2025年信息系统安全专家个人信息保护法合规要点与风险评估专题试卷及解析.docxVIP

2025年信息系统安全专家个人信息保护法合规要点与风险评估专题试卷及解析

2025年信息系统安全专家个人信息保护法合规要点与风险评估专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、根据《个人信息保护法》，处理个人信息应当遵循的首要原则是？

A、目的明确原则

B、最小必要原则

C、合法正当诚信原则

D、公开透明原则

【答案】C

【解析】正确答案是C。《个人信息保护法》第五条规定，处理个人信息应当遵循合法、正当、诚信原则，这是最基础和首要的原则。A、B、D项虽然都是重要原则，但都是在合法正当诚信原则基础上的具体要求。知识点：个人信息处理基本原则。易错点：容易将具体原则与首要原则混淆。

2、个人信息处理者向境外提供个人信息，应当向个人告知的事项不包括？

A、境外接收方的身份

B、数据出境的目的

C、数据出境的方式

D、境外接收方的安全保障能力

【答案】C

【解析】正确答案是C。根据《个人信息保护法》第三十九条，向境外提供个人信息应当告知个人境外接收方的身份、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使权利的方式和程序等事项。数据出境的具体方式不属于必须告知的内容。知识点：个人信息跨境提供规则。易错点：容易将技术细节与法定告知事项混淆。

3、个人信息保护影响评估（PIA）应当在什么情况下进行？

A、处理敏感个人信息时

B、处理个人信息超过100万条时

C、进行自动化决策时

D、以上所有情况

【答案】D

【解析】正确答案是D。《个人信息保护法》第五十五条规定，处理敏感个人信息、利用个人信息进行自动化决策、委托处理个人信息、向其他组织或个人提供个人信息、公开个人信息、跨境提供个人信息等情形都应当进行个人信息保护影响评估。知识点：个人信息保护影响评估适用情形。易错点：容易遗漏某些需要评估的情形。

4、个人信息处理者处理敏感个人信息时，除取得个人单独同意外，还应当？

A、告知处理必要性

B、告知对个人的权益影响

C、采取严格保护措施

D、向监管部门备案

【答案】C

【解析】正确答案是C。《个人信息保护法》第三十条规定，处理敏感个人信息应当取得个人的单独同意，并告知处理敏感个人信息的必要性以及对个人的权益影响，同时应当采取严格的保护措施。A、B项是告知义务的一部分，C项是额外要求，D项没有法律依据。知识点：敏感个人信息处理要求。易错点：容易混淆告知义务与保护措施要求。

5、个人信息主体行使查阅、复制权的期限是？

A、7个工作日

B、15个工作日

C、30日

D、没有明确规定

【答案】B

【解析】正确答案是B。《个人信息保护法》第五十条规定，个人信息处理者应当建立便捷的个人行使权利的申请受理和处理机制，拒绝个人行使权利的请求的，应当说明理由。虽然没有明确规定具体期限，但根据《个人信息保护法》释义和实践，通常认为15个工作日是合理期限。知识点：个人信息主体权利行使。易错点：容易误认为法律没有规定任何期限要求。

6、个人信息处理者委托处理个人信息时，责任主体是？

A、委托方

B、受托方

C、委托方和受托方连带责任

D、根据委托合同确定

【答案】A

【解析】正确答案是A。《个人信息保护法》第二十一条规定，委托处理个人信息的，委托方对个人信息处理活动负责，受托方应当按照委托合同约定处理个人信息，并承担相应的法律责任。知识点：委托处理个人信息的责任划分。易错点：容易误认为受托方也要承担责任。

7、个人信息处理者发生合并、分立等情况时，个人信息处理权的转移应当？

A、自动转移

B、告知个人并取得同意

C、向监管部门备案

D、重新取得个人同意

【答案】B

【解析】正确答案是B。《个人信息保护法》第二十二条规定，个人信息处理者因合并、分立等原因需要转移个人信息的，应当告知个人并取得个人同意。知识点：个人信息处理权转移规则。易错点：容易误认为组织变更时个人信息处理权可以自动转移。

8、个人信息保护负责人应当具备的条件不包括？

A、熟悉个人信息保护法律法规

B、有相关管理工作经验

C、必须由法定代表人担任

D、能够独立履行职责

【答案】C

【解析】正确答案是C。《个人信息保护法》第五十二条规定，处理个人信息达到国家网信部门规定数量的个人信息处理者应当指定个人信息保护负责人，负责对个人信息处理活动以及采取的保护措施等进行监督。法律并未要求必须由法定代表人担任。知识点：个人信息保护负责人要求。易错点：容易对负责人任职资格产生过度要求。

9、个人信息处理者违反《个人信息保护法》的最高罚款金额是？

A、100万元

B、5000万元或上一年度营业额5%

C、1亿元

D、没有上限

【答案】B

【解析】正确答案是B。《个人信息保护法》第六十六条规定，情节严重的，可以处五千万元以下或者上一年度营业额百分之五以下的罚款。知识点：法律责任。易错点