2025年旅游个人信息保护试题及答案.docxVIP

2025年旅游个人信息保护试题及答案

一、单项选择题（每题2分，共20题，40分）

1.根据《个人信息保护法》及2025年旅游行业新规，下列哪项不属于旅游活动中“个人信息”的范畴？

A.旅游者在酒店登记的身份证号码

B.旅行社系统中存储的游客行程偏好数据（如偏好靠窗座位）

C.景区通过人脸识别采集的游客面部特征信息

D.匿名化处理后无法识别特定旅游者的消费统计数据

答案：D

解析：《个人信息保护法》第4条规定，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

2.某在线旅游平台在用户注册时，要求填写姓名、手机号、身份证号、紧急联系人电话、过往旅游消费记录五项信息。根据“最小必要”原则，平台必须收集的信息是？

A.姓名、手机号

B.姓名、手机号、身份证号

C.姓名、手机号、过往旅游消费记录

D.全部五项

答案：A

解析：《个人信息保护法》第16条规定，处理个人信息应当限于实现处理目的的最小范围，不得过度收集。注册环节仅需姓名和手机号即可完成基本身份验证，其他信息属于非必要信息。

3.旅游者通过旅行社报名出境游，旅行社需将游客个人信息传输至境外地接社。根据2025年最新规定，下列哪项是合规传输的必要条件？

A.取得旅游者单独书面同意

B.向省级网信部门备案

C.与境外接收方签订标准合同

D.通过国家网信部门组织的安全评估

答案：C

解析：2023年《个人信息出境标准合同办法》实施后，除关键信息基础设施运营者和处理100万人以上个人信息的处理者外，其他主体可通过签订标准合同实现个人信息出境，无需强制安全评估（但需自行评估风险）。

4.某景区为提升游客体验，在入口处部署人脸识别系统，用于快速验证门票。根据《个人信息保护法》，景区应当履行的告知义务不包括？

A.告知游客人脸识别信息的存储期限

B.告知游客拒绝使用人脸识别的替代验证方式（如身份证核验）

C.告知游客人脸识别信息将用于景区内其他商业广告推送

D.告知游客信息处理的责任人及联系方式

答案：C

解析：《个人信息保护法》第17条规定，告知内容需包括处理目的、方式、种类、保存期限、个人信息主体权利等，但不得将未明示的用途（如商业广告推送）作为告知内容。

5.旅游者发现某旅游平台未经同意，将其在平台内的浏览记录（如酒店、景点搜索记录）提供给第三方旅游攻略APP。平台的行为侵犯了旅游者的哪项权利？

A.查阅权

B.复制权

C.决定权

D.更正权

答案：C

解析：《个人信息保护法》第20条规定，个人信息处理者处理个人信息应当取得个人的同意（法律另有规定的除外），未经同意向第三方提供信息侵犯了个人对信息处理的决定权。

6.某酒店因系统漏洞导致5000名住客的姓名、手机号、入住时间信息泄露。根据《个人信息保护法》，酒店应当在多长时间内向履行个人信息保护职责的部门报告？

A.立即

B.24小时内

C.48小时内

D.72小时内

答案：B

解析：《个人信息保护法》第57条规定，发生个人信息泄露、篡改、丢失的，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人；通知个人可能造成重大影响的，应当在24小时内报告。

7.13周岁的未成年人小张随父母参加亲子游，旅行社在收集其个人信息时，应当？

A.仅需取得小张本人同意

B.仅需取得小张父母或其他监护人同意

C.同时取得小张本人及监护人同意

D.无需取得同意，因未成年人信息由监护人代为处理

答案：B

解析：《个人信息保护法》第30条规定，处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。

8.某旅游APP在用户协议中约定“用户同意本APP收集并使用位置信息用于行程规划，否则无法使用预约景区门票功能”。根据2025年监管要求，该约定是否合法？

A.合法，因位置信息是预约门票的必要信息

B.不合法，因用户拒绝提供非必要信息时，APP不得拒绝提供核心功能服务

C.合法，因用户协议已明确告知

D.不合法，因位置信息属于敏感个人信息，需单独同意

答案：B

解析：2025年《互联网信息服务算法推荐管理规定》补充要求，处理非必要个人信息时，不得将同意收集作为提供核心功能服务的前提条件。预约门票的核心功能无需实时位置信息，仅需景区地址即可完成，因此位置信息属于非必要信息。

9.旅游者通过某旅行网站预订酒店后，网站未经同意将其订单信息（含酒店名称、入住时间）用