个人信息保护强化训练.docxVIP

个人信息保护强化训练

考试时间：______分钟总分：______分姓名：______

单选题（每题2分，共20分）

1.《个保法》中处理敏感个人信息的“单独同意”要求，以下表述正确的是（）

A.可通过概括性方式取得同意

B.需明确告知处理敏感个人信息的“特定目的”和“对个人权益的影响”

C.仅需在隐私政策中提及敏感信息处理即可

D.未满14周未成年人敏感信息无需单独同意

2.根据《个保法》，以下个人信息处理情形中，无需取得个人同意的有（）

A.为履行合同所必需，如电商平台根据订单信息发货

B.为应对突发公共卫生事件，疾控部门收集涉疫个人信息

C.新闻单位为报道公开事件而合理使用个人信息

D.企业内部员工考勤数据的管理与分析

3.关于个人信息处理者的“告知义务”，以下说法错误的是（）

A.应当在处理个人信息前告知

B.可以通过隐私政策概括告知所有处理事项

C.告知内容应当真实、准确、完整

D.未告知即处理个人信息属于违规

4.某App在用户注册时要求授权获取通讯录，但实际仅用于验证用户身份，该行为违反了《个保法》的（）

A.合法、正当、必要原则

B.公开透明原则

C.确保安全原则

D.权利保障原则

5.根据《个保法》，处理个人信息达到下列数量，应当履行个人信息保护影响评估义务的是（）

A.个人信息处理者处理的个人信息不满10万人的

B.处理敏感个人信息不满1万人的

C.因跨境处理个人信息向境外提供个人信息的

D.利用个人信息进行自动化决策的

6.以下属于敏感个人信息的是（）

A.姓名

B.身份证号码

C.银行卡号

D.生物识别信息

7.个人信息处理者因业务需要向境外提供个人信息的，应当（）

A.向网信部门备案即可

B.通过国家网信部门组织的安全评估

C.与境外接收方签订合同即可

D.无需特殊手续

8.关于“最小必要原则”，以下理解正确的是（）

A.收集的个人信息种类越多越好

B.仅收集与处理目的直接相关的最小范围信息

C.可以收集未来可能需要的信息

D.敏感信息无需遵循最小必要原则

9.个人信息主体对其个人信息享有的权利不包括（）

A.查阅、复制权

B.更正、补充权

C.删除权

D.转让权

10.根据《个保法》，以下关于“自动化决策”的说法正确的是（）

A.可以仅基于用户画像进行决策

B.应当提供不依赖自动化决策的选项

C.无需向用户说明决策规则

D.自动化决策结果不可拒绝

多选题（每题3分，共24分）

1.根据《个保法》，以下个人信息处理情形中，无需取得个人同意的有（）

A.为订立、履行个人作为一方当事人的合同所必需

B.为履行法定职责或者法定义务所必需

C.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需

D.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息

2.个人信息处理者履行“告知义务”时，隐私政策需包含的法定核心要素包括（）

A.处理者的名称或姓名、联系方式

B.个人信息处理目的、方式

C.个人信息的种类

D.个人信息存储期限

3.以下关于敏感个人信息的处理，符合《个保法》规定的有（）

A.取得个人的单独同意

B.告知个人处理的必要性及对个人权益的影响

C.采取严格保护措施

D.可以与其他个人信息合并处理

4.根据《个保法》，以下情形中，个人信息处理者应当删除个人信息的有（）

A.处理目的已实现、无法实现或者为实现处理目的不再必要

B.个人信息处理者停止提供产品或者服务

C.撤回同意

D.法律、行政法规规定的其他情形

5.以下关于“数据出境”的说法正确的有（）

A.关键信息基础设施运营者处理个人信息达到一定数量的，应当通过国家网信部门组织的安全评估

B.其他个人信息处理者因业务需要向境外提供个人信息的，应当与境外