隐私保护培训真题汇编.docxVIP

隐私保护培训真题汇编

考试时间：______分钟总分：______分姓名：______

一、选择题（请将正确选项字母填在括号内）

1.根据中国《个人信息保护法》，处理个人信息应当具有（）。

A.合法、正当、必要、诚信的原则

B.最大化收集原则

C.自由收集原则

D.以营利为目的原则

2.以下哪一项不属于《个人信息保护法》规定的个人信息处理者的义务？（）

A.确保个人信息处理活动符合法律法规的要求

B.对个人信息处理活动进行记录

C.未经个人同意不得向第三方提供其个人信息

D.自行决定是否告知个人其个人信息的处理目的、方式等

3.敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，不包括（）。

A.行踪轨迹信息

B.用户的财产信息

C.个人教育、职业信息

D.用户的设备MAC地址

4.根据法律规定，处理个人信息需要取得个人同意的情形不包括（）。

A.处理个人信息属于为订立、履行个人作为一方当事人的合同所必需，且经过个人明确同意的

B.处理个人敏感个人信息，取得个人的单独同意

C.为维护个人和公共利益或者履行法定职责所必需的

D.处理个人进入某个场所时获得的图像信息，且该图像信息无法清晰识别特定个人

5.个人信息处理者因业务需要确需变更其处理目的的，应当（）。

A.无需告知个人，直接变更即可

B.采取告知个人并取得个人重新同意的方式

C.仅向内部相关部门说明即可

D.仅在发生安全事件时告知个人

6.以下关于数据跨境传输的说法，错误的是（）。

A.禁止向境外提供个人信息，除非有法律、行政法规规定的情形

B.通过国家网信部门组织的安全评估后，可以实现数据跨境传输

C.依据标准合同提供个人信息保护认证机制后，即可无条件传输个人信息

D.未经个人单独同意，不得向境外提供其个人敏感信息

7.健康医疗信息属于个人敏感个人信息，处理时应当取得个人的（）。

A.一般同意

B.特别同意

C.隐含同意

D.明确同意

8.根据法律规定，个人有权访问其被处理的个人信息，不包括（）。

A.处理者的名称或者姓名、联系方式

B.处理个人信息的依据

C.个人信息处理活动的方式

D.处理者委托处理个人信息的第三方处理者的名称或者姓名

9.企业内部员工在履行工作职责所必须处理其同事的个人信息的，应当（）。

A.隐瞒不报，按内部规定处理

B.事先获得该同事的明确同意

C.严格遵守内部隐私政策和操作规程，确保处理目的正当且必要

D.仅需获得部门负责人的批准

10.在公共场所安装图像采集设备，以下做法符合法律规定的是（）。

A.无需任何说明或同意即可安装使用

B.仅在设备附近张贴模糊的告示即可

C.明确告知图像采集的目的、方式和范围，并取得个人同意

D.仅对采集到的图像进行匿名化处理即可，无需告知

二、多选题（请将正确选项字母填在括号内）

1.个人信息处理活动合法正当，通常需要满足哪些条件？（）

A.处理目的明确、合法

B.处理方式对个人权益影响最小

C.仅在取得个人同意的情况下进行

D.具有明确、合理的安全保障措施

2.以下哪些属于个人敏感个人信息的处理规则中特别强调的要求？（）

A.处理目的必须具有正当性

B.处理方式必须确保安全

C.必须取得个人的单独同意

D.处理活动必须具有最小化原则

3.个人信息处理者对委托处理者负有哪些监督管理责任？（）

A.确保委托处理者符合法律规定的条件

B.亲自处理所有个人信息

C.对委托处理者的处理活动进行监督和指导

D.事先与委托处理者签订协议，明确双方责任

4.个人信息保护影响评估应当关注哪些事项？（）

A.处理个人信息的必要性、合目的性

B.对个人权益的影响

C.对个人权益影响是否可接受

D.采取的隐私保护措施是否有效

5.个人有权对其个人信息行使哪些权利？（）

A.知情权

B.访问权

C.更正权

D.删除权

6.企业在招聘过程中，可以收集应聘者的哪些个人信息？（）