2026年个人信息保护岗位实操考核题.docxVIP

个人信息保护岗位实操考核题

考试时间：______分钟总分：______分姓名：______

一、单项选择题（请选择最符合题意的选项）

1.某互联网公司在用户注册时，除必要的用户名和密码外，还强制要求用户填写详细的家庭住址和身份证号码，并称这是提供服务所必需的。根据《个人信息保护法》，该公司的做法（）。

A.合法，因为用户已同意

B.合法，因为涉及必要服务提供

C.不合法，因为收集了与服务无关的个人信息

D.不合法，因为未明确告知处理目的

2.员工张某在工作中因疏忽，将包含大量客户联系方式的内部Excel表格误发送给了外部合作单位。根据个人信息保护相关要求，张某所在公司应首先采取的措施是（）。

A.立即通知所有客户，告知可能的信息泄露

B.对张某进行内部处分，无需对外说明

C.评估信息泄露风险，并采取补救措施，如联系合作单位收回文件

D.等待监管机构调查后再做处理

3.购物网站在用户申请退换货时，要求用户提供购买时使用的完整支付密码。根据个人信息保护原则，该网站的做法（）。

A.合法，为了核实用户身份

B.合法，属于履行退换货义务

C.不合法，支付密码属于敏感个人信息，收集需额外获得单独同意

D.不合法，但用户为了退换货只能同意

4.某企业计划将其客户数据存储在位于境外的服务器上，部分客户数据属于敏感个人信息。根据《个人信息保护法》，该企业进行跨境传输前，除满足其他条件外，还必须（）。

A.征得客户明确同意

B.对境外接收方进行充分的安全评估

C.向国家网信部门申报

D.确保境外服务器获得相关认证

5.用户李某向某APP运营商申请删除其账户及所有个人数据，但运营商以“数据已用于用户画像分析，无法删除”为由拒绝。根据《个人信息保护法》，该运营商的做法（）。

A.合法，因为数据已用于特定目的

B.合法，用户应理解数据价值的不可撤销性

C.不合法，应在用户请求删除前停止使用该数据

D.不合法，但可以删除除用户画像分析相关的数据

6.某医疗机构在其网站公开了部分专家的简介，包括姓名、职称、照片和联系方式。根据个人信息保护要求，以下哪项信息属于公开范围可能存在的风险？（）

A.姓名

B.联系方式

C.照片

D.以上所有信息都无明显风险

7.个人信息保护影响评估（PIA）主要适用于（）。

A.所有个人信息的处理活动

B.可能对个人信息权益产生重大影响的处理活动

C.仅涉及敏感个人信息的处理活动

D.仅由第三方处理个人信息的活动

8.员工小王在工作中需要访问其他部门的同事个人信息，其应遵循的原则是（）。

A.只要不泄露信息，访问多少都行

B.只需获得其直接上级的批准

C.遵循最小必要原则，仅访问完成工作所必需的信息

D.向所有相关部门负责人报备

9.用户马某发现某APP在未明确告知的情况下，利用其位置信息进行精准广告推送。根据个人信息保护法，马某有权采取的措施包括（）。

A.要求APP停止处理其位置信息

B.要求APP删除其位置信息

C.要求APP公开其位置信息使用规则

D.以上所有措施

10.某公司内部制定了个人信息保护政策，但未对员工进行相关培训。根据责任分配原则，该公司的做法（）。

A.合法，政策已制定即可

B.不合法，未履行告知和培训义务

C.不影响，只要政策内容合法就行

D.视情况而定，如果公司规模较小可酌情处理

二、多项选择题（请选择所有符合题意的选项）

1.根据个人信息保护法，个人信息处理活动应当遵循的原则包括（）。

A.合法、正当、必要、诚信

B.公开透明

C.最小必要

D.公平合理

2.以下哪些行为属于《个人信息保护法》规定的“处理个人信息”？（）

A.收集用户的注册信息

B.存储用户的浏览记录

C.分析用户的消费习惯

D.删除用户过期的订单数据

3.敏感个人信息的处理，除了需要取得个人的单独同意外，还可能需要满足的条件包括（）。

A.具有特定的目的和充分的必要性

B.采取严格的保护措施

C.事先告知个人处理敏感个人信息的目的、方式、种类等

D.征得个人的书面同意

4.个人信息处理者对个人信息处理活动履行告知义务时，应