2026年个人信息保护法及数据安全题库.docxVIP

第PAGE页共NUMPAGES页

2026年个人信息保护法及数据安全题库

一、单选题（每题2分，共20题）

1.根据《个人信息保护法》，以下哪项行为属于非法收集个人信息？

A.在超市会员注册时，仅收集姓名和电话号码

B.医院在诊疗过程中收集患者的病历信息

C.电商平台根据用户浏览记录推荐商品

D.未经用户同意，通过APP获取其位置信息

答案：D

解析：选项A、B、C属于合法的个人信息收集行为，前提是获得用户同意或基于特定目的。选项D未经用户同意获取位置信息，违反了《个人信息保护法》的合法、正当、必要原则。

2.某企业将员工离职后的个人信息用于招聘广告，是否合法？

A.合法，因为员工已离职

B.不合法，离职信息仍受保护

C.合法，只要内部审批

D.不合法，除非获得员工书面同意

答案：B

解析：离职后的个人信息仍受《个人信息保护法》保护，企业不得随意使用，除非获得员工明确同意。

3.跨境传输个人信息时，以下哪项措施是必须的？

A.用户同意

B.企业内部评估

C.获得国家网信部门批准

D.签订数据出境安全评估报告

答案：C

解析：根据《个人信息保护法》，关键信息基础设施运营者或处理个人信息达到一定数量时，需获得国家网信部门的安全评估批准。

4.某APP要求用户必须提供身份证才能注册，是否合法？

A.合法，因为注册需要身份验证

B.不合法，