2026年个人信息保护法简答试题及答案.docxVIP

2026年个人信息保护法简答试题及答案

1.根据《中华人民共和国个人信息保护法》，简述个人信息处理者处理个人敏感信息需要满足的条件。

答：个人敏感信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，具体包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，不满十四周岁未成年人的个人信息也属于法定的个人敏感信息范畴。个人信息处理者处理个人敏感信息需要满足的条件包括：第一，处理活动必须具有特定的目的和充分的必要性，不得在没有合理业务需求、公共需求的前提下，过度收集处理敏感个人信息，仅在确有必要的场景下才能开展处理活动；第二，必须取得个人的单独同意，不得将敏感个人信息处理事项与其他一般事项打包获取概括同意，要求个人信息处理者就特定敏感个人信息的处理单独向个人履行告知义务，获得个人自愿明确的同意，只有存在法律、行政法规规定的无需同意的法定情形（比如应对突发公共卫生事件、履行法定职责等）时，才能免除取得同意的要求；第三，必须履行比一般个人信息处理更严格的保护义务，个人信息处理者应当针对敏感个人信息处理活动采取更高等级的安全保护技术措施，定期开展合规审计和风险评估，对处理活动进行全流程记录留存，发生安全事件时第一时间履行通知和补救义务，最大程度降低敏感信息泄露带来的风险。

2.简述《个人信息保护法》中个人在个人信息处理活动中享有的