2026年网络安全合规模拟题个人信息保护法案例分析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全合规模拟题：个人信息保护法案例分析

一、案例分析题（共3题，每题20分，满分60分）

题目一（15分）

背景：

某互联网科技公司（以下简称“公司”）在中国大陆运营一款社交App，用户数量超过5000万。2024年，公司因用户个人信息收集不规范被当地网信办责令整改。经查，公司存在以下问题：

1.在用户注册时，未明确告知收集个人信息的种类、目的及法律依据，仅以“用户协议”一纸声明代替；

2.通过用户协议中的“自愿原则”诱导用户同意收集其地理位置、通讯录等敏感个人信息；

3.将收集到的用户数据用于精准广告推送，但未取得用户单独同意，也未提供用户拒绝选项；

4.数据存储地点位于香港，未向用户说明跨境传输的法律风险。

问题：

1.分析公司上述行为违反《个人信息保护法》（以下简称《个保法》）的哪些具体条款？

2.用户可向公司主张哪些权利？公司应如何补救？

3.若公司因数据泄露导致用户权益受损，应承担何种法律责任？

题目二（20分）

背景：

某在线教育平台（以下简称“平台”）为提升用户体验，推出“智能学习系统”，需收集用户答题记录、学习时长、生物识别信息（如眼动数据）等。平台在收集前向用户出示《用户授权书》，其中写道：“为优化服务，我们可能收集您的学习行为数据，包括生物识别信息。如不授权，将无法享受完整功能。”部分用