2026年大数据时代的个人信息保护法律问题题集.docxVIP

第PAGE页共NUMPAGES页

2026年大数据时代的个人信息保护法律问题题集

一、单选题（每题2分，共20题）

题量：20题，每题2分，共40分

1.根据最新修订的《个人信息保护法》，以下哪项属于敏感个人信息的范畴？

A.姓名、身份证号码

B.电子邮箱、联系方式

C.生物识别信息、宗教信仰

D.财务账户信息

2.企业在处理个人信息时，若未取得个人同意，但具有“公共利益”或“为订立合同所必需”的情形，是否可以合法处理？

A.可以，但需向监管机构报告

B.不可以，违反《个人信息保护法》

C.可以，但需提供更明确的必要性说明

D.可以，但仅限于处理完毕后60日内删除

3.以下哪种场景中，个人信息处理者的“告知-同意”机制可以豁免？

A.为用户提供个性化商品推荐

B.处理已公开或用户主动公开的信息

C.为履行法定义务所必需的处理

D.通过自动化决策方式处理个人信息

4.根据欧盟GDPR与我国《个人信息保护法》的交叉适用规则，若一家中国企业向欧盟居民提供跨境个人信息服务，应优先适用哪国法律？

A.中国法律

B.欧盟法律

C.双方协商决定

D.以服务提供地为基准

5.企业通过大数据分析技术对用户行为进行画像，若未告知用户且未取得单独同意，是否构成违法？

A.不构成，属于合法的商业分析

B.构成，违反最小必要原则

C.不