2025年个人数据保护法考试试题及答案.docxVIP

2025年个人数据保护法考试试题及答案

一、单项选择题（每题2分，共20分）

1.根据《中华人民共和国个人信息保护法》（以下简称《个保法》）及2024年必威体育精装版司法解释，下列哪项不属于个人信息处理的“合法性基础”？

A.个人明确同意

B.为履行法定职责或法定义务所必需

C.为应对突发公共卫生事件所必需

D.为数据处理者自身商业利益最大化所必需

答案：D

解析：《个保法》第十三条规定，个人信息处理的合法性基础包括个人同意、履行法定职责或义务、应对突发公共卫生事件等情形，但“为数据处理者自身商业利益最大化”不属于法定合法性基础。

2.某社交平台拟处理14周岁未成年人的个人信息，根据《个保法》及《未成年人网络保护条例》，下列哪项操作符合规定？

A.仅需未成年人本人同意即可处理

B.需取得未成年人父母或其他监护人的单独同意

C.可默认勾选“同意”选项，由未成年人完成注册

D.处理敏感个人信息时，只需在隐私政策中笼统说明用途

答案：B

解析：《个保法》第三十一条规定，处理不满十四周岁未成年人个人信息的，应当取得其父母或其他监护人的同意；《未成年人网络保护条例》进一步要求“单独同意”，禁止默认勾选或笼统告知。

3.甲公司因业务需要向境外提供用户健康数据，根据《个保法》及《个人信息跨境处理安全认证规范》，下列哪项是必须完成的程序？

A.仅需内部风险评估

B.经国家网信部门组织的安全评估

C.与境外接收方签订标准合同即可

D.无需向用户告知跨境提供的具体情况

答案：B

解析：《个保法》第三十八条规定，向境外提供个人信息的，若属于“处理敏感个人信息”或“关键信息基础设施运营者”等情形，需通过国家网信部门组织的安全评估；健康数据属于敏感个人信息，因此必须完成安全评估。

4.某电商平台收集用户购物记录时，用户要求查阅、复制其个人信息，平台以“系统故障”为由拒绝。根据《个保法》，平台的行为涉嫌违反哪项义务？

A.告知义务

B.最小必要原则

C.个人信息主体权利保障义务

D.数据安全存储义务

答案：C

解析：《个保法》第四十五条规定，个人信息主体有权查阅、复制其个人信息，数据处理者应当提供便利；平台无正当理由拒绝，违反了“个人信息主体权利保障义务”。

5.下列哪项信息经处理后仍被认定为“个人信息”？

A.已进行匿名化处理的用户消费习惯数据

B.仅包含“男性、30-40岁”的统计性年龄分布数据

C.通过用户手机号关联的购物偏好标签

D.去除姓名、身份证号后的住院病历摘要

答案：C

解析：《个保法》第四条规定，个人信息是指以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息；通过手机号关联的购物偏好标签仍可识别特定自然人，因此属于个人信息。匿名化处理后的信息（A）、无法识别特定自然人的统计数据（B）、无法关联到特定主体的病历摘要（D）均不属于个人信息。

6.某教育机构因服务器被攻击导致10万条学生信息泄露，根据《个保法》，该机构最晚应在多长时间内向履行个人信息保护职责的部门报告？

A.发现泄露后24小时内

B.发现泄露后3个工作日内

C.发现泄露后72小时内

D.完成用户通知后15个工作日内

答案：A

解析：《个保法》第五十七条规定，发生个人信息泄露、篡改、丢失的，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人；通知部门的时限为“发现后24小时内”，通知个人的时限为“可能造成危害的，7个工作日内”。

7.下列哪项行为符合“最小必要原则”？

A.银行在用户申请信用卡时，要求提供配偶的职业和收入信息

B.外卖平台为优化配送路线，收集用户实时位置信息

C.短视频APP为推送广告，收集用户通讯录全部联系人信息

D.酒店前台为登记入住，要求用户提供近3个月的行程轨迹

答案：B

解析：“最小必要原则”要求处理个人信息的范围、方式应限于实现处理目的的最小范围。外卖平台收集实时位置信息是为实现配送目的所必需（B符合）；银行要求配偶信息（A）、APP收集全部通讯录（C）、酒店要求近3个月行程（D）均超出必要范围。

8.某企业拟将员工的考勤数据用于薪酬计算以外的绩效分析，根据《个保法》，下列哪项操作是合法前提？

A.无需额外处理，直接用于绩效分析

B.仅需在员工手册中告知即可

C.需取得员工的单独同意

D.经工会备案后即可使用

答案：C

解析：《个保法》第二十三条规定，个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，应当重新取得个人