2025年人力资源管理师员工个人信息与隐私保护合规专题试卷及解析.pdfVIP

2025年人力资源管理师员工个人信息与隐私保护合规专题试卷及解析1

2025年人力资源管理师员工个人信息与隐私保护合规专题

试卷及解析

2025年人力资源管理师员工个人信息与隐私保护合规专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、根据《个人信息保护法》，以下哪项不属于个人信息处理者应当履行的义务？

A、采取必要措施保障个人信息安全

B、定期进行个人信息保护影响评估

C、向员工公开所有薪酬数据

D、建立个人信息保护制度

【答案】C

【解析】正确答案是C。《个人信息保护法》要求处理者保障信息安全、进行影响评估并

建立保护制度，但薪酬数据属于敏感个人信息，公开所有薪酬数据违反了最小必要原则

和必威体育官网网址义务。知识点：个人信息处理者的法定义务。易错点：可能误认为公开薪酬属于

透明度要求，实则需区分一般透明义务与敏感信息的特殊保护。

2、员工离职后，公司对其个人信息的保存期限最长不得超过？

A、1年

B、2年

C、3年

D、法定保存期限或实现处理目的所必需的最短时间

【答案】D

【解析】正确答案是D。《个人信息保护法》规定保存期限应为实现目的所必需的最短时

间，法律另有规定的除外。知识点：个人信息保存期限原则。易错点：可能误选固定年

限，而忽视”目的限定”原则。

3、以下哪项属于敏感个人信息？

A、员工工号

B、指纹信息

C、工作邮箱

D、劳动合同编号

【答案】B

【解析】正确答案是B。指纹属于生物识别信息，是《个人信息保护法》明确列举的敏

感个人信息。知识点：敏感个人信息的定义与范围。易错点：可能混淆一般个人信息与

敏感个人信息的分类标准。

4、人力资源部门在收集员工健康信息时，应当？

A、直接收集并存储所有健康数据

2025年人力资源管理师员工个人信息与隐私保护合规专题试卷及解析2

B、单独告知并取得单独同意

C、无需告知即可收集

D、仅收集与工作相关的健康信息

【答案】B

【解析】正确答案是B。健康信息属于敏感个人信息，需单独告知并取得单独同意。知

识点：敏感个人信息的处理规则。易错点：可能忽视”单独同意”的特殊要求。

5、企业向第三方提供员工个人信息时，应当？

A、无需告知员工

B、告知员工并取得同意

C、只需告知员工

D、取得员工书面授权

【答案】B

【解析】正确答案是B。《个人信息保护法》规定向第三方提供需告知并取得同意。知识

点：个人信息共享规则。易错点：可能误认为只需告知而忽略同意要求。

6、以下哪项不属于个人信息保护的合法处理基础？

A、为订立劳动合同所必需

B、履行人力资源管理职责

C、企业自主决定

D、法律规定的其他情形

【答案】C

【解析】正确答案是C。企业自主决定不属于法定处理基础，必须符合《个人信息保护

法》第十三条规定的情形。知识点：个人信息处理的合法性基础。易错点：可能误认为

企业有完全自主权。

7、员工行使个人信息查阅复制权时，企业应当在？

A、3个工作日内

B、5个工作日内

C、10个工作日内

D、15个工作日内

【答案】D

【解析】正确答案是D。《个人信息保护法》规定应在15日内响应查阅复制请求。知识

点：个人信息主体权利响应时限。易错点：可能误记为更短时限。

8、以下哪项属于个人信息去标识化处理？

A、删除员工所有信息

B、将姓名替换为编号

C、加密存储信息

2025年人力资源管理师员工个人信息与隐私保护合规专题试卷及解析3

D、限制访问权限

【答案】B

【解析】正确答案是B。去标识化指处理后无法直接识别到个人，如用编号替代姓名。知

识点：个人信息去标识化技术。易错点：可能混淆去标识化与删除、加密等概念。

9、企业进行跨境传输员工个人信息时，应当？

A、无需任何手续

B、通过国家网信部门安全评估

C、只需告知员工

D、取得员工单独同意

【答案】B

【解析】正确答案是B。跨境传输需通过安全评估等法定程序。知识点：个人信息跨境

传输规则。易错点：可能忽视跨境传输的特殊监管要求。

10、个人信息保护影响评估应当在什么情况下进行？

A、仅处理敏感个人信息时

B、处理敏感个人信息或进行跨境传输等情形

C、企业自行决定时

D、每年定期进行

【答案】B

【