《个人信息保护法》试题

2. 《个人信息保护法》施行的时间是（C）。[单选] A.2021年8月20日 B.2021年10月1日 C.2021年11月1日 D.2021年12月1日

3. 《个人信息保护法》是在（C）全国人民代表大会常务委员会第三十次会议通过的。[单选] A.第十一届 B.第十二届 C.第十三届 D.第十四届

4. 《个人信息保护法》立法宗旨是（ABD）。[多选] A.为了保护个人信息权益 B.规范个人信息处理活动 C.提高个人信息数据质量 D.促进个人信息合理利用

5. 自然人的个人信息受法律保护，任何组织、个人不得侵害自然人

的个人信息权益，在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动的下列情形，均适用《中华人民共和国个人信息保护法》。（ABD）[多选]

A.以向境内自然人提供产品或者服务为目的 B.分析、评估境内自然人的行为

C.以向境外自然人提供产品或者服务为目的 D. 法律、行政法规规定的其他情形

6. 根据《个人信息保护法》的规定，个人信息的处理包括个人信息的收集、（ABCD）、提供、公开、删除等。[多选] A.存储 B.使用 C.加工 D.传输

7. 根据《个人信息保护法》的规定，个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全。(A) [单选] A.对 B.错

8. 根据《个人信息保护法》其他有关规定，下列哪些规定情形不需取得个人同意。（ABCD）[多选]

A.为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需

B.为履行法定职责或者法定义务所必需

C.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需

D.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息

9. 个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列事项（ABCD）：[多选] A.个人信息处理者的名称或者姓名和联系方式

B.个人信息的处理目的、处理方式，处理的个人信息种类、保存期限 C.个人行使本法规定权利的方式和程序 D.法律、行政法规规定应当告知的其他事项

10. 根据《个人信息保护法》的规定,个人信息处理者共同处理个人信息，侵害个人信息权益造成损害的，应当依法承担连带责任。(A) [单选] A.对 B.错

11. 敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括（ ）、宗教信仰、（ ）、医疗健康、（ ）等信息，以及不满十四周岁未成年人的个人信息。（ABCD）[多选] A.生物识别 B.特定身份

C.金融账户 D.行踪轨迹

12. 个人信息处理者处理不满十四周岁未成年人个人信息的，应当严格执行成年人个人信息处理规则。（B）[单选] A.对 B.错

13. 个人信息处理者因业务等需要，确需向中华人民共和国境外提供个人信息的，应当具备下列哪此条件：（ABCD）[多选]

A.依照《个人信息保护法》第四十条的规定通过国家网信部门组织的安全评估；

B.按照国家网信部门的规定经专业机构进行个人信息保护认证； C.按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务；

D.法律、行政法规或者国家网信部门规定的其他条件。

14. 下列哪些情形发生时，个人信息处理者应当主动删除个人信息；个人信息处理者未删除的，个人有权请求删除：（ACE）[多选] A.处理目的已实现、无法实现或者为实现处理目的不再必要； B.个人信息处理者停止提供产品或者服务，或者保存期限即将届满； C.个人撤回同意；

D.个人信息处理者按照约定处理个人信息； E.法律、行政法规规定的其他情形。

15. 自然人死亡的，其近亲属为了自身的合法、正当利益，可以对死

者的相关个人信息行使本章规定的（ ）等权利；死者生前另有安排的除外。（ABCD）[多选] A.查阅 B.复制 C.更正 D.删除

16. 个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息的种类以及对个人权益的影响、可能存在的安全风险等，为确保个人信息处理活动符合法律、行政法规的规定，并防止未经授权的访问以及个人信息泄露、篡改、丢失，应采取下列哪些措施：（ABCDE）[多选]

A.制定内部管理制度和操作规程 B.对个人信息实行分类管理

C.采取相应的加密、去标识化等安全技术措施

D.合理确定个人信息处理的操作权限，并定期对从业人员进行安全教育和培训

E.制定并组织实施个人信息安全事件应急预案

17. 发生或者可能发生个人信息泄露、篡改、丢失的，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人。通知应当包括下列哪些事项：（ABCE）[多选]

A.发生或者可能发生个人信息泄露、篡改、丢失的信息种类、原因和可能造成的危害

B.个人信息处理者采取的补救措施 C.个人可以采取的减轻危害的措施 D.个人信息处理者的名称 E.个人信息处理者的联系方式

18. 提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应当履行下列哪项义务：(ABCD) [多选]

A.按照国家规定建立健全个人信息保护合规制度体系，成立主要由外部成员组成的独立机构对个人信息保护情况进行监督

B.遵循公开、公平、公正的原则，制定平台规则，明确平台内产品或者服务提供者处理个人信息的规范和保护个人信息的义务

C.对严重违反法律、行政法规处理个人信息的平台内的产品或者服务提供者，停止提供服务

D.定期发布个人信息保护社会责任报告，接受社会监督

19. ( )负责统筹协调个人信息保护工作和相关监督管理工作。( B ) [单选] A.中国人民银行 B.国家网信部门 C.国家征信机构 D.国家监管机构

20. 履行个人信息保护职责的部门履行下列哪些职责：(ABCD) [多选] A.开展个人信息保护宣传教育，指导、监督个人信息处理者开展个人信息保护工作

B.接受、处理与个人信息保护有关的投诉、举报

C.组织对应用程序等个人信息保护情况进行测评，并公布测评结果 D.调查、处理违法个人信息处理活动

21. 履行个人信息保护职责的部门履行个人信息保护职责，下列哪项措施是符合规定的：（ABC）[多选]

A.询问有关当事人，调查与个人信息处理活动有关的情况

B.查阅、复制当事人与个人信息处理活动有关的合同、记录、账簿以及其他有关资料

C.实施现场检查，对涉嫌违法的个人信息处理活动进行调查 D.检查与个人信息处理活动有关的设备、物品;对有证据证明是用于违法个人信息处理活动的设备、物品，向本部门主要负责人书面报告后，可以直接查封或者扣押

22. 履行个人信息保护职责的部门在履行职责中，发现违法处理个人信息涉嫌犯罪的，应当及时移送公安机关依法处理。(A) [单选] A.对 B.错

23. 违反《个人信息保护法》规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，履行个人信息保护职责的部门可做出（ ）的决定。（ABCD）[多选] A.责令改正 B.给予警告 C.没收违法所得，

D.对违法处理个人信息的应用程序，责令暂停或者终止提供服务 24. 违反《个人信息保护法》规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务且拒不改正的，并处（ ）罚款；对直接负责的主管人员和其他直接责任人员处（ ）罚款。（C）[单选]

A. 五十万元以下 一万元以上十万元以下 B. 五十万元以下 五万元以上十万元以下 C. 一百万元以下 一万元以上十万元以下 D. 一百万元以下 五万元以上十万元以下

25. 存在《个人信息保护法》规定的违法行为的，依照有关法律、行政法规的规定记入信用档案，并予以公示。（A）[单选] A.对 B.错