2026年個人信息保護(hù)法考試題庫及答案

2026年個人信息保護(hù)法考試題庫及答案一、單項(xiàng)選擇題（每題1分，共20分）1.根據(jù)《中華人民共和國個人信息保護(hù)法》，個人信息是指以電子或其他方式記錄的與已識別或可識別的自然人有關(guān)的各種信息，下列哪項(xiàng)屬于個人信息？A.匿名化處理后的信息B.經(jīng)過統(tǒng)計處理后無法識別特定個人的群體數(shù)據(jù)C.單獨(dú)的設(shè)備型號信息D.行蹤軌跡信息答案D解析根據(jù)《個人信息保護(hù)法》第四條，個人信息不包括匿名化處理后的信息。行蹤軌跡屬于與已識別或可識別的自然人有關(guān)的信息，屬于個人信息。設(shè)備型號單獨(dú)存在時通常無法識別特定個人，不屬于個人信息。2.根據(jù)《個人信息保護(hù)法》，處理個人信息的核心原則不包括下列哪項(xiàng)？A.合法、正當(dāng)、必要原則B.公開、透明原則C.最小范圍原則D.收益最大化原則答案D解析《個人信息保護(hù)法》第五條規(guī)定處理個人信息應(yīng)遵循合法、正當(dāng)、必要和誠信原則，第六條規(guī)定應(yīng)遵循最小范圍原則，第七條規(guī)定公開、透明原則。收益最大化不屬于法定原則。3.處理敏感個人信息需要滿足的特殊條件不包括下列哪項(xiàng)？A.取得個人的單獨(dú)同意B.具有特定的目的和充分的必要性C.取得個人的口頭同意即可D.采取嚴(yán)格保護(hù)措施答案C解析根據(jù)《個人信息保護(hù)法》第二十九條，處理敏感個人信息應(yīng)當(dāng)取得個人的單獨(dú)同意，法律、行政法規(guī)規(guī)定處理敏感個人信息應(yīng)當(dāng)取得書面同意的，從其規(guī)定。口頭同意不屬于充分條件。4.個人信息處理者向其他個人信息處理者提供其處理的個人信息的，應(yīng)當(dāng)向個人履行告知義務(wù)，并取得個人的什么同意？A.默示同意B.單獨(dú)同意C.書面同意D.推定同意答案B解析《個人信息保護(hù)法》第二十三條規(guī)定，個人信息處理者向其他處理者提供個人信息的，應(yīng)當(dāng)向個人告知接收方的名稱、聯(lián)系方式、處理目的、處理方式和個人信息的種類，并取得個人的單獨(dú)同意。5.根據(jù)《個人信息保護(hù)法》，處理不滿多少周歲未成年人個人信息，應(yīng)當(dāng)取得未成年人的父母或者其他監(jiān)護(hù)人的同意？A.十二周歲B.十四周歲C.十六周歲D.十八周歲答案B解析《個人信息保護(hù)法》第三十一條規(guī)定，個人信息處理者處理不滿十四周歲未成年人個人信息的，應(yīng)當(dāng)取得未成年人的父母或者其他監(jiān)護(hù)人的同意。6.個人信息處理者利用個人信息進(jìn)行自動化決策，應(yīng)當(dāng)保證決策的什么？A.效率和速度B.透明度和結(jié)果公平、公正C.低成本和高覆蓋D.復(fù)雜性和精確性答案B解析《個人信息保護(hù)法》第二十四條要求自動化決策應(yīng)保證決策的透明度和結(jié)果公平、公正，不得對個人在交易價格等交易條件上實(shí)行不合理的差別待遇。7.個人發(fā)現(xiàn)個人信息處理者違反法律、行政法規(guī)的規(guī)定處理其個人信息的，有權(quán)請求什么？A.個人信息處理者刪除其個人信息B.個人信息處理者賠償損失C.個人信息處理者停止處理其個人信息D.以上都是答案D解析《個人信息保護(hù)法》第四十七條規(guī)定了個人請求刪除的權(quán)利。同時，根據(jù)第六十九條，處理者侵害個人信息權(quán)益造成損害的，應(yīng)承擔(dān)賠償責(zé)任。第五十條規(guī)定了個人有權(quán)請求處理者停止處理。以上選項(xiàng)均正確。8.根據(jù)《個人信息保護(hù)法》，個人信息處理者應(yīng)當(dāng)定期對其處理個人信息遵守法律、行政法規(guī)的情況進(jìn)行什么？A.內(nèi)部通報B.合規(guī)審計C.數(shù)據(jù)備份D.風(fēng)險評估答案B解析《個人信息保護(hù)法》第五十四條規(guī)定，個人信息處理者應(yīng)當(dāng)定期對其處理個人信息遵守法律、行政法規(guī)的情況進(jìn)行合規(guī)審計。9.處理個人信息達(dá)到國家網(wǎng)信部門規(guī)定數(shù)量的個人信息處理者，應(yīng)當(dāng)指定什么？A.數(shù)據(jù)安全負(fù)責(zé)人B.信息安全負(fù)責(zé)人C.個人信息保護(hù)負(fù)責(zé)人D.網(wǎng)絡(luò)安全負(fù)責(zé)人答案C解析《個人信息保護(hù)法》第五十二條規(guī)定，處理個人信息達(dá)到國家網(wǎng)信部門規(guī)定數(shù)量的個人信息處理者應(yīng)當(dāng)指定個人信息保護(hù)負(fù)責(zé)人，負(fù)責(zé)對個人信息處理活動以及采取的保護(hù)措施等進(jìn)行監(jiān)督。10.根據(jù)《個人信息保護(hù)法》，個人信息處理者違反本法規(guī)定處理個人信息，或者處理個人信息未按照規(guī)定采取必要的安全保護(hù)措施的，由什么部門責(zé)令改正？A.公安機(jī)關(guān)B.市場監(jiān)督管理部門C.履行個人信息保護(hù)職責(zé)的部門D.人民法院答案C解析《個人信息保護(hù)法》第六十六條規(guī)定，由履行個人信息保護(hù)職責(zé)的部門責(zé)令改正，給予警告，沒收違法所得。11.情節(jié)嚴(yán)重的個人信息違法行為，最高可處以多少罰款？A.五千萬元以下B.一億元以下C.五千萬元以下或者上一年度營業(yè)額百分之五以下罰款D.一百萬元以下答案C解析《個人信息保護(hù)法》第六十六條規(guī)定，情節(jié)嚴(yán)重的，由省級以上履行個人信息保護(hù)職責(zé)的部門責(zé)令改正，沒收違法所得，并處五千萬元以下或者上一年度營業(yè)額百分之五以下罰款，并可以責(zé)令暫停相關(guān)業(yè)務(wù)或者停業(yè)整頓、通報有關(guān)主管部門吊銷相關(guān)業(yè)務(wù)許可或者吊銷營業(yè)執(zhí)照。12.根據(jù)《個人信息保護(hù)法》，個人信息的保存期限應(yīng)當(dāng)為實(shí)現(xiàn)處理目的所必需的什么時間？A.最長B.最短C.合理D.法定答案B解析《個人信息保護(hù)法》第十九條規(guī)定，個人信息的保存期限應(yīng)當(dāng)為實(shí)現(xiàn)處理目的所必要的最短時間。13.根據(jù)《個人信息保護(hù)法》，個人信息處理者不得因個人拒絕提供個人信息而拒絕提供產(chǎn)品或者服務(wù)，但什么情況除外？A.處理個人信息屬于提供產(chǎn)品或者服務(wù)所必需B.個人主動要求提供個人信息C.處理者認(rèn)為有必要D.合同有明確約定答案A解析《個人信息保護(hù)法》第十六條規(guī)定，個人信息處理者不得以個人不同意處理其個人信息或者撤回同意為由，拒絕提供產(chǎn)品或者服務(wù)；處理個人信息屬于提供產(chǎn)品或者服務(wù)所必需的除外。14.在中國境外處理中國境內(nèi)自然人個人信息的活動，在哪些情形下適用《個人信息保護(hù)法》？A.以向境內(nèi)自然人提供產(chǎn)品或者服務(wù)為目的B.分析、評估境內(nèi)自然人的行為C.法律、行政法規(guī)規(guī)定的其他情形D.以上都是答案D解析《個人信息保護(hù)法》第三條規(guī)定了域外適用效力，包括以向境內(nèi)自然人提供產(chǎn)品或服務(wù)為目的、分析評估境內(nèi)自然人行為以及其他法定情形。15.根據(jù)《個人信息保護(hù)法》，個人信息處理者共同處理個人信息，侵害個人信息權(quán)益造成損害的，應(yīng)當(dāng)承擔(dān)什么責(zé)任？A.平均責(zé)任B.按份責(zé)任C.連帶責(zé)任D.補(bǔ)充責(zé)任答案C解析《個人信息保護(hù)法》第二十條規(guī)定，個人信息處理者共同處理個人信息，侵害個人信息權(quán)益造成損害的，應(yīng)當(dāng)依法承擔(dān)連帶責(zé)任。16.根據(jù)《個人信息保護(hù)法》，國家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)個人信息保護(hù)工作和相關(guān)監(jiān)督管理工作。國務(wù)院有關(guān)部門在各自職責(zé)范圍內(nèi)負(fù)責(zé)個人信息保護(hù)和監(jiān)督管理工作。這體現(xiàn)了什么原則？A.分類分級保護(hù)原則B.統(tǒng)籌協(xié)調(diào)、分工負(fù)責(zé)原則C.行業(yè)自律原則D.社會共治原則答案B解析《個人信息保護(hù)法》第六十條確立了國家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)、國務(wù)院有關(guān)部門在各自職責(zé)范圍內(nèi)負(fù)責(zé)的監(jiān)管體制，體現(xiàn)了統(tǒng)籌協(xié)調(diào)、分工負(fù)責(zé)的原則。17.根據(jù)《個人信息保護(hù)法》，向境外提供個人信息應(yīng)當(dāng)具備的條件不包括下列哪項(xiàng)？A.通過國家網(wǎng)信部門組織的安全評估B.經(jīng)專業(yè)機(jī)構(gòu)進(jìn)行個人信息保護(hù)認(rèn)證C.按照標(biāo)準(zhǔn)合同與境外接收方訂立合同D.只需獲得個人口頭同意即可答案D解析《個人信息保護(hù)法》第三十八條規(guī)定了向境外提供個人信息的條件，包括安全評估、保護(hù)認(rèn)證、標(biāo)準(zhǔn)合同以及法律、行政法規(guī)規(guī)定的其他條件。個人同意不能單獨(dú)作為跨境提供個人信息的充分條件。18.根據(jù)《個人信息保護(hù)法》，個人信息處理者應(yīng)當(dāng)采取的措施不包括下列哪項(xiàng)？A.制定內(nèi)部管理制度和操作規(guī)程B.對個人信息實(shí)行分類管理C.采取相應(yīng)的加密、去標(biāo)識化等安全技術(shù)措施D.將個人信息存儲于公共云端答案D解析《個人信息保護(hù)法》第五十一條規(guī)定了處理者應(yīng)采取的安全保護(hù)措施，包括制定內(nèi)部管理制度和操作規(guī)程、分類管理、加密去標(biāo)識化等措施，不包含將信息存儲于公共云端這一要求。19.根據(jù)《個人信息保護(hù)法》，下列哪項(xiàng)不屬于個人在個人信息處理活動中享有的權(quán)利？A.查閱、復(fù)制權(quán)B.更正、補(bǔ)充權(quán)C.刪除權(quán)D.轉(zhuǎn)售權(quán)答案D解析《個人信息保護(hù)法》第四章規(guī)定了個人享有的知情權(quán)、決定權(quán)、查閱復(fù)制權(quán)、更正補(bǔ)充權(quán)、刪除權(quán)、解釋說明權(quán)等權(quán)利，不包括轉(zhuǎn)售權(quán)。20.根據(jù)《個人信息保護(hù)法》，處理個人信息前應(yīng)當(dāng)以顯著方式、清晰易懂的語言真實(shí)、準(zhǔn)確、完整地向個人告知下列哪些事項(xiàng)？A.個人信息處理者的名稱或者姓名和聯(lián)系方式B.處理目的、處理方式、處理的個人信息種類、保存期限C.個人行使權(quán)利的方式和程序D.以上都是答案D解析《個人信息保護(hù)法》第十七條規(guī)定了告知事項(xiàng)，包括處理者身份和聯(lián)系方式、處理目的和方式、信息種類和保存期限、個人行使權(quán)利的方式和程序等，以上選項(xiàng)均正確。二、多項(xiàng)選擇題（每題2分，共20分）1.根據(jù)《個人信息保護(hù)法》，下列哪些屬于敏感個人信息？A.生物識別信息B.宗教信仰信息C.特定身份信息D.醫(yī)療健康信息E.金融賬戶信息答案ABCDE解析《個人信息保護(hù)法》第二十八條規(guī)定，敏感個人信息包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。2.根據(jù)《個人信息保護(hù)法》，處理個人信息應(yīng)當(dāng)遵循哪些原則？A.合法、正當(dāng)、必要原則B.誠信原則C.目的限制原則D.公開、透明原則E.質(zhì)量原則答案ABCDE解析《個人信息保護(hù)法》第五條至第八條規(guī)定了合法正當(dāng)必要誠信原則、目的限制原則、最小范圍原則、公開透明原則和質(zhì)量原則，以上選項(xiàng)均屬于法定原則。3.根據(jù)《個人信息保護(hù)法》，屬于處理個人信息合法基礎(chǔ)的情形包括哪些？A.取得個人的同意B.為訂立、履行個人作為一方當(dāng)事人的合同所必需C.為履行法定職責(zé)或者法定義務(wù)所必需D.為應(yīng)對突發(fā)公共衛(wèi)生事件所必需E.在合理的范圍內(nèi)處理個人自行公開或者其他已經(jīng)合法公開的個人信息答案ABCDE解析《個人信息保護(hù)法》第十三條規(guī)定了處理個人信息的合法性基礎(chǔ)，包括同意、合同必需、法定職責(zé)、突發(fā)公共衛(wèi)生事件、合理范圍內(nèi)處理已公開信息等情形。4.根據(jù)《個人信息保護(hù)法》，個人信息處理者委托處理個人信息的，下列哪些說法是正確的？A.應(yīng)當(dāng)與受托人約定委托處理的目的、期限、處理方式、個人信息的種類、保護(hù)措施以及雙方的權(quán)利和義務(wù)B.應(yīng)當(dāng)對受托人的個人信息處理活動進(jìn)行監(jiān)督C.未經(jīng)個人信息處理者同意，受托人不得轉(zhuǎn)委托他人處理個人信息D.受托人可以自主決定處理方式E.委托合同不生效或者無效、被撤銷的，受托人應(yīng)當(dāng)將個人信息返還個人信息處理者或者予以刪除答案ABCE解析《個人信息保護(hù)法》第二十一條規(guī)定，受托人應(yīng)當(dāng)按照約定處理個人信息，不得超出約定的處理目的、處理方式等處理個人信息，因此D選項(xiàng)錯誤。其余選項(xiàng)均符合法律規(guī)定。5.根據(jù)《個人信息保護(hù)法》，個人行使權(quán)利的申請，個人信息處理者拒絕個人行使權(quán)利的請求的，應(yīng)當(dāng)如何做？A.說明理由B.無需告知個人C.個人可以依法向人民法院提起訴訟D.個人可以向履行個人信息保護(hù)職責(zé)的部門投訴E.處理者可以不予理睬答案ACD解析《個人信息保護(hù)法》第五十條規(guī)定，個人信息處理者拒絕個人行使權(quán)利的請求的，應(yīng)當(dāng)說明理由。個人可以向履行個人信息保護(hù)職責(zé)的部門投訴，也可以依法向人民法院提起訴訟。6.根據(jù)《個人信息保護(hù)法》，下列哪些情形下，個人信息處理者應(yīng)當(dāng)事前進(jìn)行個人信息保護(hù)影響評估？A.處理敏感個人信息B.利用個人信息進(jìn)行自動化決策C.委托處理個人信息、向其他個人信息處理者提供個人信息、公開個人信息D.向境外提供個人信息E.其他對個人權(quán)益有重大影響的個人信息處理活動答案ABCDE解析《個人信息保護(hù)法》第五十五條規(guī)定了應(yīng)當(dāng)事前進(jìn)行個人信息保護(hù)影響評估的五種情形，以上選項(xiàng)均為法定情形。7.根據(jù)《個人信息保護(hù)法》，履行個人信息保護(hù)職責(zé)的部門在履行職責(zé)時，可以采取的措施包括哪些？A.詢問有關(guān)當(dāng)事人，調(diào)查與個人信息處理活動有關(guān)的情況B.查閱、復(fù)制當(dāng)事人與個人信息處理活動有關(guān)的合同、記錄、賬簿以及其他有關(guān)資料C.實(shí)施現(xiàn)場檢查，對涉嫌違法的個人信息處理活動進(jìn)行調(diào)查D.檢查與個人信息處理活動有關(guān)的設(shè)備、物品E.查封、扣押涉嫌違法活動的設(shè)備、物品答案ABCDE解析《個人信息保護(hù)法》第六十三條列舉了履行個人信息保護(hù)職責(zé)的部門可采取的措施，以上選項(xiàng)均屬于法定措施。8.根據(jù)《個人信息保護(hù)法》，違反本法規(guī)定處理個人信息，或者處理個人信息未按照規(guī)定采取必要安全保護(hù)措施的，可能面臨哪些法律責(zé)任？A.責(zé)令改正、給予警告B.沒收違法所得C.罰款D.責(zé)令暫停相關(guān)業(yè)務(wù)或者停業(yè)整頓E.吊銷相關(guān)業(yè)務(wù)許可或者吊銷營業(yè)執(zhí)照答案ABCDE解析《個人信息保護(hù)法》第六十六條根據(jù)不同情節(jié)規(guī)定了警告、沒收違法所得、罰款、責(zé)令暫停業(yè)務(wù)、停業(yè)整頓、吊銷許可證或營業(yè)執(zhí)照等處罰措施。9.根據(jù)《個人信息保護(hù)法》，個人信息處理者向個人告知處理個人信息的事項(xiàng)時，應(yīng)當(dāng)滿足哪些要求？A.以顯著方式告知B.以清晰易懂的語言告知C.真實(shí)、準(zhǔn)確、完整地告知D.可以僅以晦澀的格式合同告知E.應(yīng)當(dāng)將告知內(nèi)容公開答案ABC解析《個人信息保護(hù)法》第十七條要求以顯著方式、清晰易懂的語言真實(shí)、準(zhǔn)確、完整地告知。D選項(xiàng)與清晰易懂的要求相悖，E選項(xiàng)不是法定要求。10.根據(jù)《個人信息保護(hù)法》，下列關(guān)于死者個人信息的說法，正確的有哪些？A.死者近親屬為了自身的合法、正當(dāng)利益，可以對死者的個人信息行使查閱、復(fù)制、更正、刪除等權(quán)利B.死者生前另有安排的除外C.死者近親屬可以任意處置死者個人信息D.死者個人信息不受任何保護(hù)E.死者近親屬行使權(quán)利無需任何限制答案AB解析《個人信息保護(hù)法》第四十九條規(guī)定，死者近親屬為了自身合法、正當(dāng)利益，可以對死者個人信息行使查閱、復(fù)制、更正、刪除等權(quán)利，死者生前另有安排的除外。C、D、E選項(xiàng)不符合法律規(guī)定。三、判斷題（每題1分，共20分）1.《中華人民共和國個人信息保護(hù)法》自2021年11月1日起施行。答案正確2.匿名化處理后的信息仍然屬于個人信息，受《個人信息保護(hù)法》規(guī)制。答案錯誤解析《個人信息保護(hù)法》第四條明確規(guī)定，匿名化處理后的信息不屬于個人信息。3.處理個人信息應(yīng)當(dāng)遵循最小范圍原則，不得過度收集個人信息。答案正確4.個人有權(quán)撤回其對個人信息處理的同意，但撤回同意不影響撤回前基于個人同意已進(jìn)行的個人信息處理活動的效力。答案正確5.個人信息處理者可以以個人不同意處理其個人信息為由，拒絕提供產(chǎn)品或者服務(wù)。答案錯誤解析《個人信息保護(hù)法》第十六條明確禁止此類行為，除非處理個人信息屬于提供產(chǎn)品或服務(wù)所必需。6.處理已公開的個人信息在任何情況下都不需要通知個人。答案錯誤解析根據(jù)《個人信息保護(hù)法》第二十七條，處理已公開的個人信息應(yīng)當(dāng)在該信息被公開的合理范圍內(nèi)處理，個人明確拒絕的除外，且對個人權(quán)益有重大影響的應(yīng)當(dāng)取得個人同意。7.敏感個人信息一旦獲得個人同意即可處理，無需滿足其他條件。答案錯誤解析處理敏感個人信息不僅需要單獨(dú)同意，還需具有特定目的和充分必要性，并采取嚴(yán)格保護(hù)措施。8.個人信息處理者不得公開其處理的個人信息，除非取得個人單獨(dú)同意。答案正確解析根據(jù)《個人信息保護(hù)法》第二十五條，公開個人信息需取得個人單獨(dú)同意。9.個人信息處理者應(yīng)當(dāng)采取加密、去標(biāo)識化等安全技術(shù)措施保護(hù)個人信息安全。答案正確10.向境外提供個人信息，只需獲得個人同意即可，無需其他程序。答案錯誤解析向境外提供個人信息需滿足《個人信息保護(hù)法》第三十八條規(guī)定的安全評估、保護(hù)認(rèn)證、標(biāo)準(zhǔn)合同等條件之一，個人同意不是充分條件。11.個人信息處理者委托處理個人信息的，受托人應(yīng)當(dāng)按照約定處理個人信息，不得超出約定的處理目的、處理方式等處理個人信息。答案正確12.利用個人信息進(jìn)行自動化決策，可以對個人在交易價格等交易條件上實(shí)行不合理的差別待遇。答案錯誤解析《個人信息保護(hù)法》第二十四條明確禁止通過自動化決策對個人在交易價格等交易條件上實(shí)行不合理的差別待遇。13.個人信息處理者應(yīng)當(dāng)提供便捷的撤回同意的方式，個人撤回同意后，個人信息處理者應(yīng)當(dāng)停止處理其個人信息。答案正確14.個人信息處理者在處理個人信息前，可以不向個人告知處理目的，只需告知處理方式。答案錯誤解析《個人信息保護(hù)法》第十七條要求告知處理目的、處理方式、處理的個人信息種類、保存期限等事項(xiàng)。15.中國境外處理中國境內(nèi)自然人個人信息的活動，不適用《個人信息保護(hù)法》。答案錯誤解析《個人信息保護(hù)法》第三條規(guī)定了域外適用效力，境外處理境內(nèi)自然人個人信息的情形在法定條件下同樣適用本法。16.履行個人信息保護(hù)職責(zé)的部門在履行職責(zé)時，可以詢問有關(guān)當(dāng)事人，調(diào)查與個人信息處理活動有關(guān)的情況。答案正確17.違反《個人信息保護(hù)法》構(gòu)成違反治安管理行為的，依法給予治安管理處罰；構(gòu)成犯罪的，依法追究刑事責(zé)任。答案正確18.個人信息處理者應(yīng)當(dāng)定期對其處理個人信息遵守法律、行政法規(guī)的情況進(jìn)行合規(guī)審計，但可以不公開審計報告。答案正確解析法律要求進(jìn)行合規(guī)審計，但未強(qiáng)制要求公開審計報告。19.處理不滿十四周歲未成年人個人信息，應(yīng)當(dāng)取得未成年人的父母或者其他監(jiān)護(hù)人的同意，并制定專門的個人信息處理規(guī)則。答案正確20.個人信息保護(hù)影響評估報告和處理情況記錄應(yīng)當(dāng)至少保存三年。答案正確解析《個人信息保護(hù)法》第五十六條要求評估報告和處理情況記錄至少保存三年。四、簡答題（每題5分，共20分）1.簡述《個人信息保護(hù)法》中個人信息的定義及排除情形。答案個人信息是指以電子或其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。匿名化是指個人信息經(jīng)過處理無法識別特定自然人且不能復(fù)原的過程。2.簡述個人信息處理者的安全保護(hù)義務(wù)。答案個人信息處理者應(yīng)當(dāng)根據(jù)個人信息的處理目的、處理方式、個人信息的種類以及對個人權(quán)益的影響、可能存在的安全風(fēng)險等，采取下列措施：（1）制定內(nèi)部管理制度和操作規(guī)程；（2）對個人信息實(shí)行分類管理；（3）采取相應(yīng)的加密、去標(biāo)識化等安全技術(shù)措施；（4）合理確定個人信息處理的操作權(quán)限，并定期對從業(yè)人員進(jìn)行安全教育和培訓(xùn)；（5）制定并組織實(shí)施個人信息安全事件應(yīng)急預(yù)案；（6）法律、行政法規(guī)規(guī)定的其他措施。3.簡述個人在個人信息處理活動中享有的主要權(quán)利。答案（1）知情權(quán)與決定權(quán)：個人有權(quán)知悉個人信息處理情況并決定其個人信息的處理；（2）查閱、復(fù)制權(quán)：個人有權(quán)向處理者查閱、復(fù)制其個人信息；（3）更正、補(bǔ)充權(quán)：個人發(fā)現(xiàn)信息不準(zhǔn)確或不完整的，有權(quán)請求更正、補(bǔ)充；（4）刪除權(quán)：在法定情形下，個人有權(quán)請求刪除其個人信息；（5）撤回同意權(quán)：個人有權(quán)撤回對個人信息處理的同意；（6）解釋說明權(quán)：個人有權(quán)要求處理者對其處理規(guī)則予以解釋說明；（7）請求停止處理權(quán)與投訴、訴訟權(quán)。4.簡述個人信息跨境提供的主要合規(guī)路徑。答案根據(jù)《個人信息保護(hù)法》第三十八條，個人信息處理者向境外提供個人信息應(yīng)當(dāng)具備下列條件之一：（1）通過國家網(wǎng)信部門組織的安全評估；（2）按照國家網(wǎng)信部門的規(guī)定經(jīng)專業(yè)機(jī)構(gòu)進(jìn)行個人信息保護(hù)認(rèn)證；（3）按照國家網(wǎng)信部門制定的標(biāo)準(zhǔn)合同與境外接收方訂立合同，約定雙方的權(quán)利和義務(wù)；（4）法律、行政法規(guī)或者國家網(wǎng)信部門規(guī)定的其他條件。同時，處理者還應(yīng)當(dāng)向個人告知境外接收方的名稱、聯(lián)系方式、處理目的、處理方式、個人信息種類以及向境外接收方行使權(quán)利的方式和程序等事項(xiàng)，并取得個人的單獨(dú)同意。五、案例分析題（每題10分，共20分）1.某電商平臺為了提升用戶粘性，在用戶注冊時通過用戶協(xié)議獲取了用戶的概括同意，包括同意平臺收集用戶的瀏覽記錄、交易記錄、收貨地址等信息。后來，平臺在未另行告知用戶的情況下，將這些信息提供給合作的保險公司用于精準(zhǔn)營銷保險產(chǎn)品。同時，平臺利用用戶的瀏覽記錄和交易記錄，對老用戶顯示高于新用戶的商品價格。請回答：（1）該平臺將用戶信息提供給保險公司，是否合法？為什么？答案：不合法。根據(jù)《個人信息保護(hù)法》第二十三條，個人信息處理者向其他個人信息處理者提供其