2026年個(gè)人信息保護(hù)宣傳考核試卷（附答案）

2026年個(gè)人信息保護(hù)宣傳考核試卷（附答案）一、單項(xiàng)選擇題（本大題共15小題，每小題3分，共45分。在每小題列出的四個(gè)選項(xiàng)中，只有一項(xiàng)是最符合題目要求的。）1.根據(jù)《中華人民共和國(guó)個(gè)人信息保護(hù)法》，個(gè)人信息處理者處理不滿（）周歲未成年人個(gè)人信息的，應(yīng)當(dāng)取得未成年人的父母或者其他監(jiān)護(hù)人的同意。A.十二周歲B.十四周歲C.十六周歲D.十八周歲2.下列哪一項(xiàng)屬于《中華人民共和國(guó)個(gè)人信息保護(hù)法》規(guī)定的“敏感個(gè)人信息”？（）A.個(gè)人姓名B.個(gè)人住址C.人臉信息D.個(gè)人電話3.個(gè)人信息處理者應(yīng)當(dāng)定期對(duì)其處理個(gè)人信息遵守法律、行政法規(guī)的情況進(jìn)行合規(guī)審計(jì)。根據(jù)法律規(guī)定，下列表述正確的是（）。A.發(fā)現(xiàn)存在安全隱患的，應(yīng)當(dāng)立即采取補(bǔ)救措施，無(wú)需對(duì)外報(bào)告B.僅在發(fā)生個(gè)人信息泄露事件后才需要進(jìn)行合規(guī)審計(jì)C.應(yīng)當(dāng)定期進(jìn)行合規(guī)審計(jì)，且對(duì)處理敏感個(gè)人信息等高風(fēng)險(xiǎn)活動(dòng)應(yīng)當(dāng)提高審計(jì)頻次D.合規(guī)審計(jì)結(jié)果無(wú)需存檔備查4.根據(jù)《個(gè)人信息保護(hù)法》，處理個(gè)人信息應(yīng)當(dāng)遵循（）原則，公開(kāi)個(gè)人信息處理規(guī)則，明示處理的目的、方式、范圍。A.誠(chéng)信信用B.公開(kāi)透明C.權(quán)責(zé)一致D.最小夠用5.某購(gòu)物APP在用戶注冊(cè)時(shí)，強(qiáng)制要求用戶勾選“同意”一攬子授權(quán)協(xié)議，否則無(wú)法使用該APP。該行為侵犯了用戶的（）。A.知情權(quán)B.決定權(quán)C.撤回同意權(quán)D.以上均是6.根據(jù)《個(gè)人信息保護(hù)法》，國(guó)家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)個(gè)人信息保護(hù)工作和相關(guān)監(jiān)督管理工作。下列不屬于履行個(gè)人信息保護(hù)職責(zé)的部門是（）。A.國(guó)家市場(chǎng)監(jiān)督管理總局B.國(guó)家互聯(lián)網(wǎng)信息辦公室C.中華人民共和國(guó)工業(yè)和信息化部D.國(guó)務(wù)院公安部門7.個(gè)人信息處理者處理個(gè)人信息，具有《個(gè)人信息保護(hù)法》規(guī)定情形的，個(gè)人有權(quán)請(qǐng)求刪除。下列不屬于法定刪除情形的是（）。A.處理目的已實(shí)現(xiàn)、無(wú)法實(shí)現(xiàn)或者為實(shí)現(xiàn)處理目的不再必要B.個(gè)人信息處理者停止提供產(chǎn)品或者服務(wù)，或者保存期限已屆滿C.個(gè)人撤回同意，且屬于依據(jù)個(gè)人同意處理個(gè)人信息的情形D.個(gè)人希望保留歷史瀏覽記錄用于個(gè)人紀(jì)念8.個(gè)人信息跨境提供的規(guī)則中，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者和處理個(gè)人信息達(dá)到國(guó)家網(wǎng)信部門規(guī)定數(shù)量的個(gè)人信息處理者，應(yīng)當(dāng)將在中華人民共和國(guó)境內(nèi)收集和產(chǎn)生的個(gè)人信息存儲(chǔ)在（）。A.處理者任意選擇的國(guó)家B.中華人民共和國(guó)境外C.中華人民共和國(guó)境內(nèi)D.由云服務(wù)商自行決定9.根據(jù)《個(gè)人信息保護(hù)法》，處理個(gè)人信息前，個(gè)人信息處理者應(yīng)當(dāng)以顯著方式、清晰易懂的語(yǔ)言真實(shí)、準(zhǔn)確、完整地向個(gè)人告知下列哪些事項(xiàng)？（）A.個(gè)人信息處理者的名稱或者姓名和聯(lián)系方式B.個(gè)人信息的處理目的、處理方式，處理的個(gè)人信息種類、保存期限C.個(gè)人行使本法規(guī)定權(quán)利的方式和程序D.以上均是10.關(guān)于個(gè)人信息保護(hù)影響評(píng)估，下列說(shuō)法錯(cuò)誤的是（）。A.處理敏感個(gè)人信息應(yīng)當(dāng)事前進(jìn)行個(gè)人信息保護(hù)影響評(píng)估B.利用個(gè)人信息進(jìn)行自動(dòng)化決策應(yīng)當(dāng)事前進(jìn)行個(gè)人信息保護(hù)影響評(píng)估C.委托處理個(gè)人信息、向其他個(gè)人信息處理者提供個(gè)人信息、公開(kāi)個(gè)人信息無(wú)需進(jìn)行影響評(píng)估D.個(gè)人信息保護(hù)影響評(píng)估報(bào)告和處理情況記錄應(yīng)當(dāng)至少保存三年11.根據(jù)《個(gè)人信息保護(hù)法》，處理個(gè)人信息侵害個(gè)人信息權(quán)益造成損害，個(gè)人信息處理者不能證明自己沒(méi)有過(guò)錯(cuò)的，（）。A.應(yīng)當(dāng)承擔(dān)損害賠償?shù)惹謾?quán)責(zé)任B.可以免除侵權(quán)責(zé)任C.僅承擔(dān)部分責(zé)任D.由監(jiān)管機(jī)構(gòu)承擔(dān)賠償責(zé)任12.某公司因違反《個(gè)人信息保護(hù)法》處理個(gè)人信息，被責(zé)令改正，拒不改正，且情節(jié)嚴(yán)重的。根據(jù)法律規(guī)定，最高可被處以（）罰款。A.一百萬(wàn)元以下B.一千萬(wàn)元以下C.五千萬(wàn)元以下或者上一年度營(yíng)業(yè)額百分之五以下D.無(wú)上限13.大型互聯(lián)網(wǎng)平臺(tái)運(yùn)營(yíng)者應(yīng)當(dāng)遵循公開(kāi)、公平、公正的原則，制定平臺(tái)規(guī)則，明確平臺(tái)內(nèi)產(chǎn)品或者服務(wù)提供者處理個(gè)人信息的規(guī)范和保護(hù)個(gè)人信息的義務(wù)。下列哪項(xiàng)屬于大型互聯(lián)網(wǎng)平臺(tái)運(yùn)營(yíng)者的特定義務(wù)？（）A.定期發(fā)布個(gè)人信息保護(hù)社會(huì)責(zé)任報(bào)告B.僅需處理用戶投訴C.對(duì)平臺(tái)內(nèi)所有內(nèi)容進(jìn)行事前審核D.向所有用戶開(kāi)放全部數(shù)據(jù)訪問(wèn)權(quán)限14.提供重要互聯(lián)網(wǎng)平臺(tái)服務(wù)、用戶數(shù)量巨大、業(yè)務(wù)類型復(fù)雜的個(gè)人信息處理者，應(yīng)當(dāng)成立主要由（）組成的獨(dú)立機(jī)構(gòu)，對(duì)個(gè)人信息處理活動(dòng)進(jìn)行監(jiān)督。A.外部成員B.內(nèi)部員工C.股東代表D.政府官員15.根據(jù)《個(gè)人信息保護(hù)法》，個(gè)人信息的保存期限應(yīng)當(dāng)為實(shí)現(xiàn)處理目的所必需的（）時(shí)間。A.最長(zhǎng)B.最短C.任意D.平均二、多項(xiàng)選擇題（本大題共5小題，每小題4分，共20分。在每小題列出的四個(gè)選項(xiàng)中，至少有兩項(xiàng)是符合題目要求的。少選得2分，多選、錯(cuò)選均不得分。）16.依據(jù)《中華人民共和國(guó)個(gè)人信息保護(hù)法》，以下屬于個(gè)人信息的有（）。A.匿名化處理后的用戶畫(huà)像信息B.自然人的身份證號(hào)碼C.自然人的行蹤軌跡D.經(jīng)過(guò)加密處理的手機(jī)號(hào)碼（可通過(guò)密鑰還原）17.處理個(gè)人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要和誠(chéng)信原則。以下屬于“必要”原則體現(xiàn)的有（）。A.導(dǎo)航APP收集用戶當(dāng)前位置以提供導(dǎo)航服務(wù)B.手電筒APP收集用戶通訊錄以便“推薦好友”C.外賣平臺(tái)收集用戶收貨地址以配送外賣D.健身APP強(qiáng)制收集用戶個(gè)人生物識(shí)別信息用于非必要的打卡簽到18.根據(jù)《個(gè)人信息保護(hù)法》，個(gè)人在個(gè)人信息處理活動(dòng)中享有以下哪些權(quán)利？（）A.查閱、復(fù)制其個(gè)人信息B.請(qǐng)求更正、補(bǔ)充不完整的個(gè)人信息C.請(qǐng)求刪除個(gè)人信息D.要求個(gè)人信息處理者解釋說(shuō)明處理規(guī)則19.關(guān)于個(gè)人信息跨境提供，下列說(shuō)法正確的有（）。A.可以通過(guò)國(guó)家網(wǎng)信部門組織的安全評(píng)估B.可以按照國(guó)家網(wǎng)信部門的規(guī)定經(jīng)專業(yè)機(jī)構(gòu)進(jìn)行個(gè)人信息保護(hù)認(rèn)證C.可以按照國(guó)家網(wǎng)信部門制定的標(biāo)準(zhǔn)合同與境外接收方訂立合同D.為訂立、履行個(gè)人作為一方當(dāng)事人的合同所必需而向境外提供個(gè)人信息的，無(wú)需單獨(dú)告知個(gè)人20.發(fā)生或者可能發(fā)生個(gè)人信息泄露、篡改、丟失的，個(gè)人信息處理者應(yīng)當(dāng)（）。A.立即采取補(bǔ)救措施，防止危害擴(kuò)大B.通知履行個(gè)人信息保護(hù)職責(zé)的部門和個(gè)人C.情節(jié)嚴(yán)重的，可以僅通知部分可能受影響的個(gè)人D.記錄事件發(fā)生的時(shí)間、經(jīng)過(guò)、影響范圍等三、填空題（本大題共10小題，每小題2分，共20分。）21.《中華人民共和國(guó)個(gè)人信息保護(hù)法》自______年______月______日起施行。22.個(gè)人信息是以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的______有關(guān)的各種信息，不包括匿名化處理后的信息。23.個(gè)人信息處理者應(yīng)當(dāng)采取相應(yīng)的加密、______等安全技術(shù)措施，確保個(gè)人信息安全。24.只有在具有特定的目的和充分的______，并采取嚴(yán)格保護(hù)措施的情形下，方可處理敏感個(gè)人信息。25.個(gè)人信息處理者共同處理個(gè)人信息，侵害個(gè)人信息權(quán)益造成損害的，應(yīng)當(dāng)依法承擔(dān)______責(zé)任。26.國(guó)家機(jī)關(guān)處理的個(gè)人信息應(yīng)當(dāng)在中華人民共和國(guó)______存儲(chǔ)；確需向境外提供的，應(yīng)當(dāng)進(jìn)行安全評(píng)估。27.違反《個(gè)人信息保護(hù)法》規(guī)定處理個(gè)人信息，或者處理個(gè)人信息未按照規(guī)定采取必要安全保護(hù)措施的，由履行個(gè)人信息保護(hù)職責(zé)的部門責(zé)令改正，給予警告，沒(méi)收違法所得；對(duì)違法處理個(gè)人信息的應(yīng)用程序，責(zé)令暫停或者終止提供服務(wù)；拒不改正的，并處______萬(wàn)元以下罰款。28.個(gè)人信息處理者應(yīng)當(dāng)對(duì)其個(gè)人信息處理活動(dòng)負(fù)責(zé)，并采取必要措施保障所處理的個(gè)人信息的______。29.處理個(gè)人信息的目的、方式和范圍發(fā)生變更的，個(gè)人信息處理者應(yīng)當(dāng)______向個(gè)人告知。30.國(guó)家建立個(gè)人信息保護(hù)______制度，推動(dòng)有關(guān)部門、科研機(jī)構(gòu)、企業(yè)等共同參與個(gè)人信息保護(hù)工作。四、簡(jiǎn)答題（本大題共4小題，每小題10分，共40分。）31.簡(jiǎn)述《中華人民共和國(guó)個(gè)人信息保護(hù)法》規(guī)定的個(gè)人信息處理者應(yīng)當(dāng)承擔(dān)的義務(wù)（至少列舉五項(xiàng)）。32.簡(jiǎn)述個(gè)人信息處理者在取得個(gè)人同意時(shí)，應(yīng)當(dāng)滿足的法定條件。33.依據(jù)《個(gè)人信息保護(hù)法》，簡(jiǎn)述個(gè)人行使刪除權(quán)的法定情形。34.簡(jiǎn)述個(gè)人信息保護(hù)影響評(píng)估的適用情形及其主要內(nèi)容。五、案例分析題（本大題共2小題，第35題10分，第36題15分，共25分。）35.閱讀下列材料，回答問(wèn)題。某市一家連鎖健身房“力動(dòng)健身”為拓展業(yè)務(wù)，與一家數(shù)據(jù)分析公司“數(shù)智營(yíng)銷”簽訂合同，將自2019年以來(lái)收集的約50萬(wàn)名會(huì)員的姓名、手機(jī)號(hào)、運(yùn)動(dòng)頻次、體測(cè)數(shù)據(jù)（含心率、血壓等）打包提供給“數(shù)智營(yíng)銷”。合同約定，“數(shù)智營(yíng)銷”僅可將該數(shù)據(jù)用于分析會(huì)員運(yùn)動(dòng)偏好并生成畫(huà)像，協(xié)助“力動(dòng)健身”進(jìn)行精準(zhǔn)營(yíng)銷推送。但“數(shù)智營(yíng)銷”在未告知“力動(dòng)健身”的情況下，將部分?jǐn)?shù)據(jù)轉(zhuǎn)賣給了第三方保險(xiǎn)公司用于核保評(píng)估。問(wèn)題：（1）請(qǐng)指出“力動(dòng)健身”在個(gè)人信息處理過(guò)程中違反了《個(gè)人信息保護(hù)法》的哪些規(guī)定？（至少指出四點(diǎn)）（2）“數(shù)智營(yíng)銷”將數(shù)據(jù)轉(zhuǎn)賣的行為是否合法？為什么？其應(yīng)承擔(dān)何種法律責(zé)任？36.閱讀下列材料，回答問(wèn)題。2025年8月，某大型互聯(lián)網(wǎng)社交平臺(tái)“云聊”APP發(fā)生嚴(yán)重個(gè)人信息泄露事件，涉及約2億用戶的手機(jī)號(hào)、好友關(guān)系及部分聊天記錄摘要。經(jīng)查，泄露原因是“云聊”公司一名數(shù)據(jù)庫(kù)管理員利用職務(wù)之便，將用戶數(shù)據(jù)備份文件拷貝至個(gè)人移動(dòng)硬盤(pán)，后該硬盤(pán)丟失。“云聊”公司在發(fā)現(xiàn)數(shù)據(jù)異常后，僅在其官方網(wǎng)站隱蔽角落發(fā)布了一份簡(jiǎn)短的聲明，未主動(dòng)向監(jiān)管部門和受影響的用戶告知具體情況。監(jiān)管機(jī)構(gòu)介入調(diào)查后，發(fā)現(xiàn)“云聊”公司此前曾因數(shù)據(jù)安全問(wèn)題被約談，但未徹底整改，且未對(duì)數(shù)據(jù)庫(kù)管理員的異常訪問(wèn)行為設(shè)置有效的監(jiān)測(cè)和預(yù)警機(jī)制。問(wèn)題：（1）請(qǐng)結(jié)合《個(gè)人信息保護(hù)法》，分析“云聊”公司在本次事件中違反了哪些具體義務(wù)？（2）針對(duì)該事件，履行個(gè)人信息保護(hù)職責(zé)的部門可以對(duì)“云聊”公司采取哪些處理措施？請(qǐng)說(shuō)明法律依據(jù)。參考答案及解析一、單項(xiàng)選擇題1.B（依據(jù)《個(gè)人信息保護(hù)法》第三十一條）2.C（依據(jù)《個(gè)人信息保護(hù)法》第二十八條，人臉信息屬于生物識(shí)別信息，為敏感個(gè)人信息）3.C（依據(jù)《個(gè)人信息保護(hù)法》第五十四條，應(yīng)當(dāng)定期進(jìn)行合規(guī)審計(jì)；處理敏感個(gè)人信息等高風(fēng)險(xiǎn)活動(dòng)應(yīng)當(dāng)提高審計(jì)頻次）4.B（依據(jù)《個(gè)人信息保護(hù)法》第七條）5.D（該行為違反“告知同意”規(guī)則，侵犯知情權(quán)、決定權(quán)；同時(shí)剝奪用戶撤回同意的可能性）6.A（依據(jù)《個(gè)人信息保護(hù)法》第六十條，國(guó)家網(wǎng)信部門、國(guó)務(wù)院有關(guān)部門等在各自職責(zé)范圍內(nèi)負(fù)責(zé)；市場(chǎng)監(jiān)管總局并非法定的主要履行部門）7.D（依據(jù)《個(gè)人信息保護(hù)法》第四十七條，個(gè)人請(qǐng)求刪除需符合法定情形，個(gè)人紀(jì)念不屬于法定情形）8.C（依據(jù)《個(gè)人信息保護(hù)法》第三十六條，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者和達(dá)到規(guī)定數(shù)量的處理者應(yīng)境內(nèi)存儲(chǔ)）9.D（依據(jù)《個(gè)人信息保護(hù)法》第十七條）10.C（依據(jù)《個(gè)人信息保護(hù)法》第五十五條，委托處理、提供、公開(kāi)個(gè)人信息均應(yīng)當(dāng)事前進(jìn)行影響評(píng)估）11.A（依據(jù)《個(gè)人信息保護(hù)法》第六十九條，采用過(guò)錯(cuò)推定原則）12.C（依據(jù)《個(gè)人信息保護(hù)法》第六十六條，情節(jié)嚴(yán)重的最高可處五千萬(wàn)元以下或上一年度營(yíng)業(yè)額百分之五以下罰款）13.A（依據(jù)《個(gè)人信息保護(hù)法》第五十八條，大型互聯(lián)網(wǎng)平臺(tái)應(yīng)定期發(fā)布個(gè)人信息保護(hù)社會(huì)責(zé)任報(bào)告）14.A（依據(jù)《個(gè)人信息保護(hù)法》第五十八條，應(yīng)成立主要由外部成員組成的獨(dú)立機(jī)構(gòu)）15.B（依據(jù)《個(gè)人信息保護(hù)法》第十九條，保存期限應(yīng)為實(shí)現(xiàn)目的所必需的最短時(shí)間）二、多項(xiàng)選擇題16.B、C、D（A項(xiàng)匿名化處理后的信息不屬于個(gè)人信息；D項(xiàng)雖加密但可通過(guò)密鑰還原，仍為可識(shí)別信息）17.A、C（B、D項(xiàng)收集與實(shí)現(xiàn)服務(wù)目的無(wú)直接關(guān)聯(lián)，違反“必要”原則）18.A、B、C、D（依據(jù)《個(gè)人信息保護(hù)法》第四十四、四十五、四十六、四十七、四十八條）19.A、B、C（依據(jù)《個(gè)人信息保護(hù)法》第三十八條；D項(xiàng)錯(cuò)誤，需告知個(gè)人并取得單獨(dú)同意，除非屬于第三十九條規(guī)定的例外情形，但合同必需提供仍需告知）20.A、B、D（依據(jù)《個(gè)人信息保護(hù)法》第五十七條，C項(xiàng)錯(cuò)誤，應(yīng)當(dāng)通知所有可能受影響的個(gè)人）三、填空題21.2021年11月1日22.自然人23.去標(biāo)識(shí)化24.必要性25.連帶26.境內(nèi)27.一百28.安全29.重新30.協(xié)同治理四、簡(jiǎn)答題31.答：依據(jù)《個(gè)人信息保護(hù)法》，個(gè)人信息處理者應(yīng)當(dāng)承擔(dān)的義務(wù)包括但不限于：（1）制定內(nèi)部管理制度和操作規(guī)程，對(duì)個(gè)人信息實(shí)行分類管理；（2）采取相應(yīng)的加密、去標(biāo)識(shí)化等安全技術(shù)措施；（3）合理確定個(gè)人信息處理的操作權(quán)限，并定期對(duì)從業(yè)人員進(jìn)行安全教育和培訓(xùn)；（4）制定并組織實(shí)施個(gè)人信息安全事件應(yīng)急預(yù)案；（5）定期對(duì)其處理個(gè)人信息遵守法律、行政法規(guī)的情況進(jìn)行合規(guī)審計(jì)；（6）履行個(gè)人信息保護(hù)影響評(píng)估義務(wù)；（7）公開(kāi)個(gè)人信息處理規(guī)則，明示處理的目的、方式、范圍；（8）保障個(gè)人的查閱、復(fù)制、更正、刪除等權(quán)利。32.答：依據(jù)《個(gè)人信息保護(hù)法》第十四條，個(gè)人信息處理者在取得個(gè)人同意時(shí)，應(yīng)當(dāng)滿足以下法定條件：（1）同意應(yīng)當(dāng)由個(gè)人在充分知情的前提下自愿、明確作出；（2）基于個(gè)人同意處理個(gè)人信息的，該同意應(yīng)當(dāng)由個(gè)人在充分知情的前提下自愿、明確作出；（3）法律、行政法規(guī)規(guī)定處理敏感個(gè)人信息應(yīng)當(dāng)取得個(gè)人單獨(dú)同意或者書(shū)面同意的，從其規(guī)定；（4）個(gè)人信息的處理目的、處理方式和處理的個(gè)人信息種類發(fā)生變更的，應(yīng)當(dāng)重新取得個(gè)人同意；（5）處理者應(yīng)當(dāng)提供便捷的撤回同意的方式，個(gè)人有權(quán)撤回其同意。33.答：依據(jù)《個(gè)人信息保護(hù)法》第四十七條，個(gè)人請(qǐng)求刪除其個(gè)人信息的法定情形包括：（1）處理目的已實(shí)現(xiàn)、無(wú)法實(shí)現(xiàn)或者為實(shí)現(xiàn)處理目的不再必要；（2）個(gè)人信息處理者停止提供產(chǎn)品或者服務(wù)，或者保存期限已屆滿；（3）個(gè)人撤回同意；（4）個(gè)人信息處理者違反法律、行政法規(guī)或者違反約定處理個(gè)人信息；（5）法律、行政法規(guī)規(guī)定的其他情形。法律、行政法規(guī)規(guī)定的保存期限未屆滿，或者刪除個(gè)人信息從技術(shù)上難以實(shí)現(xiàn)的，個(gè)人信息處理者應(yīng)當(dāng)停止除存儲(chǔ)和采取必要的安全保護(hù)措施之外的處理。34.答：依據(jù)《個(gè)人信息保護(hù)法》第五十五條和第五十六條，個(gè)人信息保護(hù)影響評(píng)估的適用情形包括：（1）處理敏感個(gè)人信息；（2）利用個(gè)人信息進(jìn)行自動(dòng)化決策；（3）委托處理個(gè)人信息、向其他個(gè)人信息處理者提供個(gè)人信息、公開(kāi)個(gè)人信息；（4）向境外提供個(gè)人信息；（5）其他對(duì)個(gè)人權(quán)益有重大影響的個(gè)人信息處理活動(dòng)。主要內(nèi)容包括：（1）個(gè)人信息的處理目的、處理方式等是否合法、正當(dāng)、必要；（2）對(duì)個(gè)人權(quán)益的影響及安全風(fēng)險(xiǎn)；（3）所采取的保護(hù)措施是否合法、有效并與風(fēng)險(xiǎn)程度相適應(yīng)。五、案例分析題35.答：（1）“力動(dòng)健身”違反了以下規(guī)定：①違反“告知同意”原則。向“數(shù)智營(yíng)銷”提供會(huì)員數(shù)據(jù)未告知會(huì)員并取得單獨(dú)同意。②違反“最小必要”原則。提供的數(shù)據(jù)包含了體測(cè)數(shù)據(jù)（心率、血壓等）等敏感個(gè)人信息，超過(guò)了實(shí)現(xiàn)精準(zhǔn)營(yíng)銷所必需的范圍。③處理敏感個(gè)人信息未取得單獨(dú)同意。根據(jù)《個(gè)人信息保護(hù)法》第二十九條，處理敏感個(gè)人信息應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意。④未進(jìn)行個(gè)人信息保護(hù)影響評(píng)估。向其他處理者提供個(gè)人信息屬于法定影響評(píng)估情形。⑤未與受托人約定明確的委托處理目的、期限、方式及違約責(zé)任，未對(duì)受托人的處理活動(dòng)進(jìn)行監(jiān)督。（2）“數(shù)智營(yíng)銷”轉(zhuǎn)賣數(shù)據(jù)的行為不合法。其作為受托人，應(yīng)當(dāng)嚴(yán)格按照約定處理個(gè)人信息，不得超出約定的處理目的、處理方式等處理個(gè)人信息。轉(zhuǎn)賣行為違反了《個(gè)人信息保護(hù)法》第二十一條關(guān)于受托人義務(wù)的規(guī)定，也違反了第五十九條關(guān)于受托人義務(wù)的規(guī)定。