2025年数据隐私合规师（DPO）考试题库（附答案和详细解析）（1022）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《个人信息保护法》，个人信息处理者向境外提供个人信息时，不需要履行的义务是？

A.进行个人信息保护影响评估

B.取得个人单独同意

C.通过国家网信部门组织的安全评估

D.与境外接收方订立数据共享协议

答案：D

解析：根据《个人信息保护法》第三十八条，向境外提供个人信息需满足以下条件之一：通过安全评估（C正确）、经专业机构认证（未在选项中）、与境外接收方订立标准合同（非任意协议，D错误）；同时需进行PIA（A正确）并取得个人单独同意（B正确）。

以下哪项不属于GDPR规定的数据主体权利？

A.数据可携带权（DataPortability）

B.被遗忘权（RighttoErasure）

C.自动决策抗辩权（RighttoObjecttoAutomatedDecision-Making）

D.数据修改权（RighttoRectification）

答案：D

解析：GDPR规定的数据主体权利包括访问权、更正权（Rectification，D应为“更正权”，题目中表述为“修改权”属表述错误）、删除权（被遗忘权）、限制处理权、反对权（含自动决策抗辩）、可携带权等。“修改权”非GDPR标准术语，正确表述为“更正权”。

数据匿名化处理的核心特征是？

A.无法通过单一信息识别特定自然人

B.无法通过现有技术手段结合其他信息识别特定自然人

C.移除所有直接标识符（如姓名、身份证号）

D.仅保留统计信息

答案：B

解析：《个人信息保护法》第四条规定，匿名化是指“个人信息经过处理无法识别特定自然人且不能复原的”，即需满足“无法识别+无法复原”双重条件（B正确）。A未提及“复原”；C仅移除直接标识符可能仍可通过间接信息识别；D保留统计信息不必然满足匿名化。

个人信息处理者制定隐私政策时，无需明确的内容是？

A.个人信息的存储地点和期限

B.个人行使权利的方式和程序

C.数据泄露后的赔偿金额

D.个人信息的处理目的、方式和范围

答案：C

解析：《个人信息保护法》第十七条要求隐私政策需包含处理目的/方式/范围（D）、存储地点/期限（A）、权利行使方式（B）等，但未强制要求明确赔偿金额（C），仅需说明安全事件响应机制。

以下哪种场景无需进行隐私影响评估（PIA）？

A.开发人脸识别考勤系统

B.向第三方共享用户购物偏好数据

C.定期删除超期存储的用户登录日志

D.部署基于用户行为的个性化推荐算法

答案：C

解析：《个人信息保护法》第五十五条规定，PIA适用场景包括“处理敏感个人信息”“利用个人信息进行自动化决策”“委托/共享/公开/跨境提供个人信息”“其他对个人权益有重大影响的处理活动”。定期删除超期数据（C）属于常规数据管理，不涉及新增风险，无需PIA。

根据《数据安全法》，重要数据的处理者应当？

A.每季度向省级网信部门报备处理情况

B.自行对数据处理活动进行安全评估并上报

C.设立数据安全负责人和管理机构

D.对数据进行加密存储，无需其他措施

答案：C

解析：《数据安全法》第三十一条规定，重要数据处理者应设立数据安全负责人和管理机构（C正确），定期开展安全评估并向有关部门报送（B错误，需“定期”非“自行上报”）；A无季度报备要求；D需“采取相应的技术和管理措施”，非仅加密。

以下哪项属于敏感个人信息？

A.18岁以上用户的手机号码

B.企业公开的工商注册信息

C.14周岁以下未成年人的个人信息

D.匿名化处理后的用户行为数据

答案：C

解析：《个人信息保护法》第二十八条规定，敏感个人信息包括生物识别、宗教信仰、特定身份（如未成年人）、医疗健康、金融账户、行踪轨迹等。14周岁以下未成年人信息（C）属“特定身份”类敏感信息；A为普通个人信息；B为企业信息；D已匿名化，非个人信息。

数据合规中“最小必要原则”的核心要求是？

A.仅收集与处理目的直接相关的最少数据

B.尽可能收集更多数据以覆盖潜在需求

C.收集数据后立即删除冗余信息

D.由用户自行选择是否提供数据

答案：A

解析：最小必要原则要求个人信息的收集范围、处理方式、存储期限等应与处理目的直接相关且最小化（A正确）。B违反“最小”要求；C是事后处理，非原则核心；D是“自愿原则”的体现。

GDPR规定的“数据保护影响评估（DPIA）”触发条件不包括？

A.大规模处理特殊类别数据（如健康信息）

B.自动化决策（如信用评分）

C.常规的用户注册信息收集

D.系统性监控公共场所（如商场摄像头）

答案：C

解析：GDPR第35条规定，DPIA适用于“高风险”处理活动，包括大规模处理特殊类别数据（A）、自动化决策（B）、系统性监控（D）等