2025年数据隐私合规师（DPO）考试题库（附答案和详细解析）（1017）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《个人信息保护法》，以下哪类信息不属于“敏感个人信息”？

A.生物识别信息

B.宗教信仰信息

C.普通电话号码

D.医疗健康信息

答案：C

解析：《个人信息保护法》第二十八条规定，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。普通电话号码属于一般个人信息，因此选C。

数据隐私影响评估（DPIA）的核心目的是？

A.提高数据处理效率

B.识别并降低个人信息处理风险

C.满足数据存储容量要求

D.优化数据展示界面

答案：B

解析：DPIA的核心目标是通过系统性评估，识别个人信息处理活动中可能存在的隐私风险（如数据泄露、滥用等），并提出风险控制措施，因此选B。其他选项与DPIA的核心目标无关。

根据《GDPR》，个人信息处理的“合法基础”不包括以下哪项？

A.数据主体明确同意

B.履行合同所需

C.数据处理者的商业利益

D.公共利益相关的任务

答案：C

解析：《GDPR》第6条规定的合法基础包括同意、合同履行、法定义务、公共利益、数据主体重大利益、数据控制者的合法利益（需平衡数据主体权益）。单纯的商业利益不属于合法基础，因此选C。

以下哪种场景不需要取得个人信息主体的单独同意？

A.处理敏感个人信息

B.将个人信息共享给第三方

C.基于用户画像进行精准营销

D.对已公开的个人信息进行匿名化处理

答案：D

解析：《个人信息保护法》规定，匿名化处理后的信息不属于个人信息，因此无需取得同意。其他场景（敏感信息处理、共享、精准营销）均需单独同意，因此选D。

数据去标识化与匿名化的关键区别在于？

A.去标识化可通过额外信息复原，匿名化不可复原

B.去标识化需加密，匿名化无需加密

C.去标识化是法律概念，匿名化是技术概念

D.去标识化适用于国内，匿名化适用于跨境

答案：A

解析：去标识化是指通过技术手段删除或隐藏个人信息中的身份标识，但仍可能通过其他信息复原；匿名化则是彻底无法复原个人身份的处理方式。因此选A。

根据《数据安全法》，重要数据的处理者应当？

A.每季度向公安机关报备处理日志

B.自行开展数据安全风险评估并报送结果

C.免费向社会公开数据处理详情

D.优先使用国外数据存储设备

答案：B

解析：《数据安全法》第三十条规定，重要数据的处理者应按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送评估结果。因此选B。

个人信息主体的“查阅复制权”不包括？

A.查阅个人信息的存储位置

B.复制个人信息的处理规则

C.要求提供个人信息的副本

D.查阅个人信息的共享记录

答案：A

解析：《个人信息保护法》第四十五条规定，主体有权查阅、复制其个人信息，以及处理规则、共享记录等。存储位置不属于法定查阅范围，因此选A。

以下哪项不属于数据隐私合规中的“最小必要原则”要求？

A.只收集实现服务目的所需的最少信息

B.存储时间不超过实现目的所需的最短期限

C.处理方式采用对主体权益影响最小的技术

D.尽可能收集用户所有社交关系信息

答案：D

解析：最小必要原则要求数据处理在范围、数量、时间、方式上严格限制，D选项“尽可能收集所有社交关系”违背该原则，因此选D。

根据《个人信息保护法》，个人信息处理者因合并、分立需要转移个人信息时，应当？

A.直接转移并通知接收方

B.取得个人信息主体的单独同意

C.仅需内部备案无需告知

D.由接收方自行承担合规责任

答案：B

解析：《个人信息保护法》第二十二条规定，个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的，应当向个人信息主体告知接收方的名称或姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得单独同意。因此选B。

以下哪种行为符合“数据可移植性”原则？

A.用户要求将购物平台的订单数据导出为Excel格式并转移至另一平台

B.企业将用户数据直接推送至竞争对手的服务器

C.平台限制用户导出数据的格式为专有加密文件

D.数据处理者拒绝提供数据导出服务

答案：A

解析：数据可移植性原则要求数据主体有权将其个人信息从一个处理者转移至另一个处理者（如导出为常用格式），A选项符合该要求，其他选项均违背原则，因此选A。

二、多项选择题（共10题，每题2分，共20分）

根据《个人信息保护法》，个人信息处理者的义务包括？

A.制定并公开个人信息处理规则

B.对员工进行数据隐私培训

C.在发生数据泄露时立即向社会公布所有细节

D.采取加密、去标识化等安全技术措施

答案：ABD

解析：《个人信息保护法》规定，处理者需制定处理规则（第十七条）、开展培训（第五十一条）、采取安全措施（第五十一条）。数