2025年互联网营销师数据隐私合规（如GDPR_PIPL）与营销实践专题试卷及解析.pdfVIP

2025年互联网营销师数据隐私合规（如GDPR_PIPL）与营销实践专题试卷及解析1

2025年互联网营销师数据隐私合规（如GDPR_PIPL）

与营销实践专题试卷及解析

2025年互联网营销师数据隐私合规（如GDPR_PIPL）与营销实践专题试卷及解

析

第一部分：单项选择题（共10题，每题2分）

1、根据欧盟《通用数据保护条例》（GDPR），以下哪项不属于处理个人数据的合

法基础？

A、数据主体的同意

B、为履行合同所必需

C、为保护数据主体的重大利益

D、为提升营销转化率

【答案】D

【解析】正确答案是D。GDPR规定的合法基础包括同意、合同履行、法律义务、重

大利益、公共利益和合法利益，但”提升营销转化率”属于商业目的，必须基于其他合法

基础（如同意或合法利益）。A、B、C均为GDPR明确列举的合法基础。知识点：GDPR

第6条数据处理合法性基础。易错点：误将商业目的直接视为合法基础。

2、中国《个人信息保护法》（PIPL）规定，处理敏感个人信息必须取得个人的：

A、明示同意

B、默示同意

C、单方授权

D、书面承诺

【答案】A

【解析】正确答案是A。PIPL第29条要求处理敏感个人信息需取得个人单独同意，

且必须明示。B项默示同意不符合敏感信息处理要求，C项单方授权缺乏法律效力，D

项书面承诺形式过于狭隘。知识点：敏感个人信息处理的同意机制。易错点：混淆一般

信息与敏感信息的同意标准。

3、在跨境数据传输场景中，GDPR要求企业必须采取的保障措施是：

A、签署标准合同条款（SCC）

B、获得数据主体书面授权

C、向监管机构备案

D、仅传输匿名化数据

【答案】A

【解析】正确答案是A。GDPR第46条将SCC列为合法跨境传输机制之一，B项

书面授权非强制要求，C项备案仅适用于特定情形，D项匿名化数据不属于个人信息范

2025年互联网营销师数据隐私合规（如GDPR_PIPL）与营销实践专题试卷及解析2

畴。知识点：GDPR跨境传输机制。易错点：忽视SCC的普遍适用性。

4、互联网营销中实施”cookie墙”（强制接受cookie才能访问网站）的做法：

A、符合GDPR合规要求

B、违反GDPR”自由给予”同意原则

C、仅适用于非欧盟用户

D、属于行业惯例可豁免

【答案】B

【解析】正确答案是B。欧洲法院判例明确”cookie墙”违反GDPR第7条的自由同

意原则，A项错误，C项地域限制不改变违法性，D项行业惯例不能对抗法律。知识点：

GDPR同意的有效性要件。易错点：混淆技术便利性与法律合规性。

5、PIPL规定的个人信息处理者义务不包括：

A、定期进行合规审计

B、建立个人信息保护负责人制度

C、向境外接收者提供最小必要数据

D、公开个人信息处理规则

【答案】C

【解析】正确答案是C。PIPL第5259条明确要求A、B、D项义务，C项”最小必

要”是处理原则而非跨境传输特定义务。知识点：PIPL处理者义务体系。易错点：将处

理原则与特定场景义务混淆。

6、根据GDPR，数据主体的”被遗忘权”适用于：

A、所有历史数据

B、已公开的司法记录

C、无合法处理必要的数据

D、匿名化处理后的数据

【答案】C

【解析】正确答案是C。GDPR第17条规定被遗忘权适用于无合法处理必要的数

据，A项需满足特定条件，B项司法记录受公共利益限制，D项匿名化数据不适用。知

识点：被遗忘权的行使条件。易错点：忽视权利行使的例外情形。

7、营销自动化中用户画像的合规要求是：

A、可完全基于机器学习自动生成

B、需告知用户画像的存在和逻辑

C、无需考虑用户拒绝权

D、可使用所有可用数据源

【答案】B

2025年互联网营销师数据隐私合规（如GDPR_PIPL）与营销实践专题试卷及解析3

【解析】正确答案是B。GDPR第22条要求自动化决策需透明，A项缺乏人工干

预可能违法，C项用户有权拒绝，D项需遵守数据最小化原则。知识点：自动化决