2025年数据隐私合规师（DPO）考试题库（附答案和详细解析）（1126）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《个人信息保护法》，以下哪项属于“个人信息”的定义范畴？

A.经过匿名化处理的用户交易记录

B.无法单独识别特定自然人的设备MAC地址

C.已公开的企业工商登记信息（非自然人信息）

D.包含姓名、身份证号的员工档案

答案：D

解析：《个人信息保护法》第四条规定，个人信息是“以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息”。匿名化处理后的信息（A）、无法单独识别自然人的信息（B）、非自然人信息（C）均不属于个人信息；包含身份证号的员工档案（D）可直接识别自然人，属于个人信息。

个人信息处理者因业务需要共享用户信息时，最核心的合规前提是？

A.共享对象为关联企业

B.已通过隐私影响评估（PIA）

C.取得个人的单独同意

D.共享信息经过去标识化处理

答案：C

解析：《个人信息保护法》第二十三条规定，向第三方提供个人信息需“取得个人的单独同意”（C正确）。关联企业共享（A）、PIA（B）、去标识化（D）是辅助措施，但核心前提是用户同意。

数据隐私保护官（DPO）的法定职责不包括以下哪项？

A.组织制定个人信息保护政策

B.监督个人信息处理活动合规性

C.处理个人信息主体的投诉

D.决定数据处理的目的和方式

答案：D

解析：《个人信息保护法》第五十二条规定，DPO职责包括制定政策（A）、监督合规（B）、处理投诉（C）；“决定数据处理的目的和方式”属于数据处理者的自主决策权（D错误）。

以下哪种场景无需遵守《个人信息保护法》？

A.中国境内电商平台收集用户购物信息

B.境外社交平台向中国境内用户提供服务并收集信息

C.自然人之间为个人通信目的处理少量信息

D.政府机关为履行法定职责处理个人信息

答案：C

解析：《个人信息保护法》第三条规定，“自然人因个人或者家庭事务处理个人信息”不适用本法（C正确）；境内处理（A）、境外向境内提供服务（B）、政府履职（D）均需遵守。

对敏感个人信息的处理，以下哪项符合《个人信息保护法》要求？

A.以默认勾选方式获取儿童信息收集同意

B.仅告知处理敏感信息的必要性，未说明具体用途

C.因医疗需要处理患者健康信息并取得单独同意

D.收集14周岁以下未成年人信息无需监护人同意

答案：C

解析：《个人信息保护法》第二十九条规定，敏感信息处理需“取得单独同意”（C正确）；默认勾选（A）、未明确用途（B）、未取得监护人同意（D）均违反规定。

数据存储期限的合规要求是？

A.存储至业务终止时

B.符合“最小必要”原则，明确最短必要期限

C.与行业惯例保持一致即可

D.由企业自行决定，无需告知用户

答案：B

解析：《个人信息保护法》第十九条规定，存储期限“应当为实现处理目的所必要的最短时间”（B正确）；需明确告知用户（D错误），无固定终止时间（A错误），行业惯例非法定依据（C错误）。

以下哪项不属于数据主体的法定权利？

A.要求复制个人信息

B.要求删除已公开的个人信息

C.要求更正不准确的个人信息

D.要求限制过度处理个人信息

答案：B

解析：《个人信息保护法》第四十七条规定，删除权适用“处理目的已实现/无法实现/无必要继续处理”等情形，“已公开”并非法定删除条件（B错误）；复制（A）、更正（C）、限制处理（D）均为法定权利。

跨境数据流动时，以下哪项无需通过国家网信部门安全评估？

A.关键信息基础设施运营者向境外提供个人信息

B.处理100万人以上个人信息的数据处理者向境外提供信息

C.金融机构向境外母公司共享客户信息

D.数据处理者累计向境外提供10万人以上敏感个人信息

答案：C

解析：《数据出境安全评估办法》第四条规定，需评估的情形包括关键信息基础设施运营者（A）、处理100万人以上（B）、累计向境外提供10万人敏感信息（D）；普通金融机构向境外母公司共享（C）可通过标准合同或认证等方式，无需强制评估。

隐私影响评估（PIA）的核心目的是？

A.证明企业已履行告知义务

B.识别数据处理活动中的风险并提出改进措施

C.替代个人信息保护认证

D.满足监管部门的备案要求

答案：B

解析：《个人信息保护法》第五十五条规定，PIA的核心是“识别处理活动对个人信息权益的影响，防范风险”（B正确）；告知义务（A）、认证（C）、备案（D）均非核心目的。

以下哪项不属于《GDPR》规定的“数据处理者”责任？

A.确保数据处理符合控制器的指示

B.协助控制器回应数据主体请求

C.决定数据处理的目的和方式

D.记录数据处理活动

答案：C

解析：《GDPR》第二十八条规定，“决定处理目的和方式”是数据控制者（Controller）的责任（C错误）；处理者