2025年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0906）.docxVIP

2025年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0906）

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据GDPR，数据控制者必须履行哪项核心义务？

A.实施数据加密技术

B.建立透明的数据处理活动记录

C.每日备份个人数据

D.拒绝跨境数据传输

答案：B

解析：GDPR第30条要求数据控制者维护数据处理活动记录，包含处理目的、数据类型等。A项是安全措施但非核心义务，C项未作强制性要求，D项与GDPR跨境机制（如充分性决定）矛盾。

我国《个人信息保护法》规定的个人信息处理合法性基础不包括：

A.取得个人单独同意

B.为订立合同所必需

C.出于公共利益目的

D.基于个人公开信息推测其偏好

答案：D

解析：《个保法》第13条列明六类合法性基础，D项中“推测偏好”若超出合理范围可能构成滥用，不属法定基础。C项符合第13条第4款公共利益情形。

二、多项选择题（共10题，每题2分，共20分）

以下哪些属于GDPR定义的“个人数据”？（）

A.员工工号

B.加密后的设备MAC地址

C.企业法人营业执照编号

D.网站用户的CookieID

答案：ABD

解析：GDPR第4条定义个人数据为任何指向已识别/可识别自然人的信息。A、B、D均可关联到特定自然人，C项关联法人而非自然人，不属于GDPR保护范围。

某企业发生数据泄露事件后，DPO需在72小时内向监管机构报告的内容包括：（）

A.泄露涉及的个人数据类别及数量

B.已采取的应急措施清单

C.泄露事件的详细技术分析报告

D.可能导致的后果评估

答案：ABD

解析：GDPR第33条规定报告内容需含泄露性质、受影响主体数量、可能后果及已采取的补救措施。C项非强制要求，需后续补充。

三、判断题（共10题，每题1分，共10分）

依据《个保法》，用户拒绝个性化广告推荐时，平台可继续使用其非敏感信息进行推送。（）

答案：错误

解析：《个保法》第24条规定，通过自动化决策进行信息推送应提供拒绝选项且需尊重用户选择权，拒绝后不得使用其信息推送。

GDPR中的“默认数据保护”（PrivacybyDefault）要求仅收集当前业务必须的最小量数据。（）

答案：正确

解析：GDPR第25条规定默认数据保护原则，要求数据处理系统默认设置仅处理必要的个人数据，遵循最小化原则。

四、简答题（共5题，每题6分，共30分）

简述DPIA（数据保护影响评估）的三个关键实施步骤。

答案：

第一，必要性筛查：依据GDPR第35条评估处理活动是否涉及高风险场景；

第二，风险评估：系统分析数据主体权利受损的可能性与严重性；

第三，制定应对措施：设计降低风险的方案并记录评估结果。

解析：DPIA需按标准化流程开展，步骤缺失可能导致评估无效。应对措施需包含技术防护（如匿名化）和管理制度（如权限控制）。

列出我国《个保法》规定的个人信息处理者安全保护义务的四个要点。

答案：

第一，制定内部管理制度和操作规程；

第二，对个人信息实行分级分类管理；

第三，采取加密、去标识化等技术措施；

第四，制定并组织实施个人信息安全事件应急预案。

解析：《个保法》第51条明确四类核心义务，需覆盖管理、技术、应急全链条措施，未履行将面临第66条规定的行政处罚。

五、论述题（共3题，每题10分，共30分）

结合实例论述企业在跨境数据传输中如何平衡GDPR与我国《个保法》的合规要求。

答案：

论点：企业需通过双重合法性机制解决法律冲突。

论据：

制度设计：如欧盟公司向中国分公司传输出差员工数据，应先获GDPR第49条克减情形下的明确同意，再按《个保法》第38条完成安全评估或认证。

实施路径：2023年某车企案例中，采用SCCs（标准合同条款）约束接收方义务，同时申报我国出境安全评估，满足两地要求。

结论：企业应建立“本地化评估+国际机制补充”的混合合规框架，针对数据类型（如HR数据需更严保护）差异化设计传输方案。

解析：GDPR强调充分性保护，《个保法》以安全评估为核心理念。需识别场景差异（如员工数据vs客户数据），避免简单套用模板协议。

分析某电商平台利用用户画像进行自动化决策的场景中，DPO应如何落实算法问责制？

答案：

论点：算法问责需覆盖透明度、干预机制及持续监控三层面。

论据：

透明度保障：如淘宝在商品推荐页提供“为什么看到此内容”的说明链接，揭示基础数据（如浏览历史）和权重参数。

干预设计：设置人工审核通道（如拼多多的“关闭个性推荐”入口），允许用户反对仅通过算法作出的信贷拒批决定。

监控实施：定期审计算法偏差，如亚马逊曾因价格歧视算法被处罚，后引入第三方检测歧视率指标。

结论：DPO需推动建立“事前评估-实时响应-