2025年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0920）.docxVIP

隐私保护工程师（CIPT）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据GDPR（《通用数据保护条例》），以下哪类数据处理活动无需强制进行隐私影响评估（PIA）？

A.大规模处理敏感个人数据（如健康信息）

B.基于用户画像的高风险营销活动

C.常规的客户姓名与联系方式记录

D.使用生物识别技术进行身份验证

答案：C

解析：GDPR第35条规定，当数据处理活动“可能对数据主体权利和自由造成高风险”时需进行PIA。选项A（敏感数据）、B（高风险营销）、D（生物识别）均属于高风险场景；选项C为常规低风险记录，无需强制PIA。

以下哪项是隐私设计（PrivacybyDesi