2025年数据隐私合规师（DPO）考试题库（附答案和详细解析）（1013）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《个人信息保护法》，以下哪项属于“个人信息”的核心特征？

A.已匿名化处理的用户行为日志

B.可单独或结合其他信息识别特定自然人

C.企业内部统计的年度营收数据

D.无法关联到特定个体的设备匿名ID

答案：B

解析：《个人信息保护法》第四条规定，个人信息是指以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息。选项A（匿名化后）、C（非自然人信息）、D（无法识别个体）均不符合“可识别”核心特征，故正确答案为B。

处理敏感个人信息时，以下哪项是《个人信息保护法》规定的额外要求？

A.仅需取得一般同意

B.需取得单独同意并说明必要性

C.无需告知处理目的

D.可通过默认勾选方式获取同意

答案：B

解析：《个人信息保护法》第二十九条规定，处理敏感个人信息应当取得个人的单独同意；法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。同时需向个人告知处理的必要性以及对个人权益的影响。选项A（一般同意不足）、C（需告知）、D（默认勾选无效）均错误，故正确答案为B。

以下哪项不属于数据隐私影响评估（DPIA）的核心内容？

A.个人信息处理的必要性和合法性

B.对个人权益的潜在风险及应对措施

C.企业年度财务报表分析

D.安全技术措施的有效性

答案：C

解析：《个人信息保护法》第五十五条规定，数据隐私影响评估应包括处理的必要性和合法性、对个人权益的影响及风险、安全措施的有效性等。选项C（财务分析）与个人信息处理无关，故正确答案为C。

根据GDPR，数据控制者（Controller）与处理者（Processor）的核心区别是？

A.控制者决定处理目的和方式，处理者按控制者指示处理

B.处理者需承担主要合规责任，控制者仅监督

C.控制者无需公开隐私政策，处理者需公开

D.处理者可自行决定数据保留期限

答案：A

解析：GDPR第4条定义，控制者是决定个人信息处理目的和方式的实体；处理者是按控制者指示处理信息的实体。选项B（责任主体错误）、C（均需公开政策）、D（保留期限由控制者决定）错误，故正确答案为A。

个人信息跨境传输时，以下哪项是我国认可的合规路径？

A.无需任何程序，直接传输至境外

B.通过国家网信部门组织的安全评估

C.仅需企业内部自我承诺

D.仅需接收方所在国法律保护即可

答案：B

解析：《个人信息保护法》第三十八条规定，个人信息跨境传输需通过安全评估、认证或订立标准合同等。选项A（违法）、C（内部承诺不足）、D（需结合国内合规路径）错误，故正确答案为B。

以下哪项行为符合“最小必要原则”？

A.电商平台收集用户手机号、地址、购物偏好、婚姻状况

B.银行仅收集办理贷款所需的收入证明和信用记录

C.社交APP要求用户授权访问通讯录但不提供该功能

D.医疗平台存储患者10年前已治愈的皮肤病记录

答案：B

解析：最小必要原则要求收集的个人信息数量、范围应与处理目的直接相关且为实现目的所必需。选项A（婚姻状况非必要）、C（超范围授权）、D（非必要存储历史记录）均违反该原则，故正确答案为B。

关于数据匿名化与去标识化的区别，以下表述正确的是？

A.匿名化后仍可通过其他信息恢复身份，去标识化不可恢复

B.去标识化属于个人信息，匿名化不属于

C.两者均需遵守个人信息保护规则

D.去标识化无需技术处理，匿名化需复杂技术

答案：B

解析：《个人信息保护法》规定，去标识化信息仍可能通过其他信息识别自然人（属于个人信息），匿名化信息无法识别且无法复原（不属于个人信息）。选项A（描述相反）、C（匿名化无需遵守）、D（均需技术处理）错误，故正确答案为B。

以下哪项是数据隐私合规师（DPO）的法定职责？

A.负责企业市场营销策略制定

B.监督个人信息处理活动的合规性

C.管理企业服务器硬件维护

D.审核员工绩效考核

答案：B

解析：《个人信息保护法》第五十二条规定，DPO应负责组织开展个人信息保护培训、监督处理活动合规性、对接监管部门等。选项A（非合规职责）、C（技术运维）、D（人力资源）错误，故正确答案为B。

用户要求撤回个人信息处理同意时，企业应如何处理？

A.拒绝撤回，因同意具有不可撤销性

B.仅需记录撤回请求，无需采取行动

C.停止基于该同意的处理活动，并删除相关信息（法律另有规定除外）

D.要求用户支付“数据删除费”后才处理

答案：C

解析：《个人信息保护法》第十五条规定，个人撤回同意的，处理者应当停止处理；撤回不影响撤回前已进行的处理。选项A（可撤回）、B（需停止处理）、D（禁止收费）错误，故正确答案为C。

以下哪项不属于“告知-同意”原则的核心要求？

A.以清晰易懂的语言告知