2025年数据隐私合规师（DPO）考试题库（附答案和详细解析）（1014）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《个人信息保护法》，个人信息处理的核心原则是（）。

A.全面收集原则

B.最小必要原则

C.无限存储原则

D.自由共享原则

答案：B

解析：《个人信息保护法》第6条明确规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式；收集个人信息，应当限于实现处理目的的最小范围。因此核心原则是“最小必要原则”。A、C、D均违背法律对个人信息处理的限制性要求。

以下哪项不属于《数据安全法》规定的“重要数据”？（）

A.军事设施地理位置数据

B.某电商平台用户购物偏好数据

C.人口健康统计数据

D.能源行业关键设备运行数据

答案：B

解析：《数据安全法》规定的“重要数据”通常涉及国家安全、经济发展、公共利益等领域。用户购物偏好数据属于企业常规经营数据，未达到“重要数据”标准。A（军事）、C（人口健康）、D（能源关键设施）均属于重要数据范畴。

GDPR要求个人信息处理的“合法基础”不包括（）。

A.数据主体明确同意

B.履行合同所需

C.处理者商业利益优先

D.公共利益需要

答案：C

解析：GDPR第6条规定的合法基础包括：同意、合同履行、法定义务、公共利益、重大利益、处理者合法利益（需平衡数据主体权益）。“商业利益优先”不符合“合法利益”的平衡要求，因此C错误。

隐私影响评估（PIA）的核心目的是（）。

A.提升数据处理效率

B.识别和降低个人信息处理风险

C.满足监管备案要求

D.优化数据存储架构

答案：B

解析：PIA的核心是通过系统性评估，识别个人信息处理活动中的风险（如泄露、滥用等），并提出控制措施降低风险。A（效率）、C（备案）、D（存储）均非核心目的。

个人信息“匿名化”与“去标识化”的关键区别在于（）。

A.技术复杂度不同

B.能否通过其他信息复原个人身份

C.处理后数据是否具有商业价值

D.是否需要数据主体同意

答案：B

解析：《个人信息保护法》第73条定义：去标识化是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人；匿名化是指个人信息经过处理无法识别且不能复原。关键区别是“能否复原”，因此B正确。

以下哪种情形无需取得个人信息主体的单独同意？（）

A.向境外提供个人信息

B.处理敏感个人信息

C.共享个人信息给第三方

D.为履行法定职责处理个人信息

答案：D

解析：《个人信息保护法》第13条规定，为履行法定职责或法定义务所必需的个人信息处理，无需取得同意。A（跨境）需单独同意（第39条）；B（敏感信息）需单独同意（第29条）；C（共享）需单独同意（第23条）。

数据安全事件发生后，关键信息基础设施运营者向监管部门报告的时限是（）。

A.12小时内

B.24小时内

C.48小时内

D.72小时内

答案：B

解析：《数据安全法》第45条规定，发生数据安全事件，关键信息基础设施运营者应在24小时内向有关主管部门报告。其他主体可参照但无强制24小时要求。

以下哪项不属于DPO的核心职责？（）

A.监督个人信息处理合规性

B.制定隐私政策

C.参与数据泄露事件应急响应

D.负责企业数据销售业务

答案：D

解析：DPO的职责包括监督合规（GDPR第39条）、制定政策、应急响应等，但不涉及具体业务操作（如数据销售）。D属于业务部门职责。

对儿童个人信息的处理，《个人信息保护法》要求需取得（）。

A.儿童本人同意

B.儿童监护人同意

C.学校同意

D.教育部门备案

答案：B

解析：《个人信息保护法》第31条规定，处理不满十四周岁未成年人个人信息的，应当取得其监护人的同意，并制定专门的个人信息处理规则。

以下哪项技术不属于“隐私计算”范畴？（）

A.联邦学习

B.差分隐私

C.哈希加密

D.多方安全计算

答案：C

解析：隐私计算的核心是“数据可用不可见”，包括联邦学习、差分隐私、多方安全计算等。哈希加密仅用于数据完整性验证，不涉及隐私保护的计算过程，因此C不属于。

二、多项选择题（共10题，每题2分，共20分）

根据《个人信息保护法》，个人信息处理者应当主动公开的信息包括（）。

A.个人信息处理规则

B.数据安全负责人联系方式

C.个人信息存储期限

D.数据泄露历史记录

答案：ABC

解析：《个人信息保护法》第17条要求公开处理规则、存储期限、负责人联系方式等；数据泄露历史记录属于可能影响用户权益的敏感信息，无需主动公开（仅需在事件发生时告知）。因此D错误。

GDPR规定的“数据主体权利”包括（）。

A.访问权（获取个人信息副本）

B.更正权（修正不准确信息）

C.遗忘权（要求删