2025年数据隐私合规师（DPO）考试题库（附答案和详细解析）（1011）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《中华人民共和国个人信息保护法》，以下哪项属于“个人信息”的核心定义特征？

A.经过匿名化处理的用户行为数据

B.已识别或可识别特定自然人的信息

C.企业内部统计的行业趋势报告

D.无法与其他信息结合识别自然人的零散数据

答案：B

解析：《个人信息保护法》第四条规定，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。选项A（匿名化数据）、C（行业报告无特定自然人关联）、D（无法识别）均不符合“已识别或可识别”的核心特征。

欧盟GDPR规定，数据控制者未在数据泄露后多久内向监管机构报告可能面临处罚？

A.24小时

B.72小时

C.3个工作日

D.10个自然日

答案：B

解析：GDPR第33条要求，数据控制者在意识到个人信息泄露后，若泄露可能对个人权利和自由造成高风险，应在72小时内向监管机构报告。选项A（24小时）是我国《个人信息保护法》对“可能危害公共利益”的泄露报告时限，C、D无法律依据。

以下哪项不属于个人信息处理的“最小必要原则”要求？

A.仅收集实现处理目的所需的最少信息

B.处理时间不超过实现目的的必要期限

C.存储格式采用加密等安全技术

D.处理范围不超出实现目的的必要边界

答案：C

解析：最小必要原则关注“信息数量、处理范围、处理时间”的最小化（A、B、D），而存储安全（C）属于安全保障原则的要求，由“采取相应的技术措施”条款规范（如《个人信息保护法》第五十一条）。

我国《个人信息保护法》规定，处理敏感个人信息的特别规则不包括？

A.取得个人的单独同意

B.进行个人信息保护影响评估（PIA）

C.告知处理的必要性及对个人权益的影响

D.向省级网信部门备案处理活动

答案：D

解析：《个人信息保护法》第二十九条规定，处理敏感个人信息需取得单独同意（A）、告知必要性及影响（C），第三十五条要求PIA（B）。备案（D）仅适用于关键信息基础设施运营者和处理个人信息达到国家规定数量的个人信息处理者的重要数据出境（《数据安全法》第三十一条）。

以下哪类场景中，个人信息处理者无需取得个人同意？

A.医疗机构为疾病防控目的处理患者诊疗信息

B.电商平台向用户推送个性化广告

C.银行基于反洗钱要求核查客户身份信息

D.社交平台公开用户主动发布的违法言论信息

答案：C

解析：《个人信息保护法》第十三条规定，为履行法定职责或法定义务（如反洗钱）处理个人信息的，无需取得同意（C）。A需“为公共利益实施新闻报道、舆论监督等”且合理处理；B需同意；D需符合“个人已公开的信息”且处理合理。

数据隐私影响评估（PIA）的核心目的是？

A.证明数据处理活动符合行业惯例

B.识别并降低个人信息处理中的风险

C.替代数据安全认证流程

D.统计个人信息处理的数量和类型

答案：B

解析：PIA的核心是通过系统性分析（如风险识别、影响评估、控制措施设计）降低个人信息处理对权益的风险（《个人信息保护法》第五十五条）。A（行业惯例非核心）、C（不能替代认证）、D（统计非目的）错误。

以下哪项不属于数据跨境流动的合规路径？

A.通过国家网信部门组织的安全评估

B.与境外接收方签订标准合同

C.获得个人信息保护认证

D.直接向境外传输匿名化数据

答案：D

解析：匿名化数据不属于个人信息（《个人信息保护法》第四条），因此无需通过跨境流动合规路径（D）。A、B、C均为《个人信息保护法》第三十八条规定的合法路径。

个人信息主体的“删除权”在以下哪种情形下无法行使？

A.个人信息处理目的已实现

B.个人撤回同意且无其他合法处理依据

C.数据处理者违反法律规定处理信息

D.信息用于维护公共安全

答案：D

解析：《个人信息保护法》第四十七条规定，为维护公共利益（如公共安全）等情形，个人信息处理者可不响应删除请求（D）。A、B、C均属于应删除的法定情形。

以下哪项是数据控制者（Controller）与数据处理者（Processor）的核心区别？

A.控制者决定处理目的和方式，处理者按控制者指示处理

B.控制者需承担法律责任，处理者无需担责

C.控制者必须是企业，处理者可以是个人

D.控制者存储数据，处理者仅传输数据

答案：A

解析：GDPR第4条定义，控制者是“决定个人信息处理目的和方式的自然人、法人”，处理者是“按控制者指示处理个人信息的主体”（A正确）。B错误（处理者可能因过错担责）；C错误（两者均可为个人或组织）；D错误（处理者可能涉及存储）。

我国《数据安全法》规定的“重要数据”定义中，不包含以下哪类数据？

A.与国家安全相关的经济数据

B.人口健康领域的敏感数据

C.互联网平台用