- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
数据隐私合规师(DPO)考试试卷
一、单项选择题(共10题,每题1分,共10分)
根据《中华人民共和国个人信息保护法》,以下哪项属于“个人信息”的定义范畴?
A.匿名化处理后的用户行为数据
B.已公开的企业工商登记信息
C.自然人的姓名、出生日期
D.统计汇总后的行业市场份额数据
答案:C
解析:《个人信息保护法》第四条规定,个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。选项A(匿名化)、B(企业信息)、D(统计数据)均不符合“可识别自然人”的核心要件,只有C符合。
以下哪项符合《通用数据保护条例》(GDPR)的适用范围?
A.美国企业仅处理欧盟公民个人信息但未在欧盟设立机构
B.德国企业在欧盟境内处理员工个人信息的活动
C.中国企业处理非欧盟公民个人信息且不涉及欧盟市场
D.日本企业通过网站向欧盟用户提供免费服务但未设立机构
答案:B
解析:GDPR适用范围包括:(1)在欧盟境内设立的实体处理个人信息;(2)非欧盟实体处理欧盟居民个人信息且以向欧盟提供商品/服务为目的。选项A(未设立机构且无欧盟服务)、C(不涉及欧盟)、D(未明确是否以服务为目的)均不满足,只有B符合属地原则。
以下哪类信息属于《个人信息保护法》规定的“敏感个人信息”?
A.普通用户的手机号码
B.企业员工的职务信息
C.消费者的购物偏好数据
D.自然人的生物识别信息
答案:D
解析:《个人信息保护法》第二十八条明确,敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。选项A、B、C属于一般个人信息,D符合敏感信息定义。
个人信息处理者开展数据处理活动的合法性基础不包括以下哪项?
A.取得个人的明确同意
B.为履行法定职责或义务
C.为个人信息主体的重大利益
D.为提高系统运行效率而收集冗余信息
答案:D
解析:《个人信息保护法》第十三条规定,合法性基础包括:(1)同意;(2)履行合同/法定职责;(3)为公共利益;(4)为个人重大利益;(5)已公开信息(合理处理)。选项D违反“最小必要”原则,无法作为合法基础。
根据《个人信息保护法》,以下哪类数据处理活动无需开展隐私影响评估(PIA)?
A.处理10万名用户的健康医疗信息
B.利用用户位置信息进行精准广告推送
C.对用户社交数据进行自动化决策
D.处理已公开的企业招聘信息
答案:D
解析:《个人信息保护法》第五十五条规定,处理敏感个人信息、利用个人信息进行自动化决策、大规模处理个人信息等情形需开展PIA。选项D(已公开企业信息)不属于敏感信息或大规模处理一般信息,无需评估。
个人信息主体的“删除权”可在以下哪种情形下行使?
A.个人信息处理目的已实现
B.处理者违反法律规定处理信息
C.个人主动撤回同意且无其他合法基础
D.以上均是
答案:D
解析:《个人信息保护法》第四十七条规定,删除权适用情形包括:(1)处理目的已实现/无法实现;(2)处理违反法律/约定;(3)撤回同意且无其他合法基础;(4)法律规定的其他情形。因此D为正确选项。
中国境内企业向境外传输个人信息时,以下哪项是法定合规路径?
A.与境外接收方签订自行约定的保密协议
B.通过国家网信部门组织的安全评估
C.仅需内部审批后即可传输
D.取得境外接收方的口头承诺
答案:B
解析:《个人信息保护法》第三十八条规定,数据跨境传输需通过安全评估、专业机构认证、订立标准合同等法定路径。选项A(自行协议)、C(内部审批)、D(口头承诺)均不符合法定要求,B为正确路径。
关于“匿名化”与“去标识化”的区别,以下表述正确的是?
A.匿名化后仍可通过其他信息复原,去标识化不可复原
B.两者均属于个人信息的处理方式
C.匿名化后不属于个人信息,去标识化仍属于
D.去标识化需符合“最小必要”原则,匿名化无需
答案:C
解析:《个人信息保护法》第四条明确,匿名化处理后的信息无法识别特定自然人,不属于个人信息;去标识化虽降低识别度,但仍可通过其他信息复原,仍属于个人信息。因此C正确,A、B错误;D中两者均需符合“最小必要”原则。
个人信息处理者的法定义务不包括以下哪项?
A.制定并公开个人信息处理规则
B.对员工进行数据隐私培训
C.定期销毁所有历史数据
D.采取技术措施保障信息安全
答案:C
解析:《个人信息保护法》第五十一条规定,处理者需制定规则、采取安全技术措施、开展培训等,但未要求“定期销毁所有数据”,只需按“最小必要”原则设定合理保存期限。因此C不属于法定义务。
发生个人信息泄露事件后,处理者应在多长时间内向履行个人信息保护职责的部门报告?
A.24小时内
B.48小时内
C.72小时内
D.96小时内
答案:C
解析
您可能关注的文档
- 《红楼梦》中的经济伦理思想分析.docx
- 2025年AI产品经理考试题库(附答案和详细解析)(1014).docx
- 2025年EAP咨询师考试题库(附答案和详细解析)(1016).docx
- 2025年公益项目管理师考试题库(附答案和详细解析)(1016).docx
- 2025年谷歌云认证考试题库(附答案和详细解析)(1014).docx
- 2025年国际金融市场从业资格(ICMA)考试题库(附答案和详细解析)(1016).docx
- 2025年品牌管理师考试题库(附答案和详细解析)(1017).docx
- 2025年数据隐私合规师(DPO)考试题库(附答案和详细解析)(1022).docx
- 2025年英国特许证券与投资协会会员(CISI)考试题库(附答案和详细解析)(1016).docx
- 2025年云计算架构师考试题库(附答案和详细解析)(1020).docx
- 2025年郑州幼儿师范高等专科学校辅导员考试笔试真题汇编最新.docx
- 2025年郑州市特岗教师招聘历年考题高频考点荟萃及答案解析(夺冠).docx
- 2025年都安瑶族自治县事业单位联考招聘考试历年真题最新.docx
- 2025年太阳能热发电技术发展趋势及创新方向.docx
- 2025年家具行业定制化数字化转型及绿色转型技术革新报告.docx
- 干眼症日常护理实用方法.pptx
- 2025年都兰县事业单位联考招聘考试历年真题附答案.docx
- 2025年郑州市特岗教师笔试真题题库附答案解析.docx
- 2025年邯郸应用技术职业学院辅导员考试笔试真题汇编最新.docx
- 2025年邯郸市特岗教师招聘真题汇编附答案解析(夺冠).docx
最近下载
- 农业产业园项目农产品质量安全监管体系建设与评估报告.docx VIP
- 2024版矿石资源勘探与开采合作协议.docx VIP
- 统编版九年级道德与法治下册全册教学设计教案.pdf
- 新目标大学英语(第二版)视听说教程 3 参考答案.pdf VIP
- 某住宅楼给水排水设计毕业论文(设计)计算书.doc VIP
- 婴幼儿发展心理学 同伴关系 同伴关系.pptx VIP
- 人教版九年级(初三)道德与法治下册全册教案.pdf VIP
- 会计学原理课程实验(第六版)张志康习题答案解析.pdf
- 20S517- 排水管道出水口.pdf VIP
- Bose博士SoundTouch 300 Soundbar 扬声器说明书.pdf
原创力文档


文档评论(0)