2025年数据隐私合规师（DPO）考试题库（附答案和详细解析）（1029）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《个人信息保护法》，以下哪项不属于个人信息处理的“最小必要原则”要求？

A.处理目的明确且必要

B.处理范围限于实现目的的最小范围

C.处理时间限于实现目的的最短时间

D.处理方式采用最复杂的加密技术

答案：D

解析：“最小必要原则”核心是处理目的、范围、时间的最小化（A、B、C正确）。处理方式的技术复杂度与“最小必要”无直接关联（D错误）。

个人信息匿名化处理后，以下哪项表述正确？

A.仍需遵守个人信息保护义务

B.不属于《个人信息保护法》定义的个人信息

C.需继续向数据主体告知处理情况

D.跨境传输时仍需通过安全评估

答案：B

解析：《个人信息保护法》第4条规定，匿名化后无法识别特定自然人且不能复原的信息不属于个人信息（B正确）。因此无需承担原个人信息保护义务（A、C错误），跨境传输也不受限（D错误）。

数据隐私保护官（DPO）的直接汇报对象通常是？

A.人力资源部门负责人

B.首席技术官（CTO）

C.企业最高管理层（如董事会）

D.客户服务部门负责人

答案：C

解析：《个人信息保护法》第52条要求DPO直接向高层报告，确保独立性和权威性（C正确）。其他部门无法保障合规监督的有效性（A、B、D错误）。

数据主体行使“删除权”时，个人信息处理者无需配合的情形是？

A.处理目的已实现

B.处理行为违反法律规定

C.数据主体撤回同意且无其他合法基础

D.为履行法定职责所必需

答案：D

解析：《个人信息保护法》第47条规定，为履行法定职责或法定义务所必需的，可不响应删除请求（D正确）。A、B、C均属于应配合的情形。

跨境传输个人信息时，以下哪项无需通过国家网信部门安全评估？

A.关键信息基础设施运营者

B.处理100万人以上个人信息的处理者

C.自上年1月1日起累计向境外提供10万人个人信息的处理者

D.金融行业普通企业传输5000条用户信息

答案：D

解析：《个人信息出境安全评估办法》规定，关键信息基础设施运营者、处理100万人以上或累计向境外提供10万人/1万人敏感信息的处理者需评估（A、B、C需评估）。D未达阈值，无需评估（D正确）。

以下哪类信息不属于《个人信息保护法》定义的“敏感个人信息”？

A.15周岁未成年人的个人信息

B.生物识别信息

C.医疗健康信息

D.普通职业信息

答案：D

解析：《个人信息保护法》第28条明确敏感个人信息包括生物识别、宗教信仰、医疗健康、金融账户、行踪轨迹等，以及不满14周岁未成年人的个人信息（A、B、C正确）。普通职业信息属于一般个人信息（D错误）。

个人信息处理者通过APP收集用户信息时，告知同意的有效性要求不包括？

A.以显著方式提示

B.用户主动勾选或点击确认

C.合并多项授权供用户一次性同意

D.明确告知处理目的、方式、范围

答案：C

解析：《个人信息保护法》第17条要求告知需单独同意，禁止“捆绑授权”（C错误）。A、B、D均为有效性的必要条件。

根据《个人信息处理者个人信息保护合规审计指南》，个人信息处理活动记录的保存期限至少为？

A.1年

B.3年

C.5年

D.10年

答案：B

解析：指南要求记录保存期限自个人信息处理活动结束之日起不少于3年（B正确）。

隐私影响评估（PIA）的核心目的是？

A.提高数据处理效率

B.识别和防范个人信息处理中的风险

C.替代数据安全技术措施

D.满足监管备案要求

答案：B

解析：PIA的核心是系统性评估处理活动对个人信息权益的风险并提出改进措施（B正确）。A、C、D均偏离其本质目的。

以下哪项不属于数据主体的“可携带权”内容？

A.要求处理者将个人信息转移至指定第三方

B.要求处理者提供个人信息的结构化、通用格式

C.要求处理者删除原存储的个人信息

D.处理者无正当理由不得拒绝转移请求

答案：C

解析：可携带权仅涉及信息转移，不包含删除原数据的要求（C错误）。A、B、D均符合《个人信息保护法》第45条规定。

二、多项选择题（共10题，每题2分，共20分）

个人信息处理的合法基础包括以下哪些情形？（）

A.取得个人单独同意

B.为履行法定职责或义务

C.为公共利益实施新闻报道

D.为订立/履行合同所必需

答案：ABCD

解析：《个人信息保护法》第13条明确合法基础包括同意、法定职责、公共利益（新闻报道）、合同必需等（全选正确）。

数据跨境流动的合规路径包括？（）

A.通过国家网信部门安全评估

B.经专业机构认证符合要求

C.签订标准合同

D.无需任何程序直接传输

答案：ABC

解析：《个人信息出境标准合同规定》明确三大路径：安全评估、认证、标准合同（A、B、C