2025年数据隐私合规师（DPO）考试题库（附答案和详细解析）（1101）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《个人信息保护法》，以下哪项属于“个人信息”的定义范畴？

A.匿名化处理后的用户行为数据

B.姓名+身份证号码的组合信息

C.某群体的平均年龄统计结果

D.未关联到特定自然人的星座标签

答案：B

解析：《个人信息保护法》第四条规定，个人信息是“以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息”。选项B中姓名与身份证号的组合可直接识别特定自然人，属于个人信息；选项A的匿名化数据无法识别自然人，不属于；选项C为统计聚合信息，无法指向特定个体；选项D未关联特定自然人，不满足“可识别”要求。

以下哪项不属于《数据安全法》规定的“重要数据”范围？

A.某金融机构的客户征信数据

B.某高校的学生就业统计报告（非敏感）

C.某运营商的通信网络拓扑图

D.某医疗平台的癌症患者诊疗记录

答案：B

解析：《数据安全法》第二十一条规定，重要数据包括关系国家安全、国民经济命脉、重要民生、重大公共利益等的数据。选项B为普通统计报告，未涉及上述核心领域；其余选项分别涉及金融安全、通信基础设施安全、公共健康安全，属于重要数据。

个人信息处理者因业务需要向境外提供个人信息时，需优先通过以下哪项机制完成合规？

A.自行开展数据出境风险自评估

B.向国家网信部门申报数据安全评估

C.与境外接收方签订标准合同

D.通过专业机构的个人信息保护认证

答案：B

解析：《个人信息出境标准合同规定》第三条明确，数据出境应优先通过安全评估（适用于关键信息基础设施运营者等）或标准合同（适用于其他情形）。但根据《个人信息保护法》第三十八条，关键信息基础设施运营者和处理个人信息达到国家规定数量的处理者，必须通过安全评估；其他情形可选择标准合同或认证。本题未限定主体，但若存在安全评估义务则优先，故B为最严格合规路径。

以下哪种场景无需取得个人信息主体的单独同意？

A.处理不满十四周岁未成年人的个人信息

B.向第三方共享用户的精准位置信息

C.更新隐私政策中“处理目的”的条款

D.基于已同意的范围进行数据聚合分析

答案：D

解析：《个人信息保护法》第二十九条（敏感信息需单独同意）、第三十一条（未成年人需监护人同意）、第十七条（隐私政策重大变更需重新同意）规定，选项A需监护人单独同意；B为敏感信息共享需单独同意；C属于处理规则重大变更需重新同意；D为基于原同意范围的合理使用，无需额外单独同意。

根据GDPR，数据控制者（Controller）的核心义务不包括：

A.制定数据处理记录（DPIA）

B.任命数据保护官（DPO）（若满足法定条件）

C.对数据处理活动的合法性承担举证责任

D.确保数据处理符合“目的限制”原则

答案：A

解析：GDPR第30条要求数据控制者维护“处理活动记录”（RecordsofProcessingActivities），而“数据保护影响评估”（DPIA）是第35条要求的针对高风险处理活动的义务，非所有控制者的核心义务。其余选项均为GDPR对控制者的明确要求。

以下哪项属于“去标识化”与“匿名化”的关键区别？

A.去标识化后仍需技术手段可复原，匿名化不可复原

B.去标识化适用于内部使用，匿名化适用于对外共享

C.去标识化需取得用户同意，匿名化无需同意

D.去标识化属于个人信息处理，匿名化不属于

答案：A

解析：《个人信息保护法》第七十三条定义，“去标识化”是指通过技术手段使得个人信息无法直接识别特定自然人，但仍可通过其他信息复原；“匿名化”是指无法识别且无法复原。因此核心区别在于是否可复原（选项A）。选项D错误，去标识化仍属于个人信息处理，匿名化不属于。

某企业拟收集用户的健康信息，根据《个人信息保护法》，以下哪项做法合规？

A.在隐私政策中笼统表述“可能收集健康相关信息”

B.仅通过勾选“同意全部条款”的方式取得用户同意

C.明确告知健康信息的处理目的为“疾病预防研究”

D.将健康信息与其他信息合并存储但未加密

答案：C

解析：《个人信息保护法》第二十八条（敏感信息）要求，处理敏感个人信息需“取得单独同意”“明确告知处理的必要性和对个人权益的影响”。选项C明确告知了具体目的，符合要求；选项A未具体说明处理目的，违反“明确性”；选项B未单独同意，违反“单独同意”要求；选项D未对敏感信息加密，违反“安全保障”义务。

数据隐私影响评估（DPIA）的核心目的是：

A.证明数据处理活动符合行业惯例

B.识别并降低个人信息处理中的风险

C.替代数据安全审计的合规要求

D.为数据泄露事件提供责任豁免依据

答案：B

解析：《个人信息保护法》第五十五条规定，DPIA的目的是“识别处理活动对个人信息权益的影响，防