2025年数据隐私合规师（DPO）考试题库（附答案和详细解析）（1110）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《中华人民共和国个人信息保护法》，以下哪项属于敏感个人信息？

A.姓名

B.生物识别信息

C.联系方式

D.职业信息

答案：B

解析：《个人信息保护法》第二十八条明确，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。姓名、联系方式、职业信息属于一般个人信息，因此正确答案为B。

欧盟GDPR规定，数据处理的合法性基础不包括以下哪项？

A.数据主体明确同意

B.履行合同必要

C.数据控制者商业利益

D.公共利益需要

答案：C

解析：GDPR第6条规定的合法性基础包括：同意、合同履行、法定义务、公共利益、重大利益、控制者或第三方合法利益（需平衡数据主体权益）。商业利益本身不构成独立合法性基础，因此选C。

个人信息匿名化处理后，以下表述正确的是？

A.仍需遵守《个人信息保护法》

B.属于“去标识化”范畴

C.无法识别特定自然人

D.需继续履行告知义务

答案：C

解析：《个人信息保护法》第四条规定，匿名化是指个人信息经过处理无法识别特定自然人且不能复原的过程，处理后不再属于个人信息，无需遵守个人信息保护规则。去标识化仍可通过其他信息复原，因此选C。

数据跨境传输时，以下哪项不属于我国规定的合规路径？

A.通过国家网信部门组织的安全评估

B.签订标准合同

C.由境外接收方通过认证

D.数据主体书面同意

答案：D

解析：《数据出境安全评估办法》第三条规定，合规路径包括安全评估、标准合同、认证。数据主体同意仅为部分合法性基础，不能单独作为跨境传输合规路径，因此选D。

数据隐私影响评估（DPIA）的触发条件不包括？

A.处理敏感个人信息

B.大规模处理个人信息

C.采用自动化决策

D.内部员工信息登记

答案：D

解析：《个人信息保护法》第五十五条规定，DPIA适用于处理敏感个人信息、大规模处理、自动化决策等高风险场景。内部员工信息登记属于低风险常规处理，无需DPIA，因此选D。

以下哪项不属于数据主体的核心权利？

A.访问权

B.更正权

C.删除权

D.数据控制权

答案：D

解析：《个人信息保护法》第四章规定，数据主体享有访问、更正、删除、限制处理、撤回同意等权利。数据控制权属于数据控制者的权利，因此选D。

根据《常见类型移动互联网应用程序必要个人信息范围规定》，地图导航类APP的必要个人信息是？

A.通讯录

B.位置信息

C.短信记录

D.摄像头权限

答案：B

解析：该规定明确，地图导航类APP的必要个人信息为位置信息（经纬度），其他信息属于非必要，因此选B。

数据处理者委托第三方处理个人信息时，以下哪项不是必须履行的义务？

A.与受托人签订书面协议

B.对受托人进行安全评估

C.向数据主体告知受托人信息

D.允许受托人转委托

答案：D

解析：《个人信息保护法》第二十一条规定，委托处理需签订协议、评估受托人、告知数据主体；转委托需额外取得同意，因此“允许受托人转委托”非必须，选D。

以下哪种场景无需取得个人信息主体同意？

A.为公共利益实施新闻报道

B.处理已公开的个人信息

C.履行法定职责

D.提供产品必要功能

答案：C

解析：《个人信息保护法》第十三条规定，履行法定职责或法定义务可无需同意；处理已公开信息需符合原用途，超出需同意；新闻报道需平衡公共利益与隐私，因此选C。

数据保护官（DPO）的核心职责不包括？

A.监督数据处理合规性

B.代表数据主体提起诉讼

C.提供隐私合规培训

D.向监管部门报告

答案：B

解析：GDPR第39条及我国《个人信息保护法》第五十二条规定，DPO职责包括监督合规、培训、与监管沟通等，不包括代表数据主体诉讼，因此选B。

二、多项选择题（共10题，每题2分，共20分）

根据《个人信息保护法》，个人信息处理的基本原则包括（）

A.最小必要原则

B.公开透明原则

C.目的明确原则

D.自动决策优先原则

答案：ABC

解析：《个人信息保护法》第五条至第八条规定了合法、正当、必要、最小必要、公开透明、目的明确、诚信等原则。自动决策需受严格限制（第二十四条），非优先原则，因此选ABC。

欧盟GDPR中数据主体的“被遗忘权”（删除权）适用场景包括（）

A.个人信息不再为处理目的所需

B.数据主体撤回同意且无其他合法性基础

C.数据主体对未成年人信息的删除请求

D.数据处理违反法律

答案：ABD

解析：GDPR第17条规定，被遗忘权适用于信息不再必要、同意撤回且无其他基础、处理违法等场景；未成年人信息删除属于特殊保护（第8条），但非被遗忘权直接适用场景，因此选ABD。

数据跨境传输标准合同中，需约定的核心条款