2025年数据隐私与信息保护考试试题及答案.docx

2025年数据隐私与信息保护考试试题及答案

一、单项选择题

1.以下哪种行为不属于数据收集阶段的隐私风险？()

A.未经用户同意收集数据

B.收集超出业务所需范围的数据

C.对收集的数据进行加密处理

D.收集数据时未明确告知用户用途

答案：C

解析：对收集的数据进行加密处理是一种保护数据安全和隐私的措施，不属于数据收集阶段的隐私风险。而未经用户同意收集数据、收集超出业务所需范围的数据以及收集数据时未明确告知用户用途，都可能侵犯用户的隐私权益，属于数据收集阶段的隐私风险。

2.《通用数据保护条例》（GDPR）规定，数据控制者在处理个人数据时，应遵循的原则不包括以下哪一项？()