2025年数据隐私合规师（DPO）考试题库（附答案和详细解析）（1117）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《个人信息保护法》，以下哪项属于“个人信息”的核心特征？

A.经过匿名化处理的数据

B.无法单独识别特定自然人的信息

C.与已识别自然人关联的信息

D.仅用于统计分析的聚合数据

答案：C

解析：《个人信息保护法》第四条规定，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。核心特征是“可识别性”（包括已识别或可识别）。选项A（匿名化数据）和D（聚合数据）因无法识别特定自然人，不属于个人信息；选项B（无法单独识别）未满足“可识别”要求（可能需结合其他信息识别），因此错误。

处理敏感个人信息时，除一般告知外，还需额外告知的内容是？

A.个人信息的处理方式

B.处理敏感个人信息的必要性

C.个人信息的存储期限

D.信息主体的查询权限

答案：B

解析：《个人信息保护法》第二十九条规定，处理敏感个人信息应当向个人告知处理的必要性以及对个人权益的影响（一般告知已包含A、C、D）。因此正确选项为B。

以下哪项不属于数据跨境流动的“白名单”机制？

A.国家网信部门认定的符合条件的境外接收方

B.通过个人信息保护认证的境外接收方

C.与我国签订数据保护条约的国家

D.经安全评估通过的跨境数据流动

答案：B

解析：《数据出境安全评估办法》规定，白名单机制包括：国家网信部门认定的符合条件的境外接收方（A）、与我国签订数据保护条约的国家（C）、经安全评估通过的情形（D）。通过个人信息保护认证（如ISO27701）属于“标准合同”机制的补充，非白名单，因此B错误。

个人信息处理者因合并、分立需要转移个人信息时，最核心的合规要求是？

A.提前30日通知信息主体

B.确保接收方继续履行原处理者的义务

C.向省级网信部门备案

D.删除转移后的原数据

答案：B

解析：《个人信息保护法》第二十二条规定，个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的，接收方应当继续履行个人信息处理者的义务；否则需取得个人同意。因此核心要求是B。

以下哪种场景无需取得个人信息主体的单独同意？

A.处理不满十四周岁未成年人的个人信息

B.向第三方共享敏感个人信息

C.因公共卫生事件需要处理个人信息

D.将个人信息用于超出原处理目的的范围

答案：C

解析：《个人信息保护法》第十三条规定，为应对公共卫生事件等紧急情况，履行法定职责或义务的，可以无需同意（C正确）。其他选项（A需监护人同意、B需单独同意、D需重新同意）均需单独同意。

数据隐私影响评估（DPIA）的重点对象不包括？

A.处理敏感个人信息

B.大规模处理个人信息

C.采用自动化决策

D.内部员工日常办公数据

答案：D

解析：《个人信息保护法》第五十五条规定，DPIA的重点包括：处理敏感个人信息、大规模处理个人信息、利用个人信息进行自动化决策等对个人权益有重大影响的活动。内部员工日常办公数据（非对外处理）通常不属于重点对象（D错误）。

依据《GDPR》，数据控制者（Controller）与处理者（Processor）的核心区别是？

A.控制者决定处理目的和方式，处理者仅按指示处理

B.控制者需承担法律责任，处理者无需担责

C.控制者需任命DPO，处理者无需任命

D.控制者需公开隐私政策，处理者无需公开

答案：A

解析：《GDPR》第二十四条规定，控制者（Controller）是决定个人信息处理目的和方式的实体；处理者（Processor）是代表控制者处理个人信息的实体（仅按控制者指示操作）。B错误（处理者可能因过错担责）；C错误（特定情形下处理者也需任命DPO）；D错误（处理者无需单独公开隐私政策）。

以下哪项属于“去标识化”的典型特征？

A.无法通过任何技术手段复原

B.需结合额外信息才能识别

C.已完全脱离个人关联

D.属于匿名化的一种形式

答案：B

解析：《个人信息保护法》第七十三条定义，去标识化是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人；但额外信息仍可复原（B正确）。匿名化（A、C）是不可逆的，去标识化不等同于匿名化（D错误）。

个人信息主体行使“删除权”的法定情形不包括？

A.处理目的已实现，无需继续保存

B.个人信息处理者违反约定处理信息

C.个人撤回同意且无其他合法处理依据

D.信息主体因个人原因要求删除

答案：D

解析：《个人信息保护法》第四十七条规定，删除权的法定情形包括：处理目的已实现/无法实现；个人撤回同意且无其他合法依据；处理违反法律/行政法规或约定等。信息主体因个人原因（如“不想保留”）不属于法定情形（D错误）。

以下哪项不属于数据安全“三同步”原则的内容？

A.同步规