2025年数据隐私合规师（DPO）考试题库（附答案和详细解析）（1120）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《中华人民共和国个人信息保护法》，以下哪项属于“个人信息”的定义范畴？

A.经过匿名化处理后无法识别特定自然人的信息

B.已公开的企业工商登记信息（如注册资本）

C.能够单独或与其他信息结合识别特定自然人的信息

D.无法关联到特定自然人的设备匿名标识符

答案：C

解析：《个人信息保护法》第4条规定，个人信息是指以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息。选项A（匿名化信息）和D（无法关联的标识符）不属于个人信息；选项B是企业信息，非自然人信息，因此正确答案为C。

欧盟GDPR规定，数据控制者（DataController）的核心职责是？

A.实际执行数据处理操作

B.决定数据处理的目的和方式

C.确保数据处理符合技术安全标准

D.响应数据主体的访问请求

答案：B

解析：GDPR第4(7)条定义数据控制者为“单独或与他人共同决定个人数据处理目的和方式的自然人或法人”。选项A是数据处理者（Processor）的职责；C和D是控制者与处理者的共同义务，因此正确答案为B。

隐私影响评估（PIA）的主要目的是？

A.完成监管部门的备案要求

B.识别并降低个人信息处理的风险

C.证明数据加密技术的先进性

D.统计个人信息的存储总量

答案：B

解析：PIA的核心目标是在个人信息处理前系统评估风险（如泄露、滥用），并提出缓解措施（ISO/IEC29134标准）。选项A是合规结果而非目的；C是技术手段；D是数据统计，因此正确答案为B。

以下关于“匿名化”与“去标识化”的区别，正确的是？

A.匿名化后仍可通过其他信息复原，去标识化不可复原

B.匿名化属于个人信息处理，去标识化不属于

C.去标识化后仍需遵守个人信息保护规则，匿名化无需

D.两者均需取得用户明确同意方可实施

答案：C

解析：《个人信息保护法》第23条规定，去标识化信息仍可能结合其他信息识别自然人，因此仍属于个人信息，需遵守保护规则；匿名化信息无法识别特定自然人，不属于个人信息。选项A表述相反；B错误；D中匿名化无需同意，因此正确答案为C。

个人信息主体行使“删除权”的法定触发条件是？

A.用户主动申请注销账户

B.处理目的已实现或无法实现

C.个人信息发生泄露

D.处理者变更数据存储位置

答案：B

解析：《个人信息保护法》第47条规定，当处理目的已实现、无法实现或无需继续处理时，个人信息主体有权要求删除。选项A是删除的场景之一，但非法定触发条件；C是泄露后的补救措施；D与删除权无关，因此正确答案为B。

中国《数据出境安全评估办法》规定，数据出境需申报安全评估的情形不包括？

A.处理100万人以上个人信息的数据出境

B.关键信息基础设施运营者的数据出境

C.自上年1月1日起累计向境外提供10万人以上敏感个人信息

D.通过标准合同向境外传输非敏感个人信息

答案：D

解析：根据《数据出境安全评估办法》第5条，需申报安全评估的情形包括关键信息基础设施运营者数据出境、处理100万人以上个人信息、累计向境外提供10万人敏感信息或1万人以上个人信息等。选项D（标准合同）是无需安全评估的合规路径之一，因此正确答案为D。

以下哪类信息不属于《个人信息保护法》定义的“敏感个人信息”？

A.生物识别信息

B.宗教信仰信息

C.普通联系方式（如手机号）

D.医疗健康信息

答案：C

解析：《个人信息保护法》第28条明确敏感个人信息包括生物识别、宗教信仰、医疗健康、金融账户、行踪轨迹等，普通联系方式属于一般个人信息。因此正确答案为C。

处理14周岁以下儿童个人信息时，需特别遵守的规则是？

A.仅需取得儿童本人同意

B.需取得儿童监护人同意

C.无需告知处理目的和方式

D.可无限期存储儿童个人信息

答案：B

解析：《个人信息保护法》第31条规定，处理不满14周岁未成年人个人信息的，应当取得其监护人的同意，并制定专门的个人信息处理规则。选项A错误（需监护人同意）；C违反告知义务；D违反最小必要原则，因此正确答案为B。

个人信息处理者发生数据泄露事件后，向履行个人信息保护职责的部门报告的时限是？

A.24小时内

B.48小时内

C.72小时内

D.10个工作日内

答案：C

解析：《个人信息保护法》第57条规定，发生或可能发生个人信息泄露、篡改、丢失的，个人信息处理者应当在72小时内向履行个人信息保护职责的部门报告。因此正确答案为C。

隐私政策的核心内容不包括？

A.个人信息的处理目的、方式和范围

B.个人信息的存储地点和期限

C.公司年度财务报表

D.个人信息主体的权利及行使方式

答案：C

解析：隐私政策需明确处理规则（目的、方式、