2025年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（1120）.docxVIP

隐私保护工程师（CIPT）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据GDPR，以下哪类主体必须任命数据保护官（DPO）？

A.年营业额500万欧元以下的小型企业

B.以公共管理为主要活动的公共机构

C.仅处理员工个人数据的人力资源部门

D.偶尔收集用户姓名和邮箱的自媒体账号

答案：B

解析：GDPR第37条规定，以下主体必须任命DPO：（1）以公共管理为主要活动的公共机构（除法院在司法活动中的处理）；（2）核心活动涉及大规模系统性监控个人数据的主体；（3）核心活动涉及大规模处理特殊类别数据（如健康、种族）的主体。选项B符合第一种情形；A、C、D均不属于强制要求范围。