2025年数据隐私合规师（DPO）考试题库（附答案和详细解析）（1205）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《中华人民共和国个人信息保护法》，以下哪项属于“个人信息”的核心定义要素？

A.已匿名化处理的用户行为数据

B.无法单独识别特定自然人的信息

C.与已识别自然人相关的可关联信息

D.经过加密但无法还原的用户密码

答案：C

解析：《个人信息保护法》第四条规定，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。选项A（匿名化数据）和D（无法还原的加密信息）不属于个人信息；选项B（无法单独识别）未满足“可识别”要求；选项C符合“与已识别自然人相关且可关联”的核心要素。

欧盟GDPR规定，数据控制者在以下哪种情况无需强制任命数据保护官（DPO）？

A.公共机构作为控制者

B.核心活动涉及大规模处理敏感个人数据

C.年营业额超过2000万欧元的企业

D.核心活动涉及大规模监控公众可访问区域

答案：C

解析：GDPR第37条规定，需强制任命DPO的情形包括：公共机构（除非是法院）、核心活动涉及大规模处理敏感个人数据或特殊类别数据（如健康、种族）、核心活动涉及大规模监控。年营业额并非强制任命的直接条件（选项C错误）。

以下哪项不属于个人信息处理的“最小必要原则”要求？

A.仅收集实现处理目的所需的最少信息

B.处理时间不超过实现目的的必要期限

C.向第三方共享全部收集到的用户信息

D.避免处理与目的无关的额外信息

答案：C

解析：最小必要原则要求处理范围最小化、时间最短化、关联度最优化。向第三方共享全部信息（选项C）违反“最小”要求，应仅共享必要部分。

根据《常见类型移动互联网应用程序必要个人信息范围规定》，社交属性的即时通讯类APP的必要个人信息是？

A.手机号码、通讯录

B.地理位置、设备信息

C.短信记录、通话记录

D.身份证号、银行卡信息

答案：A

解析：该规定明确，即时通讯类APP（如微信）的必要信息为“手机号码”和“通讯录”（用于用户注册和联系人识别），其他信息（如地理位置、身份证号）属于非必要信息（选项A正确）。

数据泄露事件发生后，向中国履行个人信息保护职责的部门报告的最晚时限是？

A.立即

B.24小时内

C.3个工作日内

D.7个工作日内

答案：D

解析：《个人信息保护法》第五十一条规定，发生或可能发生个人信息泄露、篡改、丢失的，个人信息处理者应立即采取补救措施，并通知履行个人信息保护职责的部门和个人；通知部门的时限为“7个工作日内”（选项D正确）。

以下哪种场景无需进行数据隐私影响评估（DPIA）？

A.开发基于用户画像的精准营销系统

B.处理1000名患者的医疗健康信息

C.向境外传输员工的普通联系方式

D.部署公共场所的人脸识别考勤系统

答案：C

解析：《个人信息保护法》第五十五条规定，需开展DPIA的情形包括：处理敏感个人信息、利用个人信息进行自动化决策、向境外提供个人信息（高风险场景）、大规模处理个人信息等。向境外传输普通联系方式（低风险）无需强制DPIA（选项C正确）。

数据主体要求查阅个人信息时，处理者应在多长时间内响应？

A.立即

B.15个工作日内

C.30个自然日内

D.无明确时限要求

答案：B

解析：《个人信息保护法》第四十五条规定，个人请求查阅、复制其个人信息的，个人信息处理者应当及时提供；实践中通常要求15个工作日内响应（选项B正确）。

以下哪项属于“去标识化”与“匿名化”的关键区别？

A.去标识化可通过额外信息恢复，匿名化不可恢复

B.去标识化需加密，匿名化无需技术处理

C.去标识化属于个人信息，匿名化不属于

D.去标识化由企业完成，匿名化需第三方认证

答案：A

解析：《个人信息保护法》规定，去标识化是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人，但仍可能通过其他信息关联识别（属于个人信息）；匿名化是指无法识别且无法复原（不属于个人信息）。关键区别在于“是否可恢复”（选项A正确）。

某电商平台收集用户购物记录用于商品推荐，其合法基础应优先选择？

A.数据主体明确同意

B.履行合同所必需

C.公共利益需要

D.企业合法利益

答案：A

解析：自动化推荐属于非合同必需的个性化服务，根据“知情同意”原则，需取得用户明确同意作为合法基础（选项A正确）。

以下哪项不属于《数据安全法》规定的数据分类分级保护对象？

A.公共数据

B.国家核心数据

C.个人信息数据

D.企业内部管理数据

答案：D

解析：《数据安全法》第二十一条规定，国家建立数据分类分级保护制度，重点保护国家核心数据，加强重要数据的保护；公共数据和个人信息数据属于分类分级范围。企业内部管理数据（如行政文件）