2025年数据隐私合规师（DPO）考试题库（附答案和详细解析）（1212）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《个人信息保护法》，以下哪项属于“个人信息”的定义范畴？

A.无法与其他信息结合识别特定自然人的匿名化数据

B.企业公开的工商登记信息（不含自然人身份信息）

C.以电子方式记录的“张三，身份证号110xxxxxx”

D.统计部门发布的区域人口年龄分布汇总数据

答案：C

解析：根据《个人信息保护法》第四条，个人信息是“以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息”。选项C包含可识别自然人的身份证号，属于个人信息；选项A（匿名化数据）、B（企业信息）、D（汇总数据无法识别特定自然人）均不符合定义。

数据隐私影响评估（PIA）的核心目的是？

A.证明企业数据处理活动符合行业惯例

B.识别数据处理过程中的隐私风险并提出控制措施

C.替代个人信息保护认证以降低合规成本

D.向监管部门展示企业技术投入水平

答案：B

解析：PIA的核心目的是通过系统性评估，识别数据处理活动中的隐私风险（如数据泄露、过度收集等），并提出风险控制措施（如加密、最小化收集）。选项A（行业惯例非法定要求）、C（PIA与认证为互补关系）、D（技术投入非核心目的）均错误。

以下哪类个人信息不属于《个人信息保护法》规定的“敏感个人信息”？

A.14周岁以下未成年人的个人信息

B.生物识别信息

C.健康信息

D.电子邮箱地址

答案：D

解析：《个人信息保护法》第二十八条明确敏感个人信息包括生物识别、宗教信仰、特定身份（如未成年人）、医疗健康、金融账户、行踪轨迹等。电子邮箱地址属于一般个人信息，因此选D。

数据跨境流动时，若采用“标准合同条款”方式，需向哪个部门备案？

A.国家互联网信息办公室

B.市场监督管理总局

C.所在地省级网信部门

D.工业和信息化部

答案：C

解析：根据《数据出境安全评估办法》，通过标准合同条款出境的，个人信息处理者应当在签订合同后10个工作日内向所在地省级网信部门备案。因此选C。

个人信息处理者向第三方提供个人信息时，无需向个人告知的内容是？

A.第三方的身份和联系方式

B.个人信息的处理目的、方式

C.个人信息的种类和保存期限

D.第三方的企业注册资本

答案：D

解析：《个人信息保护法》第十七条规定，告知内容需包括接收方的身份、处理目的、方式、种类、保存期限等，但无需告知第三方的注册资本（与隐私无关）。因此选D。

GDPR规定，数据控制者任命数据保护官（DPO）的强制情形不包括？

A.核心活动涉及大规模监控

B.处理敏感个人数据（如健康信息）

C.年营业收入超过1000万欧元的企业

D.公共机构（除法院履行司法职责外）

答案：C

解析：GDPR第37条规定，强制任命DPO的情形包括：公共机构（除法院）、核心活动涉及大规模处理敏感数据或监控、大规模处理个人数据的企业。年营收非强制条件，因此选C。

去标识化与匿名化的本质区别是？

A.去标识化可通过额外信息恢复身份，匿名化不可恢复

B.去标识化需技术手段，匿名化仅需人工处理

C.去标识化适用于企业内部，匿名化适用于对外共享

D.去标识化受《个人信息保护法》约束，匿名化不受约束

答案：A

解析：《个人信息保护法》第七十三条定义：去标识化是“经过处理无法识别特定自然人但可能通过其他信息复原”；匿名化是“无法识别且无法复原”。因此本质区别是A。

个人信息处理者因合并导致个人信息转移时，以下哪项合规要求错误？

A.需向个人告知接收方的名称和处理规则

B.需取得个人的单独同意

C.接收方需继续履行原处理者的合规义务

D.若原已告知并取得同意，可不再重复告知

答案：B

解析：《个人信息保护法》第二十二条规定，因合并转移个人信息的，“应当向个人告知接收方的名称或者姓名和联系方式”，无需单独同意（除非原同意范围不包含转移）。因此B错误。

以下哪项不属于数据泄露事件的“及时”报告要求？

A.发生或者可能发生个人信息泄露、篡改、丢失的，72小时内报告

B.报告内容包括泄露的个人信息种类、数量

C.报告对象为履行个人信息保护职责的部门

D.因泄露可能危害公共安全的，需同时报告公安机关

答案：A

解析：《个人信息保护法》第五十七条规定，发生泄露后“应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人”，未明确72小时时限（GDPR要求72小时，我国无强制统一时限）。因此A错误。

隐私政策中“儿童个人信息处理规则”的特殊要求不包括？

A.需取得儿童监护人的同意

B.明确告知儿童权益保护负责人的联系方式

C.仅需用成人易懂的语言表述

D.说明儿童个人信息的处理范围和退出机制

答案：C

解析：《儿童个人信息网络保护规定