2025年数据隐私合规师（DPO）考试题库（附答案和详细解析）（1217）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《中华人民共和国个人信息保护法》，以下哪项属于“个人信息”的定义范畴？

A.已匿名化处理的用户消费记录

B.无法单独识别但结合其他信息可识别自然人的手机号段

C.企业公开的年度财务报告

D.统计汇总后的用户年龄分布数据（无关联到具体个人）

答案：B

解析：根据《个人信息保护法》第四条，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息（A错误）。B选项中“结合其他信息可识别自然人”符合“可识别”要件，属于个人信息。C为企业公开信息，D为无法识别个人的统计数据，均不属于（C、D错误）。

欧盟GDPR规定，数据控制者任命数据保护官（DPO）的强制情形不包括？

A.核心活动涉及大规模系统性监控

B.处理敏感个人数据（如健康信息）

C.年营收超过1亿欧元的企业

D.公共机构（除法院履行司法职能外）

答案：C

解析：GDPR第37条规定，强制任命DPO的情形包括：公共机构（D正确）、核心活动涉及大规模处理敏感数据（B正确）或大规模系统性监控（A正确）。年营收规模并非强制条件（C错误）。

以下哪项不属于用户个人信息主体的“权利”？

A.要求企业删除其个人信息（删除权）

B.要求企业提供其个人信息的副本（复制权）

C.要求企业更正不准确的个人信息（更正权）

D.要求企业停止收集其个人信息（拒绝权）

答案：D

解析：《个人信息保护法》规定的个人信息主体权利包括知情权、决定权、查阅复制权（B）、更正补充权（C）、删除权（A）、可携带权等。“拒绝权”并非法定独立权利，企业基于合法理由收集时，个人一般需通过行使决定权（如拒绝同意）实现（D错误）。

某电商平台拟收集用户的生物识别信息（如指纹），根据《个人信息保护法》，最核心的合规要求是？

A.取得用户单独同意

B.在隐私政策中笼统说明“可能收集生物信息”

C.仅需告知收集目的

D.无需进行数据隐私影响评估（DPIA）

答案：A

解析：《个人信息保护法》第二十九条规定，处理敏感个人信息（生物识别属敏感信息）应当取得个人的单独同意（A正确）。B错误，需具体说明收集方式、范围；C错误，需告知必要性和对个人权益的影响；D错误，GDPR和《个人信息保护法》均要求对敏感信息处理进行DPIA（第55条）。

数据去标识化与匿名化的关键区别在于？

A.去标识化可通过技术手段复原，匿名化无法复原

B.去标识化需加密，匿名化无需加密

C.去标识化属于个人信息，匿名化不属于

D.去标识化由企业完成，匿名化需第三方验证

答案：A

解析：《个人信息保护法》规定，去标识化是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人，但仍有可能通过其他信息复原（A正确）；匿名化则是彻底无法识别且不能复原（C错误，去标识化仍属个人信息，匿名化不属于）。B、D无法律依据。

以下哪项不属于数据安全法规定的“重要数据”？

A.大规模人口基本信息

B.某企业内部员工通讯录

C.关键信息基础设施的网络安全监测数据

D.地理信息系统（GIS）的高精度定位数据

答案：B

解析：《数据安全法》规定的重要数据包括与国家安全、经济发展、公共利益相关的数据，如人口、地理、关键信息基础设施数据等（A、C、D正确）。企业内部员工通讯录一般不涉及国家/公共利益，不属于重要数据（B错误）。

个人信息跨境提供时，根据《个人信息出境标准合同规定》，企业无需提交的材料是？

A.个人信息出境风险自评估报告

B.标准合同正式文本

C.数据接收方所在国的个人信息保护水平证明

D.企业数据安全管理体系认证证书

答案：D

解析：《个人信息出境标准合同规定》要求提交的材料包括：标准合同文本（B）、风险自评估报告（A）、数据接收方符合条件的证明（如所在国保护水平与我国相当的说明，C）。数据安全管理体系认证非必需（D错误）。

某公司发生个人信息泄露事件，根据《个人信息保护法》，最晚应在多长时间内向履行个人信息保护职责的部门报告？

A.立即

B.24小时内

C.3个工作日内

D.7个工作日内

答案：B

解析：《个人信息保护法》第五十七条规定，发生个人信息泄露、篡改、丢失的，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人；通知个人可能造成重大不利影响的，可延迟，但应在24小时内向部门报告（B正确）。

以下哪项不属于数据隐私影响评估（DPIA）的核心内容？

A.个人信息处理的必要性和合法性

B.对个人权益的潜在风险及程度

C.企业年度财务预算对合规的影响

D.已采取的风险控制措施及有效性

答案：C

解析：DPIA的核心内容包括：处理的合法性、必要性