2025年数据隐私合规师（DPO）考试题库（附答案和详细解析）（1228）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《中华人民共和国个人信息保护法》，以下哪项属于“个人信息”的定义范畴？

A.已匿名化处理的用户购物记录

B.企业公开的年度财务报表

C.可单独识别自然人身份的手机号码

D.无法与其他信息结合识别自然人的用户行为标签

答案：C

解析：《个人信息保护法》第四条规定，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。选项A（匿名化）、D（无法识别）不符合“可识别”要件；选项B为企业信息，非自然人信息，因此正确答案为C。

以下哪项不属于GDPR规定的数据控制者（Controller）的核心义务？

A.制定数据保护影响评估（DPIA）

B.任命数据保护官（DPO）（当符合法定条件时）

C.向数据主体提供数据处理的完整日志

D.对数据泄露事件在72小时内通知监管机构

答案：C

解析：GDPR要求数据控制者需履行DPIA、必要时任命DPO、及时报告泄露等义务（第33条），但未强制要求向数据主体提供完整处理日志（仅需提供处理相关的基本信息）。因此C为错误选项。

某企业收集用户“健康状况”信息，根据《个人信息保护法》，以下哪项是合规的前提条件？

A.取得用户的一般同意

B.说明收集健康信息的必要性

C.通过自动化决策直接使用

D.无需告知用户具体用途

答案：B

解析：《个人信息保护法》第二十八条规定，处理敏感个人信息（如健康状况）应当取得个人的单独同意，并应当向个人告知处理的必要性以及对个人权益的影响。因此B（说明必要性）是前提，A（一般同意）错误，C（自动化决策）和D（不告知）均违反规定。

以下哪种场景属于“去标识化”而非“匿名化”？

A.将用户姓名替换为随机生成的ID，且无法通过任何方式复原

B.移除用户身份证号中的出生年月段，但保留地区编码

C.对用户地址进行哈希处理，且无对应的哈希表可逆向查询

D.将用户手机号的中间四位替换为“****”，但可通过其他信息复原

答案：D

解析：去标识化指通过技术手段使得个人信息无法直接识别特定自然人，但仍可通过其他信息复原（《个人信息保护法》第七十三条）；匿名化则无法复原。选项D中手机号部分隐藏但可复原，属于去标识化；A、C为匿名化，B因移除部分信息但未完全切断关联，仍可能识别，不属于标准去标识化。

根据《数据安全法》，关键信息基础设施运营者的重要数据出境应通过以下哪项程序？

A.自行评估后直接出境

B.向行业主管部门备案

C.国家网信部门组织的安全评估

D.与接收方签订标准合同

答案：C

解析：《数据安全法》第三十一条规定，关键信息基础设施运营者和处理数量达到国家规定标准的个人信息的个人信息处理者，应当将在中华人民共和国境内收集和产生的重要数据及个人信息依法在境内存储；确需向境外提供的，应当通过国家网信部门组织的安全评估。因此C正确。

以下哪项不属于数据主体的“告知-同意”权的核心要求？

A.同意应当由个人在充分知情的前提下自愿、明确作出

B.同意的方式可以是书面、口头或其他符合要求的形式

C.个人信息处理目的、方式和范围变更时无需重新取得同意

D.个人有权撤回其同意，撤回不影响撤回前基于同意已进行的处理

答案：C

解析：《个人信息保护法》第十五条规定，个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，应当重新取得个人同意。因此C错误。

某电商平台拟通过算法对用户进行“精准营销”，根据《个人信息保护法》，以下哪项合规？

A.仅告知用户“可能基于您的浏览记录提供推荐”

B.允许用户关闭个性化推荐功能

C.对拒绝同意的用户限制其正常使用平台

D.不向用户说明算法的具体规则

答案：B

解析：《个人信息保护法》第二十四条规定，通过自动化决策方式向个人进行信息推送、商业营销的，应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式。因此B（允许关闭）合规；A（未明确告知）、C（限制使用）、D（不说明规则）均违反规定。

GDPR规定的数据主体“被遗忘权”（RighttoErasure）适用的情形不包括？

A.数据处理目的已实现，且无继续保存必要

B.数据主体撤回同意且无其他合法处理依据

C.数据处理行为违反GDPR

D.数据主体要求删除其公开的学术论文

答案：D

解析：GDPR第17条规定，被遗忘权适用于处理目的已实现、同意撤回、违法处理等情形，但不适用于履行法定义务、言论自由等需要保留的情形（如公开的学术论文可能涉及公共利益）。因此D不适用。

以下哪项是数据隐私影响评估（DPIA）的核心目标？

A.证明数据处理活动符合行业惯例

B.识别并最小化数据处理中的隐私风险

C.替代数据安全