2025年数据隐私合规师（DPO）考试题库（附答案和详细解析）（1223）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《中华人民共和国个人信息保护法》，以下哪项属于“个人信息”的核心特征？

A.经过加密处理的数据

B.与已公开的企业信息关联后可识别特定自然人

C.匿名化处理后无法识别特定自然人的数据

D.仅包含统计特征的群体数据

答案：B

解析：《个人信息保护法》第四条规定，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。选项B符合“可识别性”核心特征；选项A（加密数据仍可能可识别）、C（匿名化数据不属于个人信息）、D（群体数据无法识别特定自然人）均不符合定义。

欧盟GDPR规定，个人信息控制者任命数据保护官（DPO）的强制情形不包括：

A.公共机构作为控制者

B.核心活动涉及大规模监控

C.年处理1000人以下个人信息的中小企业

D.核心活动涉及大规模处理敏感个人数据

答案：C

解析：GDPR第37条规定，以下情形需强制任命DPO：（1）公共机构（除法院）；（2）核心活动涉及大规模处理敏感个人数据或监控；（3）核心活动涉及大规模处理自然人数据。选项C（处理规模小）不属于强制情形。

某企业拟收集用户的健康信息，根据《个人信息保护法》，最关键的合规要求是：

A.取得用户的一般同意

B.告知用户信息存储地点

C.取得用户的单独同意

D.承诺不向第三方提供

答案：C

解析：《个人信息保护法》第二十九条规定，处理敏感个人信息应当取得个人的单独同意；法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。健康信息属于敏感个人信息，需单独同意（选项C）。一般同意（A）不满足要求；告知存储地点（B）是常规告知义务；不向第三方提供（D）非最关键要求。

以下哪项属于“去标识化”与“匿名化”的根本区别？

A.去标识化需技术手段，匿名化无需

B.去标识化后仍可能通过其他信息复原，匿名化不能

C.去标识化是法律概念，匿名化是技术概念

D.去标识化适用于所有数据，匿名化仅适用于敏感数据

答案：B

解析：《个人信息保护法》第七十三条定义：去标识化是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人；匿名化是指个人信息经过处理无法识别特定自然人且不能复原。因此，根本区别是去标识化可能通过额外信息复原（选项B）。

根据《数据安全法》，以下哪类数据不属于“重要数据”？

A.大规模人口健康数据

B.某电商平台用户的普通购物记录

C.关键信息基础设施的网络数据

D.地理信息系统的高精度定位数据

答案：B

解析：《数据安全法》第二十一条规定，重要数据包括与国家安全、经济发展、公共利益相关的数据。普通购物记录（B）属于一般个人信息，未达到“重要数据”标准；其他选项（A/C/D）涉及公共健康、关键基础设施、地理信息，属于重要数据。

个人信息处理者向第三方提供个人信息时，最核心的合规义务是：

A.与第三方签订保密协议

B.确保第三方有足够的数据安全能力

C.向个人告知接收方的名称及处理目的

D.对提供的数据进行加密处理

答案：C

解析：《个人信息保护法》第二十三条规定，向其他个人信息处理者提供个人信息的，应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。告知接收方信息（C）是核心义务；其他选项（A/B/D）是辅助措施。

以下哪种场景无需进行隐私影响评估（PIA）？

A.开发人脸识别系统用于公共区域身份核验

B.变更用户信息存储地点至境外服务器

C.更新用户注册页面的隐私政策表述

D.大规模收集14周岁以下未成年人的网络行为数据

答案：C

解析：《个人信息保护法》第五十五条规定，处理敏感个人信息、利用个人信息进行自动化决策、委托处理/提供/公开个人信息、向境外提供个人信息、其他对个人权益有重大影响的个人信息处理活动，应当进行PIA。更新隐私政策表述（C）未涉及重大处理活动，无需PIA。

关于数据主体的“删除权”，以下表述正确的是：

A.删除权仅适用于错误或过时的个人信息

B.个人信息处理目的已实现时，个人无权要求删除

C.若数据已共享给第三方，处理者需协助个人向第三方请求删除

D.处理者可因商业利益拒绝个人的删除请求

答案：C

解析：《个人信息保护法》第四十七条规定，个人信息处理目的已实现、无法实现或者为实现处理目的不再必要，个人有权要求删除；若数据已提供给第三方，处理者应要求第三方删除（C正确）。删除权不限于错误信息（A错误）；目的实现时仍可要求删除（B错误）；商业利益不能对抗法定权利（D错误）。

以下哪项不符合“最小必要原则”的要求？

A.购物APP仅收集用户姓名、手机号完成注册

B.医疗APP收集用户过去10年的所有就诊记录