2025年数据隐私合规师（DPO）考试题库（附答案和详细解析）（1220）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《中华人民共和国个人信息保护法》，以下哪项属于“个人信息”的定义范畴？

A.无法与其他信息结合识别特定自然人的匿名化数据

B.已公开的企业工商登记信息（不含自然人身份信息）

C.能够单独识别自然人张三的手机号码

D.某医院统计的“30-40岁患者占比”统计数据

答案：C

解析：《个人信息保护法》第四条规定，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。选项C中手机号码可单独识别自然人，符合定义；选项A（匿名化数据）、B（无自然人信息）、D（无法识别特定自然人的统计数据）均不属于个人信息。

欧盟GDPR规定的数据保护影响评估（DPIA）应在以下哪个阶段开展？

A.数据处理活动结束后

B.数据处理活动可能产生高风险时

C.数据处理活动涉及1000人以上时

D.数据处理活动仅使用匿名化数据时

答案：B

解析：GDPR第35条规定，数据控制者在开展可能对自然人权利和自由产生高风险的数据处理活动前，必须进行DPIA。选项B正确；选项A（结束后）不符合“事前评估”要求；选项C（人数标准）非强制触发条件；选项D（匿名化数据无风险）无需评估。

以下哪项不属于《个人信息保护法》规定的“敏感个人信息”？

A.14周岁以下未成年人的个人信息

B.生物识别信息

C.健康信息

D.通信记录

答案：D

解析：《个人信息保护法》第二十八条明确敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及14周岁以下未成年人的个人信息。通信记录属于一般个人信息（除非包含敏感内容），因此选项D错误。

数据处理者委托第三方处理个人信息时，应与受托方签订的核心文件是？

A.保密协议

B.数据处理协议

C.服务采购合同

D.知识产权许可协议

答案：B

解析：《个人信息保护法》第二十一条规定，委托处理个人信息时，委托方与受托方应签订书面协议，明确双方的权利和义务，特别是数据处理的目的、方式、期限、数据安全措施等，即数据处理协议。其他选项（保密协议、采购合同）无法全面覆盖合规要求。

根据《数据安全法》，以下哪类数据属于“重要数据”？

A.某电商平台用户的购物偏好数据

B.某城市电网的实时运行数据

C.某社交平台用户的好友关系数据

D.某新闻APP的用户评论数据

答案：B

解析：《数据安全法》第二十一条规定，重要数据是指一旦泄露、破坏、篡改或非法获取，可能危害国家安全、经济运行、社会稳定、公共健康和安全等的数据。城市电网运行数据涉及公共安全，属于重要数据；其他选项为一般商业数据。

个人信息主体行使“删除权”时，数据处理者无需删除的情形是？

A.处理目的已实现且无保存必要

B.个人信息主体撤回同意

C.数据处理者违反法律规定处理信息

D.为履行法定职责所必需

答案：D

解析：《个人信息保护法》第四十七条规定，若为履行法定职责或法定义务所必需，数据处理者可不响应删除请求。选项D正确；其他选项（目的实现、撤回同意、违法处理）均需删除。

以下哪种场景无需取得个人信息主体的单独同意？

A.处理14周岁以下未成年人的个人信息

B.向境外提供个人信息

C.处理生物识别信息用于用户登录

D.为新闻报道合理处理个人信息

答案：D

解析：《个人信息保护法》第二十九条（敏感信息需单独同意）、第三十九条（跨境提供需单独同意）、第三十一条（未成年人信息需监护人单独同意）均要求单独同意；而该法第十三条规定，为新闻报道等公共利益合理处理信息时，可无需同意（但需告知）。

数据隐私保护中“最小必要原则”的核心要求是？

A.收集的个人信息种类最少、数量最少、使用期限最短

B.仅收集与处理目的直接相关的信息，且数量足够完成目的

C.确保个人信息处理系统的安全防护措施成本最低

D.限制数据处理人员的访问权限至最小范围

答案：B

解析：“最小必要原则”指个人信息的收集、使用应与处理目的直接相关，且数量、范围、期限为实现目的所必需。选项B准确；选项A（“最少”表述绝对）、C（成本无关）、D（访问控制是安全措施）均不准确。

以下哪项是数据保护官（DPO）的法定职责？

A.批准数据处理活动的商业决策

B.定期向监管机构报告数据处理情况

C.负责数据存储硬件的维护

D.参与数据泄露事件的技术修复

答案：B

解析：GDPR第39条、《个人信息保护法》第五十二条规定，DPO需监督合规、提供咨询、参与影响评估、向监管机构报告等。选项B（定期报告）是法定职责；其他选项（商业决策、硬件维护、技术修复）不属于DPO核心职责。

个人信息跨境传输时，“标准合同条款”（SCCs）的法律效力来源于？

A.数据接收方所在国的国内法