2025年数据隐私合规师（DPO）考试题库（附答案和详细解析）（1209）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《中华人民共和国个人信息保护法》，个人信息处理的核心原则是（）

A.全面收集原则

B.最小必要原则

C.用户同意优先原则

D.技术中立原则

答案：B

解析：《个人信息保护法》第五条明确规定“处理个人信息应当遵循最小必要原则，采取对个人权益影响最小的方式，收集的个人信息应当限于实现处理目的的最小范围”，因此核心原则是最小必要原则。其他选项中，“全面收集”违背最小必要原则；“用户同意”是合法性基础之一但非核心原则；“技术中立”与法律原则无关。

GDPR（通用数据保护条例）中“数据可携权”的核心内容是（）

A.要求数据控制者删除个人数据

B.要求将个人数据转移至其他数据控制者

C.要求更正不准确的个人数据

D.要求限制数据处理活动

答案：B

解析：GDPR第20条规定，数据主体有权从控制者处接收其已提供的结构化、通用且机器可读的个人数据，并有权要求控制者将该数据传输给另一控制者（无需控制者阻碍），即“数据可携权”。其他选项分别对应删除权（第17条）、更正权（第16条）、限制处理权（第18条）。

以下哪项不属于《个人信息保护法》规定的“敏感个人信息”？（）

A.生物识别信息

B.宗教信仰信息

C.普通住址信息

D.医疗健康信息

答案：C

解析：《个人信息保护法》第二十八条明确敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。普通住址信息属于一般个人信息，因此选C。

隐私影响评估（PIA）的核心目的是（）

A.确保数据处理技术先进

B.识别并降低个人信息处理中的风险

C.完成监管部门的备案要求

D.提升企业数据处理效率

答案：B

解析：《个人信息保护法》第五十五条规定，个人信息处理者应当在处理敏感个人信息、利用个人信息进行自动化决策等场景下进行PIA，其核心目的是识别、分析和评估个人信息处理活动对个人权益的影响，并采取措施降低风险。其他选项偏离了风险评估的本质。

数据匿名化与去标识化的关键区别在于（）

A.匿名化需要加密技术，去标识化不需要

B.匿名化无法通过其他信息复原，去标识化可能复原

C.匿名化仅适用于敏感信息，去标识化适用于所有信息

D.匿名化由技术部门负责，去标识化由合规部门负责

答案：B

解析：根据《个人信息保护法》第七十三条，“匿名化”是指个人信息经过处理无法识别特定自然人且不能复原的过程；“去标识化”是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程，但仍可能通过其他信息复原。因此关键区别在于是否可复原。

跨境数据流动中，“个人信息保护认证”的依据是（）

A.《数据安全法》第三十一条

B.《个人信息保护法》第三十八条

C.《网络安全法》第二十二条

D.《数据出境安全评估办法》第四条

答案：B

解析：《个人信息保护法》第三十八条规定，个人信息跨境提供的途径包括通过国家网信部门组织的安全评估、经专业机构进行个人信息保护认证、订立标准合同等。因此认证依据是《个人信息保护法》第三十八条。

企业设置数据隐私官（DPO）时，以下哪项不符合合规要求？（）

A.DPO直接向董事会汇报

B.DPO同时兼任数据销售部门负责人

C.DPO具备数据保护专业知识

D.DPO职责包括监督个人信息处理活动

答案：B

解析：GDPR第39条及我国《个人信息保护法》第五十二条均要求DPO应保持独立性，不得因其他职责影响其数据保护职能。兼任数据销售部门负责人可能导致利益冲突，因此不符合要求。

数据主体行使“删除权”的法定情形不包括（）

A.个人信息处理目的已实现

B.个人信息处理违反法律规定

C.数据主体撤回同意且无其他合法基础

D.数据主体仅要求“不再接收营销信息”

答案：D

解析：《个人信息保护法》第四十七条规定，删除权适用情形包括处理目的已实现/无法实现、处理违反法律/约定、数据主体撤回同意且无其他合法基础等。“不再接收营销信息”属于限制处理权或拒绝权范畴，而非删除权。

以下哪项属于“自动化决策”的典型场景？（）

A.人工审核用户信用报告

B.电商平台根据用户浏览记录推送商品

C.客服人员手动回复客户咨询

D.财务人员手工录入报销数据

答案：B

解析：《个人信息保护法》第二十四条规定，自动化决策是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好等，并进行决策的活动。电商平台基于用户行为的自动推送符合这一定义，其他选项均为人工操作。

个人信息处理者向第三方提供个人信息时，无需单独告知的情形是（）

A.提供给关联公司用于共同营销

B.已在隐私政策中明确告知提供范围

C.提供给依法设立的征信机构

D.提供目的、方