数据隐私面试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年数据隐私面试题及答案

一、单选题（共5题，每题2分）

1.根据《欧盟通用数据保护条例》（GDPR），以下哪项行为属于非法处理个人数据？

A.在获得用户明确同意的情况下收集其社交媒体数据用于市场分析

B.因履行合同需要，向第三方供应商提供客户地址信息

C.在用户拒绝的情况下，将其浏览记录用于个性化广告推送

D.为内部审计目的，定期备份员工薪酬数据

答案：C

解析：GDPR第6条禁止未经合法基础（如同意、合同履行等）处理个人数据。选项C中，用户已拒绝同意，且未涉及其他合法基础，属于非法处理。

2.《个人信息保护法》（PIPL）规定，处理敏感个人信息需满足什么条件？

A.仅在用户主动申请时处理其宗教信仰数据

B.为提供核心服务所必需，且采取严格的保护措施

C.经用户同意，且不提供任何替代方案

D.仅在法律授权情况下处理，无需用户同意

答案：B

解析：PIPL第31条明确，处理敏感个人信息需“具有特定目的和充分必要性”，并“采取严格的保护措施”，其他选项均不符合要求。

3.某企业将用户数据存储在美国服务器上，若该企业位于欧盟，需满足GDPR的哪些要求？

A.无需额外措施，因美国已加入EU-US隐私框架

B.必须获得用户书面同意，并采用标准合同条款（SCCs）

C.仅需确保数据传输符合美国国内法即可

D