数据合规专员面试技巧与高频问题解析.docxVIP

第PAGE页共NUMPAGES页

2026年数据合规专员面试技巧与高频问题解析

一、单选题（共5题，每题2分）

说明：本题主要考察对数据合规基本概念、法律法规及行业实践的理解。

1.题干：根据《个人信息保护法》，以下哪种情形属于“以告知同意方式处理个人信息”？

A.为提供商品或服务所必需的个人信息处理

B.法律、行政法规规定应当处理的信息

C.用户主动授权的敏感信息处理

D.基于合法利益处理非必要个人信息

答案：C

解析：《个人信息保护法》第6条规定，处理个人信息应取得个人同意，但法律规定的例外情形（如A、B）无需同意。C选项属于用户主动授权，符合告知同意原则。D选项属于“合法利益例外”，但需严格满足特定条件。

2.题干：某企业通过第三方SDK收集用户位置信息，若未明确告知用途且未获得单独同意，则可能违反哪项法规？

A.《网络安全法》

B.《数据安全法》

C.《个人信息保护法》

D.《电子商务法》

答案：C

解析：第三方SDK收集个人信息需符合《个人信息保护法》第7条（告知同意原则）和第12条（敏感信息单独同意）。若未明确告知且未单独同意，属于违法行为。A、B更侧重整体数据安全，D针对电子商务场景。

3.题干：欧盟GDPR与我国《个人信息保护法》在“数据主体权利”方面的主要差异在于？

A.删除权（被遗忘权）的适用范围

B.数据可携带权的具体操