2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0116）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《中华人民共和国个人信息保护法》，个人信息处理的核心原则是（）。

A.公开透明原则

B.最小必要原则

C.目的明确原则

D.质量保障原则

答案：B

解析：《个人信息保护法》第6条明确规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式；收集个人信息，应当限于实现处理目的的最小范围。因此“最小必要原则”是核心原则。其他选项虽为个人信息处理的基本原则，但非核心。

以下哪项不属于《通用数据保护条例》（GDPR）规定的数据主体权利？（）

A.访问权（RightofAccess）

B.被遗忘权（RighttoErasure）

C.自动决策拒绝权（RighttoObjecttoAutomatedDecision-Making）

D.数据修改权（RighttoDataRectification）

答案：D

解析：GDPR规定的数据主体权利包括访问权、被遗忘权、更正权（RighttoRectification）、限制处理权、数据可携带权、反对权等。“数据修改权”表述不准确，GDPR中对应的是“更正权”（Rectification），因此D错误。

个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的，应当（）。

A.直接转移给接收方

B.经个人信息主体书面同意

C.告知接收方的名称或姓名和联系方式即可

D.通过公告方式通知个人信息主体

答案：B

解析：《个人信息保护法》第22条规定，个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的，应当向个人信息主体告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人信息主体的单独同意。因此需经书面同意，B正确。

以下哪种情形无需取得个人信息主体的同意？（）

A.为履行法定职责或者法定义务所必需

B.为个人信息主体提供产品或服务所必需

C.为公共利益实施新闻报道

D.为维护个人信息主体的重大切身利益

答案：A

解析：《个人信息保护法》第13条规定，为履行法定职责或者法定义务所必需处理个人信息的，无需取得同意。B属于“提供产品或服务所必需”需同意；C需“合理范围内”且可能需告知；D需“紧急情况下”且可能需后续告知，因此A正确。

数据匿名化处理的关键特征是（）。

A.无法通过现有技术手段识别特定自然人

B.仅删除姓名、身份证号等直接标识

C.需与其他信息结合才能识别自然人

D.处理后仍需遵守个人信息保护义务

答案：A

解析：《个人信息保护法》第4条规定，匿名化是指个人信息经过处理无法识别特定自然人且不能复原的过程。因此关键特征是“无法通过现有技术手段识别”，A正确。B属于去标识化；C属于可识别；D错误，匿名化后不再属于个人信息，无需遵守原义务。

在中国境内运营的关键信息基础设施运营者（CIIO），其个人信息和重要数据的出境规则是（）。

A.无需额外审批，自行评估即可

B.必须通过国家网信部门组织的安全评估

C.仅需与境外接收方签订标准合同

D.需通过认证机构的认证

答案：B

解析：《数据安全法》第31条和《个人信息出境安全评估办法》规定，关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理者，应当通过国家网信部门组织的安全评估方可出境。因此B正确。

个人信息处理者的隐私政策应当（）。

A.使用专业法律术语，确保严谨性

B.在用户注册时弹出但无需主动展示

C.明确告知处理目的、方式、种类、保存期限等

D.仅在发生数据泄露时更新

答案：C

解析：《个人信息保护法》第17条规定，隐私政策应明确个人信息的处理目的、处理方式、处理的个人信息种类、保存期限等，且需以显著方式、清晰易懂的语言告知。因此C正确。A错误，应易懂；B错误，需主动展示；D错误，需动态更新。

以下哪项属于敏感个人信息？（）

A.普通电话号码

B.14周岁以下未成年人的个人信息

C.企业公开的联系方式

D.公开的新闻报道内容

答案：B

解析：《个人信息保护法》第28条规定，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。因此B正确。A、C、D均为一般个人信息。

数据隐私影响评估（DPIA）的核心目的是（）。

A.证明企业已履行合规义务

B.识别和降低个人信息处理中的风险

C.满足监管部门的备案要求

D.提升企业数据处理效率

答案：B

解析：DPIA的核心目的是通过系统性评估，识别个人信息处理活动中可能对个人权益造成的风险，并提出风险控制措施，降低损害发生的可