2026年数据伦理合规师考试题库（附答案和详细解析）（0131）.docxVIP

数据伦理合规师考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

以下哪项是《通用数据保护条例》（GDPR）的核心适用范围？

A.仅适用于欧盟成员国境内注册的企业

B.适用于在欧盟境内设立的企业或虽在欧盟境外但处理欧盟居民个人数据的企业

C.仅适用于处理欧盟企业数据的非欧盟机构

D.适用于全球所有处理个人数据的企业

答案：B

解析：GDPR的适用范围采用“属地+属人”原则：①在欧盟境内设立的企业处理个人数据；②在欧盟境外设立但处理欧盟居民个人数据（无论是否以欧盟市场为目标）。选项A错误，因排除了境外处理欧盟居民数据的情况；选项C错误，因未覆盖欧盟境内企业；选项D错误，因未限定“处理欧盟居民数据”的前提。

数据最小化原则的核心要求是？

A.收集尽可能多的数据以支持未来业务扩展

B.仅收集实现处理目的所必需的最小范围数据

C.对敏感数据进行加密存储即可

D.允许用户自主选择是否提供额外数据

答案：B

解析：数据最小化是数据伦理的基本原则之一，要求数据处理者在收集、存储、使用数据时，仅保留与处理目的直接相关的最小必要数据（《个人信息保护法》第6条）。选项A违背“最小必要”要求；选项C是安全技术措施，与“最小化”无直接关联；选项D是用户选择权，非最小化核心。

以下哪种行为符合“数据匿名化”的法律定义？

A.将姓名替换为“用户123”并保留手机号后四位

B.通过哈希算法对身份证号进行不可逆转换

C.删除用户地址中的具体门牌号但保留城市信息

D.对原始数据进行统计聚合（如计算平均年龄）

答案：B

解析：匿名化要求通过技术手段使数据无法识别特定自然人且不能复原（《个人信息保护法》第73条）。选项A保留手机号后四位仍可能关联到个人；选项C保留城市信息可能结合其他数据重新识别；选项D统计聚合数据仍可能通过交叉分析定位个体；选项B的哈希算法不可逆，符合匿名化定义。

企业因业务需要共享用户个人信息时，最核心的合规义务是？

A.向用户告知共享的接收方名称

B.获得用户的明确同意

C.与接收方签订数据安全协议

D.对共享数据进行脱敏处理

答案：B

解析：根据《个人信息保护法》第23条，个人信息共享需满足“取得个人同意+告知接收方的名称、处理目的/方式/范围”等要求，其中“取得同意”是核心前提。选项A、C、D是辅助义务，无同意则共享行为违法。

以下哪项不属于算法伦理的核心关注维度？

A.算法的可解释性

B.算法的运行效率

C.算法的公平性

D.算法的透明度

答案：B

解析：算法伦理关注算法设计、运行中的伦理风险，如歧视（公平性）、黑箱（可解释性）、用户知情权（透明度）等。运行效率是技术性能指标，非伦理核心。

个人信息“敏感个人信息”的判定依据是？

A.数据本身的价值高低

B.一旦泄露或滥用可能导致的人身、财产损害风险

C.数据存储的技术难度

D.用户主动标注的“敏感”标签

答案：B

解析：《个人信息保护法》第28条规定，敏感个人信息指一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或人身、财产安全受到危害的个人信息（如生物识别、医疗健康等）。选项A、C、D均不符合法律定义。

数据跨境流动中，“标准合同条款”（SCCs）的适用主体是？

A.数据接收方为欧盟成员国政府机构

B.数据控制者与境外数据处理者之间

C.仅适用于个人信息的跨境传输

D.所有跨境数据流动场景

答案：B

解析：SCCs是欧盟认可的跨境数据流动合规工具，用于数据控制者与境外数据处理者之间的个人信息传输（需经欧盟数据保护委员会批准）。选项A错误，政府机构适用特殊规则；选项C错误，SCCs也可用于非个人数据；选项D错误，关键信息基础设施运营者等需额外评估。

企业开展数据伦理影响评估（DIA）时，首要步骤是？

A.识别数据处理活动的利益相关方

B.分析可能引发的伦理风险类型（如隐私、歧视）

C.明确数据处理的目的和范围

D.制定风险缓解措施

答案：C

解析：DIA的标准流程为：①明确处理目的和范围→②识别利益相关方→③分析风险→④制定措施。选项C是基础，未明确目的则无法后续评估。

以下哪项属于用户“数据可携带权”的典型场景？

A.用户要求企业删除其个人信息

B.用户要求企业提供个人信息的副本

C.用户要求将个人信息从A平台转移至B平台

D.用户要求企业停止基于个人信息的营销推送

答案：C

解析：数据可携带权指个人有权获取其个人信息，并要求处理者将其转移至指定的其他处理者（《个人信息保护法》第45条）。选项A是删除权，选项B是查阅复制权，选项D是拒绝营销权。

数据伦理合规师在审查企业数据产品时，最需关注的“红线”是？

A.产品界面的用户体验

B.数据处理是否符合“合法、正当、必要”原则

C.数据