2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0303）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《中华人民共和国个人信息保护法》，个人信息处理者向境外提供个人信息时，不需要通过以下哪项合规路径？

A.国家网信部门组织的安全评估

B.经专业机构认证符合国家规定的标准

C.与境外接收方订立标准合同

D.获得信息主体口头同意

答案：D

解析：《个人信息保护法》第三十八条规定，向境外提供个人信息的合规路径包括安全评估（A）、认证（B）、标准合同（C）等法定形式。口头同意不满足“书面形式或其他可以确认知悉的方式”的要求（D错误）。

以下哪项不属于GDPR规定的数据主体权利？

A.被遗忘权（RighttoErasure）

B.数据可携带权（RighttoDataPortability）

C.拒绝自动化决策的权利

D.要求更正已公开个人信息的权利

答案：D

解析：GDPR规定的核心权利包括被遗忘权（A）、数据可携带权（B）、拒绝自动化决策（C）等。要求更正已公开信息的权利属于《个人信息保护法》第五十二条的特殊规定（D为中国法特有的权利，非GDPR内容）。

个人信息处理的“最小必要原则”要求不包括？

A.处理的个人信息数量最少

B.处理方式对权益影响最小

C.处理目的明确且直接相关

D.收集超出用户当前使用场景的信息

答案：D

解析：最小必要原则要求处理的个人信息应与处理目