2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0219）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《个人信息保护法》，以下哪类信息不属于“敏感个人信息”？

A.生物识别信息

B.健康医疗信息

C.15周岁未成年人的个人信息

D.宗教信仰信息

答案：C

解析：《个人信息保护法》第28条规定，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。15周岁未成年人的个人信息不属于法定敏感个人信息，因此选C。

数据跨境传输时，以下哪项不是我国法律规定的合规路径？

A.通过国家网信部门组织的安全评估

B.与境外接收方订立标准合同

C.获得境外接收方所在国的隐私认证

D.经专业机构进行个人信息保护认证

答案：C

解析：《个人信息保护法》第38条规定，数据跨境传输的合规路径包括：安全评估、标准合同、认证（如经专业机构认证）。境外接收方所在国的隐私认证（如欧盟GDPR下的adequacydecision）并非我国法定路径，因此选C。

数据主体要求查阅个人信息时，处理者应在多长时间内响应？

A.7个工作日内

B.15个自然日内

C.30个工作日内

D.无明确时限，需“及时”响应

答案：D

解析：《个人信息保护法》第45条仅要求处理者“及时”响应数据主体的查阅、复制请求，未规定具体时限，因此选D。

隐私影响评估（PIA）的