2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0226）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《个人信息保护法》，以下哪项属于“个人信息”的定义范畴？

A.匿名化处理后无法识别特定自然人的信息

B.以电子或其他方式记录的与已识别或可识别自然人相关的信息

C.企业内部统计的年度销售额数据

D.经过去标识化处理但仍可通过其他信息复原的信息

答案：B

解析：《个人信息保护法》第四条规定，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息（排除A）。企业销售额属于企业数据（排除C）。去标识化信息若可复原仍属于个人信息（排除D），但B直接符合法条定义。

数据隐私影响评估（DPIA）的核心目的是？

A.证明企业数据处理活动符合行业惯例

B.识别并降低个人信息处理中的隐私风险

C.替代个人信息保护认证

D.满足数据出境安全评估的形式要求

答案：B

解析：DPIA的核心是通过系统性分析识别隐私风险并提出缓解措施（B正确）。行业惯例不构成合规依据（排除A），DPIA不能替代认证（排除C），数据出境安全评估是DPIA的应用场景之一（排除D）。

以下哪种情况无需取得个人信息主体的单独同意？

A.处理14周岁以下未成年人的个人信息

B.向境外提供个人信息

C.更新隐私政策并扩大个人信息处理范围

D.基于用户已同意的范围进行常规数据处理

答