2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0215）.docxVIP

隐私保护工程师（CIPT）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据GDPR，以下哪类主体的个人数据处理活动受其约束？

A.仅欧盟境内注册的企业

B.为向欧盟居民提供商品或服务而处理其个人数据的非欧盟企业

C.处理非欧盟居民个人数据的欧盟企业

D.仅处理员工内部数据的欧盟企业

答案：B

解析：GDPR的地域适用范围包括两类：一是在欧盟境内设立的实体（无论处理活动是否在欧盟境内）；二是未在欧盟设立但处理欧盟居民个人数据的实体（如为向欧盟居民提供商品/服务而处理其数据）。选项A错误，因非欧盟企业也可能受约束；选项C错误，因处理非欧盟居民数据不受GDPR约束（除非涉及欧盟