2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0219）.docxVIP

隐私保护工程师（CIPT）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据GDPR规定，以下哪类主体必须任命数据保护官（DPO）？

A.年处理500人以下个人数据的中小企业

B.核心业务为大规模系统性监控的公共机构

C.仅通过社交媒体收集用户评论的初创公司

D.处理员工考勤数据的小型家族企业

答案：B

解析：GDPR第37条规定，以下主体必须任命DPO：（1）公共机构（除法院）；（2）核心业务涉及大规模系统性监控个人数据的主体；（3）核心业务涉及大规模处理特殊类别数据（如健康、种族）的主体。选项B符合“大规模系统性监控”条件；A（500人以下）、C（非系统性监控）、D（员