2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0115）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《个人信息保护法》，个人信息处理的核心原则中“最小必要”主要指：

A.收集的个人信息数量最少

B.处理目的明确且必要，收集范围最小

C.仅收集用户主动提供的信息

D.存储时间不超过1年

答案：B

解析：《个人信息保护法》第6条规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式；收集个人信息，应当限于实现处理目的的最小范围。因此“最小必要”强调目的必要性与范围最小化（B正确）。A仅强调数量，未涵盖目的关联；C忽略被动收集场景（如设备信息）；D是“存储期限”要求，非“最小必要”核心。

数据隐私保护官（DPO）的直接汇报对象应为：

A.法务部门负责人

B.信息技术部门负责人

C.企业董事会或最高管理层

D.人力资源部门负责人

答案：C

解析：《个人信息保护法》第52条及GDPR第37条均要求，DPO应直接向最高管理层报告，确保其独立性和权威性。其他选项（A/B/D）可能导致合规监督受业务部门干扰，不符合独立性要求（C正确）。

以下哪类信息不属于《个人信息保护法》定义的“敏感个人信息”？

A.15周岁未成年人的姓名

B.生物识别信息

C.医疗健康信息

D.宗教信仰信息

答案：A

解析：《个人信息保护法》第28条规定，敏感个人信息包括生