2026年数据伦理合规师考试题库（附答案和详细解析）（0207）.docxVIP

数据伦理合规师考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项属于《个人信息保护法》规定的“敏感个人信息”？

A.普通居民身份证号

B.15岁未成年人的教育信息

C.企业公开的工商注册信息

D.健康医疗信息

答案：D

解析：根据《个人信息保护法》第二十八条，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。选项A为普通个人信息（需结合使用场景判断是否敏感）；B中未成年人教育信息属于需特殊保护的个人信息但非法定敏感类型；C为企业公开信息，不属于个人信息范畴。

欧盟GDPR规定的“数据主体同意”必须满足的核心要求是？

A.口头同意即可

B.同意需与其他服务条款绑定

C.同意应是自愿、明确、可撤回的

D.同意仅适用于数据收集阶段

答案：C

解析：GDPR第7条规定，同意必须是自由作出的、具体的、知情的和明确的表示，且数据主体有权随时撤回同意。选项A错误，需书面或电子形式可记录；B错误，绑定同意无效；D错误，同意适用于全流程处理活动。

数据匿名化处理后，最关键的合规特征是？

A.处理后数据无法恢复原始信息

B.处理后数据仍包含部分标识字段

C.处理后数据需向监管部门备案

D.处理后数据可用于商业营销

答案：A

解析：《个人信息保护法》规定，匿名化是指个人信息经过处理无法识别特定自然人且不能复原的过程。选项B错误（仍可