2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0307）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《中华人民共和国个人信息保护法》，以下哪项属于“个人信息”的核心定义特征？

A.匿名化后无法识别特定自然人

B.与已公开的企业信息相关联

C.单独或结合其他信息可识别特定自然人

D.经过去标识化处理的统计数据

答案：C

解析：《个人信息保护法》第四条规定，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。核心特征是“可识别性”（单独或结合其他信息），因此C正确。A（匿名化信息不属于个人信息）、B（企业信息非自然人信息）、D（去标识化仍可能结合其他信息识别）均错误。

GDPR中“数据主体访问权”要求数据控制者向主体提供的信息不包括？

A.个人信息的处理目的

B.个人信息的接收方

C.数据控制者的财务报表

D.个人信息的存储期限

答案：C

解析：GDPR第15条规定，数据主体有权获取其个人信息的处理目的、接收方、存储期限等信息，但不包括控制者的财务报表（与个人信息处理无关）。因此C错误，其余选项正确。

依据《个人信息保护法》，以下哪项情形无需取得个人同意即可处理其个人信息？

A.为公共利益实施新闻报道，合理处理个人信息

B.电商平台为提升用户体验，收集通讯录信息

C.社交软件为优化算法，收集用户位置轨迹

D.医疗机构为商业推广，使用患者诊疗记录

答案