2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0227）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《中华人民共和国个人信息保护法》，以下哪项属于“个人信息”的定义范畴？

A.经过匿名化处理无法识别特定自然人的信息

B.已公开的企业工商登记信息（如注册资本）

C.能够单独或与其他信息结合识别特定自然人的信息

D.统计部门发布的区域人口密度数据

答案：C

解析：《个人信息保护法》第四条规定，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息（排除A）。企业工商登记信息属于企业信息而非个人信息（排除B），统计数据因无法指向特定自然人不属于个人信息（排除D）。

欧盟《通用数据保护条例》（GDPR）规定，数据控制者应在数据泄露发生后多久内向监管机构报告？

A.24小时

B.48小时

C.72小时

D.10个工作日

答案：B

解析：GDPR第33条要求，数据控制者需在知悉数据泄露后72小时内报告监管机构，若延迟报告需说明理由（排除A、C、D）。

以下哪项不属于数据最小化原则的要求？

A.仅收集实现处理目的所需的最少个人信息

B.限制个人信息的存储期限至必要时间

C.对敏感个人信息进行加密处理

D.避免收集与处理目的无关的个人信息

答案：C

解析：数据最小化原则强调“数量最小、范围最小、期限最短”（A、B、D符合），而加密属于安全技