2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0119）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《个人信息保护法》，以下哪项属于“个人信息”的核心定义？

A.匿名化处理后无法识别特定自然人的信息

B.可识别或与其他信息结合可识别特定自然人的信息

C.企业内部统计的非特定群体行为数据

D.已公开的新闻报道中提及的公众人物信息

答案：B

解析：《个人信息保护法》第四条规定，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。选项A错误，匿名化信息不属于个人信息；选项C错误，非特定群体数据不满足“可识别性”；选项D错误，公众人物已公开信息若无法指向特定自然人则不属于。

GDPR（《通用数据保护条例》）的域外效力适用于以下哪种情形？

A.仅欧盟成员国境内企业处理个人信息的活动

B.境外企业处理欧盟境内自然人个人信息且与欧盟境内销售商品或提供服务相关

C.所有涉及欧盟公民个人信息的跨境传输活动

D.非欧盟企业仅为学术研究目的处理欧盟公民信息

答案：B

解析：GDPR第三条规定，若境外机构处理欧盟境内自然人个人信息，且该处理活动与向欧盟境内自然人销售商品或提供服务相关（无论是否收费），或监控其行为，则适用GDPR。选项A错误，排除了域外适用；选项C错误，“所有”表述过于绝对；选项D错误，学术研究需满足特定条件才可能适用。

个人信息处理中的“最小必要原则”要求企业