2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0313）.docxVIP

隐私保护工程师（CIPT）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据GDPR规定，以下哪类个人数据处理活动无需进行隐私影响评估（PIA）？

A.大规模处理敏感个人数据（如生物识别信息）

B.基于用户行为的个性化广告推送（涉及自动化决策）

C.企业内部员工考勤记录的常规存储与统计

D.利用人工智能技术对用户健康数据进行分析建模

答案：C

解析：GDPR第35条规定，需进行PIA的场景包括：可能对个人权利造成高风险的处理活动（如敏感数据、自动化决策、大规模处理）。选项C为常规内部数据处理，风险较低，无需强制PIA；其他选项均涉及高风险场景（A为敏感数据，B为自动化决策，