2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0209）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《个人信息保护法》，以下哪项属于“个人信息”的定义范畴？

A.无法与其他信息结合识别特定自然人的匿名化数据

B.已公开的企业工商登记信息（不含自然人身份信息）

C.手机号码与姓名的组合信息

D.经过去标识化处理但仍可通过技术手段复原的用户行为数据

答案：C

解析：《个人信息保护法》第4条规定，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。选项A（匿名化数据）和B（无自然人关联的企业信息）不符合“可识别自然人”的核心要件；选项D（去标识化但可复原）本质仍属于个人信息，但题目要求选择“属于”的选项，C（姓名+手机号直接可识别）是最典型的个人信息。

个人信息处理者委托第三方处理个人信息时，关键合规要求是？

A.只需口头约定责任划分

B.签订书面合同并明确处理目的、范围及安全义务

C.第三方可自行扩大处理范围

D.无需向个人信息主体告知委托情况

答案：B

解析：《个人信息保护法》第22条规定，委托处理需签订书面合同，明确处理目的、期限、方式、范围、安全保障义务等；需向个人信息主体告知委托情况（D错误）；第三方不得超出约定范围处理（C错误）；口头约定无法律效力（A错误）。

以下哪类信息不属于《个人信息保护法》规定的“敏感个人信息”？

A.13周岁儿童的身高数