2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0313）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《个人信息保护法》，个人信息处理者向境外提供个人信息时，无需通过以下哪项机制？

A.国家网信部门组织的安全评估

B.经专业机构认证符合国家标准的个人信息保护认证

C.与境外接收方订立标准合同

D.获得信息主体单独书面同意

答案：D

解析：《个人信息保护法》第三十八条规定，向境外提供个人信息的合法路径包括安全评估、认证、标准合同，以及法律、行政法规或国家网信部门规定的其他条件。单独书面同意并非法定路径（同意是基础，但需结合其他机制），因此选D。

以下哪项不属于“最小必要原则”的核心要求？

A.处理目的明确且必要

B.收集个人信息的类型与数量为实现目的所必需

C.存储时间为实现目的所必需的最短时间

D.对所有个人信息进行加密存储

答案：D

解析：最小必要原则强调处理范围与目的的匹配性（A、B、C），而加密存储属于安全技术措施，是“安全保障义务”的要求，非最小必要原则核心，故选D。

根据《个人信息保护法》，敏感个人信息不包括以下哪类？

A.生物识别信息

B.健康信息

C.14周岁以下未成年人信息

D.通信记录

答案：D

解析：《个人信息保护法》第二十八条明确敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。通信记