2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0308）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《中华人民共和国个人信息保护法》，以下哪项不属于“个人信息”的核心特征？

A.以电子方式记录

B.单独识别自然人身份

C.与其他信息结合识别自然人身份

D.反映自然人活动情况

答案：A

解析：《个人信息保护法》第4条规定，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。核心特征是“可识别性”（B、C）或“反映自然人活动情况”（D）。电子方式记录（A）并非必要条件，其他方式（如纸质记录）也可构成个人信息。

欧盟GDPR规定，数据控制者任命数据保护官（DPO）的强制情形不包括？

A.公共机构的核心活动涉及大规模处理个人信息

B.企业核心活动涉及大规模监控公众

C.年营收超过1000万欧元的企业

D.大规模处理特殊类别个人信息（如健康信息）

答案：C

解析：GDPR第37条规定，强制任命DPO的情形包括：公共机构（除非司法机构）、核心活动涉及大规模处理特殊类别信息或监控公众的主体。年营收规模（C）并非强制条件，关键在于处理活动的性质和规模。

以下哪项符合“数据最小化原则”的要求？

A.电商平台收集用户姓名、手机号、收货地址用于订单配送

B.金融机构收集用户近5年的所有通话记录用于风险评估

C.社交平台要求用户提供学历证明以注册