2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0306）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据《个人信息保护法》，以下哪类信息不属于“敏感个人信息”？

A.生物识别信息

B.健康信息

C.通信记录

D.宗教信仰信息

答案：C

解析：《个人信息保护法》第二十八条规定，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。通信记录属于一般个人信息（《个人信息保护法》第四条），因此选C。

欧盟GDPR规定，个人信息控制者任命数据保护官（DPO）的强制情形不包括：

A.公共机构作为控制者

B.核心业务涉及大规模处理敏感个人信息

C.年营业额超过2000万欧元的企业

D.核心业务涉及大规模处理自然人身份信息

答案：C

解析：GDPR第37条规定，需强制任命DPO的情形包括：公共机构（除非是法院）、核心业务涉及大规模处理敏感信息或自然人身份信息的控制者/处理者。年营业额并非强制任命条件，因此选C。

个人信息去标识化处理后，以下表述正确的是：

A.不再需要遵守《个人信息保护法》

B.仍需与其他信息结合时重新评估合规性

C.可以随意向境外提供

D.无需告知信息主体处理目的

答案：B

解析：《个人信息保护法》第四条明确，去标识化是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程，但如果存在结合其他信息重新识别的可能，仍需遵守部分合规