2026年数据伦理合规师考试题库（附答案和详细解析）（0417）.docxVIP

2026年数据伦理合规师考试题库（附答案和详细解析）（0417）

数据伦理合规师考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据GDPR规定，数据控制者处理个人敏感信息时，必须首先满足以下哪个条件？

A.数据主体明确同意

B.企业商业利益需要

C.政府机构要求

D.数据已公开

答案：A

解析：GDPR第9条规定，处理种族、政治观点等敏感数据需数据主体明确同意。B项商业利益不构成合法依据，C项政府要求需法定授权，D项公开信息仍需符合处理目的限制。

在中国《个人信息保护法》中，处理个人信息的基本规则不包括：

A.目的明确原则

B.强制共享原则

C.最小必要原则

D.公开透明原则

答案：B

解析：《个人信息保护法》第6-8条规定目的明确、最小必要、公开透明原则，B项”强制共享”违反自愿同意原则，属于典型干扰项。

（题目3-10略，按相同格式输出）

二、多项选择题（共10题，每题2分，共20分）

下列哪些情形可能触发数据保护影响评估（DPIA）？

A.医院使用AI诊断系统处理患者基因数据

B.电商平台基于用户画像自动定价

C.学校收集学生成绩用于教学改进

D.跨境传输员工健康数据至境外总部

答案：ABD

解析：GDPR第35条要求对高风险处理（如自动化决策、敏感数据处理、跨境传输）进行DPIA。C项属于常规教育管理，风险较低。

数据伦理中的”算法