2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0417）.docxVIP

数据隐私合规师（DPO）考试试卷

（总分100分）

一、单项选择题（共10题，每题1分，共10分）

根据GDPR（一般数据保护条例），数据最小化原则规定在哪个条款中？

A.Article5

B.Article6

C.Article9

D.Article25

答案：A

解析：正确选项A的依据是GDPRArticle5(1)(c)明确规定了数据最小化原则，要求个人数据的收集限于实现处理目的所需的最小范围。选项B错误，Article6涉及数据处理的法律基础；选项C错误，Article9涉及特殊类别的数据处理；选项D错误，Article25是关于隐私设计（PrivacybyDesign）的规定。

在数据隐私合规中，数据控制者的定义是什么？

A.负责为数据控制者处理数据的实体

B.决定数据处理目的和方式的自然人或法人

C.代表数据主体处理数据的代理人

D.负责数据存储和维护的第三方服务商

答案：B

解析：正确选项B的依据是GDPRArticle4(7)，明确定义数据控制者为决定数据处理目的和方式的实体。选项A错误，这描述了处理者（Processor）；选项C错误，这不是GDPR术语；选项D错误，这只是控制者的一部分职责，不构成定义。

CCPA（加州消费者隐私法案）主要适用于哪些实体？

A.所有个人数据处理活动

B.年收入超过2500万美元的企业