2026年数据伦理合规师考试题库（附答案和详细解析）（0409）.docxVIP

2026年数据伦理合规师考试题库（附答案和详细解析）（0409）

数据伦理合规师考试试卷

一、单项选择题（共10题，每题1分，共10分）

根据GDPR，处理个人数据的法律基础不包括下列哪项？

A.数据主体明确同意

B.履行合同所必需

C.处理者单方面商业利益

D.保护数据主体重大利益

答案：C

解析：GDPR第6条规定，商业利益仅在必要时且不覆盖基本权利时可用，但需单独评估。“单方面商业利益”不符合合法基础要求，正确选项为C。

数据匿名化处理的根本目的是？

A.降低数据存储成本

B.消除数据关联到特定个体的可能性

C.提升数据处理速度

D.规避数据主体同意要求

答案：B

解析：匿名化的核心是通过技术手段使数据无法回溯到个人，从而排除隐私风险（GDPR第4(5)条）。A/C属于非必要目的，D属于违法意图。

在数据生命周期中，合规介入的关键阶段是？

A.数据销毁阶段

B.数据处理阶段

C.数据收集阶段

D.数据设计阶段

答案：D

解析：依据”设计隐私（PrivacybyDesign）“原则（GDPR第25条），合规需从产品或系统设计初期嵌入，而非事后补救。

…（题目4-10略）…

二、多项选择题（共10题，每题2分，共20分）

根据我国《个人信息保护法》，数据主体的权利包括哪些？（）

A.知情权

B.复制权

C.被遗忘权

D.自动化决策拒绝权