2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0415）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

1.GDPR规定，数据主体有权要求数据处理者提供什么？

A.对其个人数据访问的副本

B.自动删除所有个人数据的权利

C.数据控制者的商业机密

D.无限制的数据转移

答案：A

解析：正确选项A的依据是GDPR第15条，它保障数据主体的访问权，包括获取个人数据的副本。错误选项B：GDPR第17条允许数据主体要求删除，但需满足特定条件，并非“自动删除”，因此错误。选项C：GDPR不涉及商业机密披露，错误。选项D：GDPR第20条规定数据可转移，但有范围和条件限制，并非“无限制”，错误。

根据GDPR，数据处理必须基于什么原则？

A.无限制的数据收集

B.合法、公平和透明

C.数据保留无限期

D.忽略数据主体同意

答案：B

解析：正确选项B的依据是GDPR第5条，规定数据处理原则包括合法性、公平性和透明性。错误选项A：GDPR强调数据最小化，反对无限制收集，错误。选项C：GDPR要求数据保留期限有限，错误。选项D：GDPR强调需获得有效同意，错误。

在数据隐私领域，“个人数据”的定义是什么？

A.只包含姓名和地址的识别信息

B.与已识别的或可识别的自然人相关的任何信息

C.仅限于医疗记录的敏感信息

D.不包括在线标识符的数据

答案：B

解析：正确选项B的依据是GDPR第4条，定义个