2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0430）.docxVIP

数据隐私合规师（DPO）考试试卷

一、单项选择题（共10题，每题1分，共10分）

GDPR中，数据控制者处理个人数据时，必须确保的基本原则不包括：

A.合法性、公平性和透明性

B.准确性

C.数据保留期限应永久保存

D.目的限制

答案：C

解析：GDPR第5条规定了数据处理基本原则，包括合法性、公平性、透明性（A）、准确性（B）、目的限制（D），但数据最小化要求保留期限仅限必要时间，而非永久（C错误）。错误选项C违反数据最小化原则。

在数据保护影响评估（DPIA）中，必须涵盖的步骤是：

A.仅描述数据处理操作

B.评估风险并描述应对措施

C.直接提交给监管机构批准

D.不需要评