2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0529）.docxVIP

数据隐私合规师（DPO）

一、单项选择题（共10题，每题1分，共10分）

以下哪项不属于《通用数据保护条例》（GDPR）规定的个人数据处理法律基础？A.明确同意B.合法利益C.订阅服务D.委托处理

答案：C解析：GDPR规定个人数据处理的法律基础包括：明确同意、合法利益、履行合同、法律义务、保护切身利益、公共利益。订阅服务本身不是法律基础，而是业务模式。

数据主体有权要求删除其个人数据的情况不包括：A.数据被非法处理B.数据主体撤回同意C.数据满足最小化原则D.数据被用于科学研究

答案：C解析：数据主体有权要求删除的情形包括：数据被非法处理、数据主体撤回同意、数据不再需要实现处理目的、数据主体反对处理且无压倒性理由。最小化原则是数据处理的规范要求，而非删除条件。

以下哪项是《个人信息保护法》中规定的敏感个人信息类型？A.姓名B.身份证号码C.电子邮箱D.联系电话

答案：B解析：敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户等。身份证号码属于特定身份信息，需严格处理。其他选项属于一般个人信息。

数据保护影响评估（DPIA）的主要目的是：A.评估系统性能B.识别和减轻数据处理风险C.测量数据量D.制定数据保留政策

答案：B解析：DPIA的核心目的是识别和评估数据处理活动对个人权益的风险，并提出减轻