2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0602）.docxVIP

数据隐私合规师（DPO）

一、单项选择题（共10题，每题1分，共10分）

下列哪项不属于《个人信息保护法》中规定的个人信息处理原则？A.合法、正当、必要原则B.公开透明原则C.最小化处理原则D.逐案授权原则答案：D解析：DPO需掌握《个人信息保护法》的核心原则。A、B、C均为法定原则，而逐案授权原则并非法律明文规定，正确原则应为”告知-同意”机制。

哪种情况下，企业可以不经个人信息主体同意处理其敏感个人信息？A.为订立合同所必需B.为履行法定义务所必需C.为保护个人信息主体或其他个人重大利益所必需D.以上均需取得个人明确同意答案：D解析：根据《个人信息保护法》第13条，处理敏感个人信息必须取得个人”单独同意”，A、B、C均属于例外情形，但需注意例外情形需严格符合法定条件。

以下哪种情形属于跨境传输个人信息的合法方式？A.未通过国家网信部门的安全评估B.未取得境外接收方的明确同意C.通过获得认证的认证机构进行个人信息保护认证D.仅在境内处理个人信息答案：C解析：合法的跨境传输方式包括：①获得国家网信部门批准；②通过国家认可的认证机制；③基于国际标准合同。选项C属于认证机制。

员工离职后，企业对包含其个人信息的电子文档的保存期限应当？A.立即销毁B.按照劳动合同法规定的最长期限保存C.根据业务需要决定，但不得超过法