2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0607）.docxVIP

数据隐私合规师（DPO）

一、单项选择题（共10题，每题1分，共10分）

根据GDPR规定，个人数据的处理必须符合的基本原则不包括以下哪项？A.合法、公平和透明原则B.数据最小化原则C.数据安全原则D.数据商业化原则答案：D解析：GDPR的基本原则包括合法、公平和透明原则、数据最小化原则、数据安全原则、目的限制原则、数据准确性原则、存储限制原则、完整性和保密性原则、问责制原则。数据商业化原则不属于GDPR的基本原则。

以下哪项不属于《个人信息保护法》规定的个人信息处理者的义务？A.制定并实施隐私政策B.对个人信息进行分类管理C.定期进行数据泄露风险评估D.自动化决策时的透明度保障答案：B解析：《个人信息保护法》规定的个人信息处理者义务包括制定并实施隐私政策、对个人信息进行分类管理、定期进行数据泄露风险评估、自动化决策时的透明度保障等，但数据分类管理并非其特定义务。

在数据跨境传输中，若目的地国家或地区无法提供充分的数据保护水平，个人信息处理者应采取的措施不包括：A.寻求数据接收方的同意B.与数据接收方签订标准合同条款C.安装数据加密系统D.限制传输敏感个人信息答案：C解析：根据GDPR和《个人信息保护法》，数据跨境传输若目的地国家或地区无法提供充分保护，个人信息处理者应采取的措施包括：寻求数据接收方的同意、与数据接收方签订