2026年隐私保护工程师（CIPT）考试题库（附答案和详细解析）（0525）.docxVIP

隐私保护工程师（CIPT）

一、单项选择题（共10题，每题1分，共10分）

在GDPR框架下，如果企业未能证明其对个人数据的处理行为具有合法的正当理由，将面临最高可达全球年营业额4%或2000万欧元的罚款，这一法律依据被称为：A.合同履行原则B.合法利益原则C.数据最小化原则D.透明度原则答案：B解析：依据GDPR第6条，处理个人数据必须有合法依据，包括用户的同意、履行合同、法律义务、保护重要利益以及“合法利益”。如果企业无法证明处理行为符合“合法利益”，则属于非法处理。选项A、C、D均属于其他具体的处理原则或原则的组成部分，而非兜底的合法依据名称。

关于“数据主体权利”