2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0615）.docxVIP

数据隐私合规师（DPO）

一、单项选择题（共10题，每题1分，共10分）

根据GDPR规定，个人数据的处理必须基于哪个原则？

A.公开透明原则

B.数据最小化原则

C.存储限制原则

D.以上都是

答案：D

解析：GDPR的核心原则包括公开透明、数据最小化、存储限制等，故D项正确。其余选项均片面。

以下哪种情况属于个人数据处理中的”合法利益”？

A.为履行合同所必需的处理

B.收集者自身商业利益优先

C.保护数据主体重大利益

D.监控员工非工作时间活动

答案：C

解析：合法利益需符合”不侵犯基本权利”标准，B项明显违法，D项缺乏合法性基础。

《个人信息保护法》规定，敏感个人信息的处理需要满足什么条件？

A.仅在特定情况经单独同意

B.必须取得书面授权

C.可由第三方无条件获取

D.仅用于统计目的即可

答案：A

解析：中国法律要求敏感信息需单独同意，欧盟GDPR也类似规定。

数据保护影响评估（DPIA）适用于哪种场景？

A.所有数据处理活动

B.仅高风险处理活动

C.仅跨国数据传输

D.仅自动化决策

答案：B

解析：DPIA仅针对可能带来高风险的处理，符合比例原则。

数据主体请求删除其个人数据时，处理者应在多少时间内响应？

A.7个工作日内

B.30天内（特殊情况60天）

C.15个工作日内

D.90天内

答案：B

解析：GDPR和国内法均要求及