2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0608）.docxVIP

数据隐私合规师（DPO）

一、单项选择题（共10题，每题1分，共10分）

根据GDPR规定，个人数据的处理活动必须由哪个机构进行记录？A.数据控制者B.数据处理者C.数据保护官（DPO）D.内部审计部门答案：A解析：GDPR第30条明确要求数据控制者记录所有处理活动，包括目的、法律依据、数据接收者等。数据保护官负责监督记录的准确性，但记录主体是数据控制者。

哪种情况下个人数据可以不经数据主体同意而进行处理？A.为履行合同所必需B.严格遵守法律义务C.保护数据主体或其他人的重大利益D.以上所有情况答案：D解析：GDPR第6条第2款列举了可不经同意处理数据的六种法律基础，包括履行合同、法律义务、重大利益等。

在数据泄露事件发生后，企业应在多少小时内通知监管机构（根据GDPR）？A.24小时B.48小时C.72小时D.7天内答案：C解析：GDPR第33条规定，数据泄露应立即通知监管机构，除非泄露不影响个人权利和自由。通知时限为72小时，特殊情况下可延长。

哪种加密方式通常被认为是最安全的个人数据保护方法？A.对称加密B.非对称加密C.哈希函数D.Base64编码答案：B解析：非对称加密使用公钥私钥体系，安全性高，适合数据传输加密。对称加密速度快但密钥分发困难，哈希函数不可逆但非加密，Base64是编码而非加密