2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0713）.docxVIP

数据隐私合规师（DPO）

一、单项选择题（共10题，每题1分，共10分）1.根据我国《个人信息保护法》，下列选项中不属于敏感个人信息范畴的是A.面部识别、指纹等生物识别信息B.宗教信仰、特定身份等反映个人特定属性的信息C.常规餐饮消费金额、线下门店消费频次等普通消费记录D.传染病病史、诊疗记录等医疗健康信息答案：C解析：依据《个人信息保护法》第28条，敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，普通消费记录不属于该范畴；其余选项均为法定明确列明的敏感个人信息类别。

下列选项中，不属于我国法律规定的个人信息处理者DPO（个人信息保护负责人）法定职责的是A.监督企业个人信息处理活动和合规体系落地B.向企业决策层汇报数据隐私合规工作情况C.独立决定对违规开展数据处理的业务部门处以绩效考核处罚D.对接监管部门、响应个人信息主体的权利诉求答案：C解析：DPO的法定职责为合规监督、汇报、对接监管和响应用户诉求，不具备直接对业务部门进行绩效考核处罚的行政权力，该权限属于企业内部人力资源或业务管理部门。其余选项均为《个人信息保护法》明确列明的DPO职责。

个人信息处理者处理已公开的个人信息，下列说法不符合合规要求的是A.可以在合理范围内处理该信息无需另行取得同意B.如果处理行为对个人