2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0621）.docxVIP

数据隐私合规师（DPO）

一、单项选择题（共10题，每题1分，共10分）

根据《个人信息保护法》，处理个人信息应当遵循的原则是：A.任意处理原则B.效益最大化原则C.合法、正当、必要和诚信原则D.满足所有个人意愿原则答案：C解析：根据《个人信息保护法》第六条，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。

在GDPR框架下，当个人数据的处理活动发生变化，且这种变化会对个人权利产生不利影响时，数据主体有权收到何种通知？A.仅当处理活动涉及敏感个人信息时才通知B.不需要通知，因为数据控制者可以自行决定处理方式C.透明度原则要求控制者通知数据主体处理方式或处理目的的任何变更D.只有在处理活动涉及跨国传输时才通知答案：C解析：GDPR第21条规定了数据主体对处理活动的异议权，这隐含了透明度的要求。更准确地说，根据GDPR第13条和第14条（关于获取个人信息的权利），控制者必须向数据主体提供处理目的和依据的信息。虽然题目描述的是”处理活动变化”，但在合规语境下，关键在于透明度。如果题目意指”处理目的或方式的变更”，根据GDPR第21条，数据主体有权反对基于第21(1)(a)条进行的处理。但根据GDPR第13条和