2026年数据伦理合规师考试题库（附答案和详细解析）（0703）.docxVIP

数据伦理合规师

一、单项选择题（共10题，每题1分，共10分）

根据我国《个人信息保护法》，下列选项中不属于敏感个人信息范畴的是A.生物识别信息B.宗教信仰信息C.普通消费偏好标签D.医疗健康信息答案：C解析：《个人信息保护法》明确规定敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，生物识别、宗教信仰、医疗健康均属于法定敏感个人信息，普通消费偏好标签不具备高度人身危害性，不属于敏感个人信息范畴。其余选项均为法定敏感个人信息，不符合题干要求。

数据伦理合规中“数据最小化”原则的核心要求是A.尽可能采集全量用户数据以备未来使用B.仅处理实现处理目的所必需的最小范围、最小数量的个人数据C.对所有采集的数据无差别进行永久存储D.尽可能扩大数据的跨场景使用范围答案：B解析：数据最小化是全球数据合规体系的核心原则之一，核心要求是数据处理活动不得超出初始目的的必要边界，仅采集、使用最低限度的相关数据。A选项违背必要边界要求，C选项过度存储违反最小化，D选项跨场景滥用不符合初始目的约束，均为错误表述。

以下哪种行为符合“告知-同意”的有效合规要求A.用密密麻麻的格式条款隐藏数据采集规则B.默认勾选同意授权用户个人信息用于商业推广C.以清晰、易懂、显著的方式单独提示用户数据处理规则，由用户自