2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0606）.docxVIP

数据隐私合规师（DPO）

一、单项选择题（共10题，每题1分，共10分）

根据GDPR规定，个人数据的处理活动必须具备合法基础，以下哪项不属于合法基础？A.个人的同意B.法律义务C.数据控制者的利益D.为了公共利益的需要答案：C解析：GDPR规定的合法基础包括：同意、合同履行、法律义务、保护重要利益、公共利益及合法利益。选项C“数据控制者的利益”不属于GDPR认可的合法基础，可能涉及数据滥用。

在数据保护影响评估（DPIA）中，首要关注的风险是？A.技术故障风险B.数据泄露风险C.合规风险D.法律诉讼风险答案：C解析：DPIA的核心目的是识别和评估数据处理活动中的合规风险，优先评估是否符合GDPR等法规要求。

以下哪项不属于《个人信息保护法》中规定的敏感个人信息？A.精确的地理位置信息B.生物识别信息C.财务账户信息D.政治意见答案：C解析：敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户等，但财务账户信息本身不直接属于敏感类别，除非与其他敏感信息结合。

数据主体有权要求删除其个人数据，这一权利被称为？A.更正权B.删除权（被遗忘权）C.限制处理权D.可携带权答案：B解析：GDPR和《个人信息保护法》均明确赋予数据主体“被遗忘权”，即要求删除其个人数据。

企业使用自动化决策系统（如AI评