2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0619）.docxVIP

数据隐私合规师（DPO）

一、单项选择题（共10题，每题1分，共10分）

根据GDPR规定，个人数据的处理需要基于哪种法律基础？（）

A.明确同意

B.合法利益

C.合同履行

D.以上都是

答案：D

解析：GDPR第6条明确规定了六种法律基础（包括明确同意、合法利益、合同履行等），因此D为正确选项。A、B、C仅为部分基础，不够全面。

数据保护影响评估（DPIA）主要适用于哪种场景？（）

A.处理少量个人数据

B.自动化决策具有法律效力或类似重大影响

C.仅涉及匿名化数据

D.数据主体频繁访问数据

答案：B

解析：GDPR第35条要求在系统化、大规模监控或自动化决策等高风险场景中进行DPIA。A、C、D均不符合DPIA的适用条件。

以下哪项不属于《个人信息保护法》规定的敏感个人信息？（）

A.生物识别信息

B.行踪轨迹信息

C.财务账户信息

D.宗教信仰

答案：C

解析：根据《个人信息保护法》第9条，敏感个人信息包括生物识别、行踪轨迹、宗教信仰等，但未明确将财务账户列为敏感信息（尽管需特殊处理）。A、B、D均属于敏感信息。

数据主体请求删除其个人数据时，以下哪种情况可以拒绝？（）

A.数据已超过存储期限

B.为履行法定义务需要

C.数据用于公共利益

D.收集时未告知删除权利

答案：D

解析：根据GDPR第17条及《个人信息保护法》第21条，删除请求可因