2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0709）.docxVIP

数据隐私合规师（DPO）

一、单项选择题（共10题，每题1分，共10分）1.根据我国《个人信息保护法》的法定定义，规模以上的个人信息处理者应当指定的专门负责个人信息保护工作的岗位名称是A.数据保护官（DPO）B.个人信息保护负责人C.隐私风控专员D.合规体系岗答案：B解析：我国《个人信息保护法》第52条明确规定，处理个人信息达到国家网信部门规定数量的个人信息处理者，应当指定个人信息保护负责人，负责对个人信息处理活动以及采取的保护措施等进行监督，该表述是我国法定岗位名称，GDPR中对应岗位为DPO；A选项为域外法规常用称谓，并非我国法定表述，C、D选项为企业通用岗位，不具备法定身份属性。2.下列哪一项完全属于我国《个人信息保护法》定义下的敏感个人信息范畴A.自然人的工作履历、电话号码、家庭住址B.自然人的生物识别、宗教信仰、特定医疗健康信息C.自然人的网购消费记录、出行轨迹、收货地址D.自然人的社交账号ID、头像、动态发布内容答案：B解析：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，B选项三类信息完全符合定义；A、C、D中的常规信息不属于敏感个人信息，仅在特定场景下可能升级为敏感信息。3.处理个人信息应当符合“最小必要”原则，下列行为违反该原则的是A.线上购物平台为