2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0721）.docxVIP

数据隐私合规师（DPO）

一、单项选择题（共10题，每题1分，共10分）

根据我国《个人信息保护法》，法律明确要求必须指定个人信息保护负责人（DPO）的主体是下列哪一项？A.处理个人信息规模达到10万人的企业B.处理个人信息达到100万人个人的个人信息处理者C.年营收规模超过10亿元的互联网企业D.雇员规模超过500人的外资企业答案：B解析：依据《个人信息保护法》第52条明确规定，处理个人信息达到国家网信部门规定数量的个人信息处理者应当指定个人信息保护负责人，官方明确定量阈值为100万人个人信息。错误选项说明：A选项是欧盟GDPR规定的公共主体之外的普通处理者需指定DPO的参考阈值；C、D选项均不属于我国个保法法定要求指定DPO的判定标准。

下列哪一项不属于我国《个人信息保护法》定义的敏感个人信息范畴？A.生物识别信息B.医疗健康信息C.普通消费偏好记录D.金融账户信息答案：C解析：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，普通消费偏好不属于会直接触发人身财产重大风险的敏感信息范畴。错误选项说明：A、B、D均被明确列入《个人信息保护法》第28条规定的敏感个人信息清单。

欧盟GDPR中规定的DPO的核心任职禁止要求是下列哪一项？A.不得同时在2家以上企业任职DPOB.不得