2026年数据伦理合规师考试题库（附答案和详细解析）（0804）.docxVIP

数据伦理合规师

一、单项选择题（共10题，每题1分，共10分）

根据我国《个人信息保护法》，以下属于敏感个人信息范畴的是A.普通用户的微信昵称不属于敏感个人信息B.用户的人脸生物识别信息属于敏感个人信息C.公开登记的企业工商信息属于敏感个人信息D.普通消费者的购物订单收货地址不属于敏感个人信息答案：B解析：依据《个人信息保护法》第28条，生物识别信息属于敏感个人信息，一旦泄露会危害人身财产安全。选项A表述为否定性判断且不符合题干考察指向，选项C的企业公开工商信息不属于个人敏感信息范畴，选项D的收货地址属于一般个人信息，但该选项不符合题目要求的正确归类结论。

数据处理活动中“最小必要”原则的核心内涵是A.可以尽可能多地收集用户数据以覆盖潜在业务需求B.仅处理实现处理目的所必需的最小范围、最低频次的个人数据C.所有数据处理活动都不需要获得用户授权即可开展D.收集到的所有用户数据都可以永久存储不设销毁时限答案：B解析：最小必要原则是数据合规的核心基础，要求数据处理不得超出业务必需的边界。选项A违背了最小必要的限制要求，选项C忽略了个人信息处理的合法基础要求，选项D违反了数据存储期限最小化的规定。

GDPR（通用数据保护条例）的适用地域范围是A.仅适用于欧盟境内的所有数据处理活动B.适用于向欧盟境内用户提供商品服务的境外机构的数据处理活动C