2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0809）.docxVIP

数据隐私合规师（DPO）

一、单项选择题（共10题，每题1分，共10分）1.根据我国《个人信息保护法》以及GDPR的通用规则，数据隐私合规师（DPO）的核心汇报对象应当是以下哪一主体？A.公司法务部负责人B.公司最高管理层（董事会/经营层）C.公司信息化部门负责人D.市场运营部门负责人答案：B解析：依据个保法及国际通用DPO治理要求，DPO需独立履职，直接向最高管理层汇报，避免职能部门的利益干预。错误选项A：若向法务负责人汇报易受法务部门成本导向影响，丧失独立性；错误选项C：信息化部门仅负责技术落地，无法覆盖全业务线隐私合规管控；错误选项D：市场部门是个人信息处理的核心业务发起方，直接向其汇报会产生严重利益冲突。2.下列哪一项不属于我国《个人信息保护法》定义的“敏感个人信息”范畴？A.生物识别信息B.医疗健康信息C.普通用户偏好的浏览日志脱敏后无法识别特定主体的汇总统计数据D.金融账户信息答案：C解析：脱敏后无法识别特定自然人的汇总统计数据不属于可定位到特定主体的信息，不构成敏感个人信息。错误选项A、B、D均属于个保法明确列明的敏感个人信息类型，需要额外获得单独同意才能处理。3.个人信息处理者处理个人信息的下列行为中，属于法定不需要取得个人同意的情形是？A.为推广新产品向用户批量发送营销短信B.为履行签订的劳动合同人力资源