2026年数据伦理合规师考试题库（附答案和详细解析）（0907）.docxVIP

数据伦理合规师

一、单项选择题（共10题，每题1分，共10分）

下列哪项最符合数据伦理中的“数据最小化”原则？

A.为了深度学习等用途，应尽量收集更多包含个人信息的原始数据

B.仅收集实现明确、合法目的所必需的最少数据，并在目的达成后删除

C.只要数据经过加密，就可以无限期保存个人信息

D.只要获得一次同意，就可以持续收集不同场景下的个人数据

答案：B

解析：数据最小化要求处理者从目的出发，只收集必要且最少的数据，并在目的实现后删除或匿名化。A属于过度收集；C错在加密不等于可以无限期留存；D错在同意通常有场景、范围和期限限制。

关于GDPR的域外适用，正确的表述是？

A.只适用于在欧盟境内注册的公司

B.适用于向欧盟境内数据主体提供商品或服务或监控其行为的非欧盟机构

C.不适用于未在欧盟设立机构的跨国公司

D.只要数据经过存储，无论是否存在相关处理活动，均适用GDPR

答案：B

解析：GDPR第3条第2款规定，即使控制者或处理者不在欧盟设立，只要处理行为涉及向欧盟境内数据主体提供商品或服务，或监控其在欧盟境内发生的行为，就适用GDPR。A、C、D均不符合域外适用规则。

根据我国《个人信息保护法》，下列哪项属于敏感个人信息？

A.学术背景

B.职业经历

C.生物识别信息

D.用户名

答案：C

解析：《个人信息保护法》将“生物识别、宗教信仰、特定身份、医疗健康、