2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0826）.docxVIP

数据隐私合规师（DPO）

一、单项选择题（共10题，每题1分，共10分）1.根据我国《个人信息保护法》，以下选项中属于敏感个人信息的是A.自然人的常用姓名B.自然人的健康医疗记录C.自然人的工作单位地址D.自然人的公开电子邮箱答案：B解析：正确选项依据《个人信息保护法》第28条，敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，健康医疗记录属于明确列举的敏感个人信息范畴。错误选项中，普通姓名、工作单位地址、公开电子邮箱均属于一般个人信息，不具备高危害性特征。2.按照GDPR及国内数据合规规范要求，数据保护官（DPO）的核心汇报对象应当是A.企业法务部门负责人B.企业最高决策层C.企业信息技术部门负责人D.企业行政部门负责人答案：B解析：正确选项依据数据合规通用准则，DPO需独立履行职责，直接向企业最高决策层汇报工作，确保隐私合规要求不受业务部门干预落地。错误选项中，向法务、IT、行政部门负责人汇报会导致DPO履职独立性受损，不符合法规要求。3.个人信息处理者处理个人信息前取得的同意，必须满足的核心有效性要求是A.捆绑在用户服务协议中统一勾选B.可以默认勾选预授权C.由个人在完全知情、自愿的前提下明确作出D.无需提供撤回同意的路径答案：C解析：正确选项依据