2026年国际数据保护与隐私考试题集含GDPR框架.docxVIP

第PAGE页共NUMPAGES页

2026年国际数据保护与隐私考试题集含GDPR框架

一、单选题（共10题，每题2分，合计20分）

题目：

1.根据GDPR规定，个人数据的处理活动需要记录在案，但以下哪种情况不需要履行此义务？

A.处理活动对数据主体的权利产生重大影响

B.处理活动涉及大量敏感数据

C.处理活动仅限于内部管理且数据量极小

D.处理活动需要定期或重复进行

2.某公司未经用户同意，将用户社交媒体数据用于广告投放，违反了GDPR的哪项核心原则？

A.完整性与保密性原则

B.公开性原则

C.限制处理原则

D.合法、公平、透明原则

3.在GDPR框架下，数据主体要求删除其个人数据的权利被称为：

A.更正权

B.删除权（被遗忘权）

C.限制处理权

D.可携带权

4.若某企业位于美国，但向欧盟用户提供服务，其需如何确保合规？

A.仅遵守美国CCPA法规

B.通过标准合同条款（SCCs）或其他合法机制满足GDPR要求

C.无需采取任何措施，因美国法律优先

D.仅需提供隐私政策即可

5.GDPR规定，处理个人数据时，若数据主体明确同意，则企业需提供哪些信息？

A.仅数据用途

B.数据控制者与处理者的身份

C.仅数据保留期限

D.以上均不正确

6.某医疗机构未经患者同意，将医疗记录用于医学研究，可能违反GDPR的：

A.