2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0818）.docxVIP

数据隐私合规师（DPO）

一、单项选择题（共10题，每题1分，共10分）

依据我国《个人信息保护法》，担任企业数据隐私合规师（DPO）的核心法定要求是A.必须具备法学博士及以上学历B.不得与所在企业存在任何雇佣关联关系C.需具备数据隐私合规专业知识、独立履职权限D.必须持有公职律师执业证书答案：C解析：正确选项依据《个人信息保护法》第五十二条，处理个人信息达到规定数量的个人信息处理者应当指定个人信息保护负责人，该负责人需具备专业能力和独立履职地位。错误选项A：法规未对学历作出强制要求；错误选项B：DPO可属于企业内部员工，无需完全脱离雇佣关系；错误选项D：法规未要求必须持有公职律师证。

下列信息中，属于我国《个人信息保护法》定义的敏感个人信息的是A.用户日常使用的昵称信息B.用户常用的收货地址信息C.用户的人脸识别生物特征信息D.用户绑定的非实名手机号答案：C解析：正确选项依据《个人信息保护法》第二十八条，生物识别信息属于敏感个人信息，一旦泄露极易危害人身财产安全。错误选项A、B、D均属于普通个人信息，不属于敏感个人信息范畴。

依据GDPR相关规则，企业发生个人数据泄露事件后，向监管机构履行上报义务的最长时限是A.24小时B.72小时C.7个工作日D.30天答案：B解析：正确选项依据GDPR第33条，数据控制者应当在知悉个