2026年隐私政策制定CDPO认证考试练习题.docxVIP

第PAGE页共NUMPAGES页

2026年隐私政策制定：CDPO认证考试练习题

一、单选题（共10题，每题2分）

1.在中国《个人信息保护法》（PIPL）框架下，以下哪项行为属于“告知-同意”原则的例外情况？（）

A.为提供商品或服务所必需的个人信息处理

B.处理个人信息用于科学研究、学术交流，且已去标识化

C.因国家安全、公共利益等处理个人信息，且取得法律授权

D.用户主动授权第三方应用获取其位置信息

2.根据欧盟GDPR规定，若某企业仅在中国境内处理欧盟公民的个人信息，但通过中国服务器向欧盟提供服务，该企业是否需要遵守GDPR？（）

A.不需要，因服务器不在欧盟境内

B.需要，因服务对象涉及欧盟公民

C.需要但可豁免，若符合“充分性认定”

D.仅需遵守中国PIPL即可

3.以下哪项不属于《个人信息保护法》中的“敏感个人信息”？（）

A.生物识别信息（如指纹、人脸数据）

B.行踪轨迹信息

C.交易信息（如购物记录）

D.健康生理信息

4.企业在处理个人信息时，若需委托第三方存储数据，应确保第三方符合以下哪项要求？（）

A.具备ISO27001认证

B.与企业签署《个人信息委托处理协议》

C.位于同一国家或地区

D.仅需公开声明支持数据安全

5.在中国，《个人信息保护法》规定，企业若需处理不满14周岁未成年人的个人