隐私合规专员岗位合规管理考试试卷及答案.docVIP

隐私合规专员岗位合规管理考试试卷及答案

隐私合规专员岗位合规管理考试试卷及答案

一、填空题（共10题，每题1分）

1.GDPR的全称是______。

2.个人信息不包括______处理后的信息。

3.数据处理应遵循______原则，仅收集实现目的所需最少数据。

4.敏感个人信息包括生物识别、宗教信仰、______等类型。

5.数据主体有权请求______其个人信息。

6.隐私政策应明确告知数据的______、处理方式及期限。

7.GDPR要求数据泄露后______小时内报告监管机构（无风险除外）。

8.COPPA针对______岁以下儿童的信息保护。

9.CCPA赋予消费者______数据不被出售的权利。

10.数据处理的合法基础包括同意、合同必要性、______等。

答案：1.通用数据保护条例；2.匿名化；3.数据最小化；4.医疗健康信息；5.访问；6.收集目的；7.72；8.13；9.选择；10.合法利益。

二、单项选择题（共10题，每题2分）

1.以下不属于GDPR适用范围的是？A.欧盟企业处理欧盟居民数据；B.境外企业向欧盟居民提供服务；C.境外企业仅在欧盟有分支机构但不处理数据；D.境外企业监控欧盟居民行为。

2.属于敏感个人信息的是？A.姓名；B.电话号码；C.指纹；D.邮箱地址。

3.数据处理者义务不包括？A.确保数据安全；B.报告数据泄露；C.自主决定处理目的；D.