2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0731）.docxVIP

数据隐私合规师（DPO）

一、单项选择题（共10题，每题1分，共10分）1.根据我国《个人信息保护法》，下列选项中不属于敏感个人信息范畴的是A.人脸识别对应的生物识别信息B.传染病就诊记录对应的医疗健康信息C.用户日常网购普通家居用品的消费记录D.用户绑定的银行卡账号对应的金融账户信息答案：C解析：根据《个人信息保护法》第二十八条，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、医疗健康、金融账户等信息，普通日常消费记录不具备上述高危害属性，不属于法定敏感个人信息范畴；其余三个选项均为法定列明的敏感个人信息类别。2.我国数据隐私合规体系中，明确要求处理个人信息达到国家网信部门规定数量的个人信息处理者应当指定个人信息保护负责人的法律是A.《网络安全法》B.《数据安全法》C.《个人信息保护法》D.《消费者权益保护法》答案：C解析：《个人信息保护法》第五十一条明确提出了指定个人信息保护负责人（DPO）的法定要求；其余三部法律均未对DPO的设置义务作出直接明确规定。3.根据《个人信息保护法》，个人信息处理者处理个人信息的下列行为中，不属于法定合法处理事由的是A.为履行企业内部规章制度处理员工信息B.为订立个人作为合同一方的合同所必需处理信息C.为履行法定职