2026年数据合规专员面试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年数据合规专员面试题及答案

一、单选题（每题2分，共10题）

1.根据《个人信息保护法》，以下哪项行为不属于敏感个人信息的处理范围？

A.收集用户的身份证号码用于实名认证

B.收集用户的生物识别信息用于门禁系统

C.收集用户的购物偏好用于精准营销

D.收集用户的行踪信息用于位置服务

答案：C

解析：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，如生物识别、行踪、特定身份、医疗健康、金融账户等。购物偏好属于一般个人信息，不属于敏感信息。

2.欧盟《通用数据保护条例》（GDPR）中，“数据主体权利”不包括以下哪项？

A.被遗忘权（RighttoErasure）

B.数据可携带权（RighttoDataPortability）

C.自动决策权（RighttoAutomatedDecision-Making）

D.数据访问权（RightofAccess）

答案：C

解析：GDPR赋予数据主体的权利包括访问权、更正权、删除权（被遗忘权）、限制处理权、数据可携带权、反对自动化决策权（包括解释权）等。选项C中的“自动决策权”表述不准确，正确应为“反对自动化决策权”。

3.某企业未经用户同意，将用户数据用于联合研究，该行为可能违反以下哪