数据合规岗面试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年数据合规岗面试题及答案

一、单选题（共5题，每题2分，总分10分）

1.根据《欧盟通用数据保护条例》（GDPR），个人数据的处理活动必须符合合法性、公平性和透明性原则。以下哪项不属于GDPR明确规定的合法处理基础？

A.简单同意

B.合同履行

C.法律义务

D.自动化决策（无明确同意）

答案：D

解析：GDPR规定了六种合法处理基础，包括简单同意、合同履行、法律义务、保护重要利益、公共利益和合法利益。自动化决策若无明确同意，不属于合法基础，需额外满足特定条件。

2.在中国《个人信息保护法》（PIPL）中，敏感个人信息的处理需要取得个人的“单独同意”。以下哪项不属于PIPL定义的敏感个人信息？

A.生物识别信息

B.行踪信息

C.财务账户信息

D.姓名（非敏感场景）

答案：D

解析：PIPL将生物识别、行踪、财务账户等列为敏感信息，需单独同意处理。姓名在非敏感场景（如公开身份认证）不属于敏感信息。

3.某企业因未履行数据安全风险评估，导致用户数据泄露。根据《网络安全法》，该企业可能面临以下哪种处罚？

A.罚款不超过50万元

B.暂停相关业务

C.责令改正并罚款不超过100万元

D.吊销营业执照

答案：C

解析：《网络安全法》规定，未履行数据安全风险评估的，可责令改正并罚款不超过100万元，情节严重