2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0703）.docxVIP

数据隐私合规师（DPO）

一、单项选择题（共10题，每题1分，共10分）1.根据《中华人民共和国个人信息保护法》，下列主体中不属于法定应当指定个人信息保护负责人（DPO）的是A.处理个人信息达到国家网信部门规定数量的大型互联网平台企业B.专门从事面向未成年人提供学科培训服务的教育机构C.社区小型便利店，仅留存300名会员手机号用于消费积分兑换，无其他数据处理行为D.经营慢性病健康档案服务的第三方医疗数据运营机构答案：C解析：依据《个人信息保护法》第52条，处理个人信息达到国家网信部门规定数量的个人信息处理者，处理敏感个人信息的医疗、未成年人服务类主体应当指定DPO。选项C主体规模极小、处理个人信息数量远低于法定阈值，且处理场景简单，不属于强制指定DPO的范畴，其余选项均属于法定应当指定的情形。2.根据GDPR（通用数据保护条例）要求，DPO的核心汇报对象应当是A.企业业务部门负责人B.企业最高管理层（董事会/总经理办公会）C.企业法务部门负责人D.企业IT技术部门负责人答案：B解析：GDPR明确要求DPO必须直接向最高数据控制者的最高管理层汇报，不得被其他中层部门截留汇报路径，确保DPO的合规意见能够直达决策层，其余选项的汇报层级均不符合法定要求，会导致合规独立性受损。3.下列属于《个人信息保护法》定义的“敏感个人信息”的是A.