2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0820）.docxVIP

数据隐私合规师（DPO）

一、单项选择题（共10题，每题1分，共10分）1.根据我国《个人信息保护法》第52条规定，下列主体中不属于法定必须指定个人信息保护负责人（DPO）的是？A.处理超过100万人个人信息的互联网平台运营者B.承担政务服务职能的街道办事处公共服务部门C.仅为内部员工考勤处理30人基础信息的小型餐饮企业D.专门从事向境外提供个人信息的跨境数据服务商答案：C解析：依据《个人信息保护法》要求，处理个人信息达到国家网信部门规定数量的个人信息处理者、处理敏感个人信息达到一定规模的主体、公共事务处理主体、跨境提供大量个人信息的主体需要指定DPO。选项C中处理的个人信息规模极小、不属于高风险处理场景，无需强制指定DPO；其余三个选项均属于法定强制指定的范畴。2.下列选项中，不属于《个人信息保护法》定义的“敏感个人信息”范畴的是？A.自然人的生物识别指纹信息B.自然人的普通消费偏好记录C.自然人的医疗健康病史信息D.自然人的金融账户交易明细答案：B解析：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。普通消费偏好不属于高风险危害类信息，其余三个选项均属于法定敏感个人信息范畴。3.GDPR中规定的向欧盟境内个人提供服务的非欧盟企业，必须指定的代表角色是？A.欧盟境内