2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0909）.docxVIP

数据隐私合规师（DPO）

一、单项选择题（共10题，每题1分，共10分）

根据《中华人民共和国个人信息保护法》，下列哪项属于个人信息？

A.经过匿名化处理后无法识别特定个人的信息

B.企业员工共同创造的、不涉及任何自然人的经营数据

C.与已识别或可识别的自然人有关的各种信息

D.仅涉及法人组织经营情况的信息

答案：C

解析：PIPL第4条规定，个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。选项A已明确为匿名化信息，不属于个人信息；选项B不涉及自然人；选项D涉及法人而非自然人，均不属于个人信息。

根据欧盟《通用数据保护条例》（GDPR），数据控制者计划进行一种可能对自然人的权利和自由产生高风险的处理活动，在此之前应当执行什么？

A.与数据主体签订书面合同

B.进行数据保护影响评估（DPIA）

C.向数据保护机构申请牌照

D.获得数据保护官书面批准

答案：B

解析：GDPR第35条要求，当一种处理（特别是使用新技术）可能对自然人的权利和自由产生高风险时，控制者应在处理前进行DPIA。DPO可以为DPIA提供意见，但不是审批者；选项C错误，GDPR没有“牌照”制度；选项A并非普遍要求。

根据《个人信息保护法》，处理敏感个人信息（如医疗健康信息）时，下列哪项属于法定的合法基础之一？

A.取得个人的单独同意