隐私合规专员岗位面试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年隐私合规专员岗位面试题及答案

一、单选题（共5题，每题2分，共10分）

1.题目：根据欧盟《通用数据保护条例》（GDPR），以下哪项行为属于非法处理个人数据？

A.在获得用户明确同意后收集其邮箱地址用于营销

B.因履行合同需要，向第三方供应商提供客户数据

C.为预防欺诈目的，对用户交易数据进行匿名化处理

D.在用户注销账户后，删除其所有个人数据

答案：B

解析：GDPR规定，向第三方供应商提供客户数据必须符合最小必要性原则，且需确保供应商符合数据保护要求。选项A、C、D均符合GDPR合法处理数据的条件，仅B项可能因未明确合同必要性或未充分保障用户权益而被视为非法处理。

2.题目：某电商平台在用户注册时强制要求勾选“同意收集面部识别信息”，但未明确告知用途，该行为违反了哪个地区的数据保护法规？

A.中国《个人信息保护法》（PIPL）

B.美国《加州消费者隐私法案》（CCPA）

C.新加坡《个人数据保护法案》（PDPA）

D.澳大利亚《隐私法》

答案：A

解析：中国《个人信息保护法》要求收集敏感个人信息（如面部识别）必须取得单独同意，且明确告知用途。该平台的行为违反了“单独同意”原则，属于PIPL禁止的行为。CCPA、PDPA、澳大利亚《隐私法》均未强制要求单独同意，但强调透明度。

3.题目：某跨国公司在中