2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0917）.docxVIP

数据隐私合规师（DPO）

一、单项选择题（共10题，每题1分，共10分）

1.依据GDPR，下列哪一项不属于个人数据？

A已经经过匿名化处理，且无法再识别数据主体的数据不属于个人数据。

B经过假名化处理，但可以通过密钥和数据库关联重新识别到数据主体的数据属于个人数据。

C结合IP地址和Cookie能够合理识别特定用户的数据属于个人数据。

D含有个人健康状况和社保编号的数据属于个人数据。

答案：A

解析：根据GDPR第4条，个人数据是“与已识别或可识别的自然人相关的任何信息”。匿名化数据已不可再识别数据主体，因此不属于个人数据；假名化数据仍可通过合理手段重新识别，仍属于个人数据。IP地址、Cookie、健康数据、社保编号等如能关联到具体个人，均构成个人数据。

2.依据GDPR第37条，下列哪一组织应当指定数据保护官（DPO）？

A作为核心活动对数据主体进行大规模、定期、系统性监控的私营企业应当指定DPO。

B偶尔为内部财务报销处理少量员工数据的个体经营者应当指定DPO。

C仅处理已匿名化统计数据的研究机构应当指定DPO。

D以司法身份处理案件的法院应当指定DPO。

答案：A

解析：GDPR第37条规定，公共机构（除司法身份行事的法院）以及核心活动需要对数据主体进行大规模、定期、系统性监控，或大规模处理特殊类别个人数据的企业，必须指定DPO。B、C因处理规模