隐私保护法规专员面试题解析与技巧.docxVIP

第PAGE页共NUMPAGES页

2026年隐私保护法规专员面试题解析与技巧

一、单选题（共5题，每题2分，总分10分）

1.题目：根据欧盟《通用数据保护条例》（GDPR），以下哪种情况下，企业可以合法地处理个人数据？

A.未获得数据主体的明确同意

B.数据处理仅用于内部审计目的

C.数据主体明确拒绝，但企业以公共利益为由继续处理

D.数据主体未主动提供，但企业认为对业务有必要的处理

答案：B

解析：GDPR允许企业在特定情况下处理个人数据，如履行合同义务（选项B）。选项A和C违反同意原则，选项D缺乏合法依据。

2.题目：中国《个人信息保护法》规定，企业对外提供个人信息时，必须满足什么条件？

A.仅限于向境外合作伙伴提供

B.获得数据主体的单独同意，并确保数据接收方遵守中国法律

C.以匿名化处理后的数据为准

D.企业内部审批即可

答案：B

解析：中国《个人信息保护法》要求对外提供个人信息时，必须获得单独同意，并确保接收方合规（选项B）。选项A和D不符合法律要求，选项C仅适用于匿名化数据。

3.题目：如果企业因系统故障导致用户数据泄露，应如何处理？

A.立即删除所有相关数据

B.通知所有受影响用户，并采取补救措施

C.等待监管机构要求后才报告

D.仅通知内部管理层

答案：B

解析：GDPR和《个人信息保护法》均要求数据泄露后72