2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0921）.docxVIP

数据隐私合规师（DPO）

一、单项选择题（共10题，每题1分，共10分）

1.根据GDPR，关于数据保护官（DPO）的说法，正确的是：A.数据保护官必须由企业外部人员担任。B.数据保护官可以因履行职务而被解雇。C.数据保护官直接向最高管理层汇报。D.数据保护官必须持有法律学位。

答案：C

解析：GDPR第38条规定，数据保护官直接向最高管理层报告，且不得因履行职务而被解雇或处罚。选项A错误，GDPR允许由内部员工或外部合同人员担任；选项B错误，解雇或处罚因履职的DPO将违反GDPR保护条款；选项D错误，GDPR未要求DPO必须具有法律学位，只要求具备专业知识。

2.根据《个人信息保护法》的“告知同意”原则，处理个人信息应当取得个人的：A.默认同意B.书面同意C.单独同意D.在充分知情的前提下自愿、明确作出的同意

答案：D

解析：《个人信息保护法》第14条规定，处理个人信息应当取得个人同意，该同意应当在个人充分知情的前提下自愿、明确作出。选项A“默认同意”不符合法律要求，同意不能通过默示推定；选项B“书面同意”仅适用于法律、行政法规规定的特定情形，不是所有信息处理的一般要求；选项C“单独同意”是处理敏感个人信息、向第三方提供或跨境提供等特定场景下的额外要求，不能泛化为一般原则。

3.根据GDPR，数据控制者在进行数据保护影响评估（DPIA）时，下