2026年数据隐私合规师（DPO）考试题库（附答案和详细解析）（0907）.docxVIP

数据隐私合规师（DPO）

一、单项选择题（共10题，每题1分，共10分）

根据GDPR，企业何时必须委任数据保护官（DPO）？A.当企业为跨国集团总部时B.当企业的核心活动需要对数据主体进行大规模、系统性和定期监控时C.当企业年度营业额超过100万欧元时D.当企业拥有超过100名员工时

答案：B

解析：GDPR第37条明确规定，只有公众机构或核心活动涉及大规模定期系统性监控、大规模处理特殊类别数据时，才强制要求任命DPO。跨国集团总部、营业额规模或员工数量并非强制任命DPO的直接法定标准，因此其余选项错误。

在中国《个人信息保护法》（PIPL）的框架下，以下哪一项属于“敏感个人