数据合规专员岗位招聘考试试卷及答案

数据合规专员岗位招聘考试试卷及答案试题部分一、填空题（共10题，每题1分）1.我国《个人信息保护法》自______年11月1日起施行。2.欧盟数据保护核心法规的英文缩写是______。3.个人信息处理的最小必要原则要求只收集______的个人信息。4.处理后无法识别特定自然人且不能复原的，称为______。5.企业向境外提供个人信息，需通过______安全评估或标准合同。6.个人信息处理者应履行______主体责任。7.网络运营者需采取______措施保障用户信息安全。8.个人请求查阅信息的，处理者应在______内答复。9.敏感个人信息泄露易导致自然人______、财产权益受损。10.处理个人信息应遵循合法、正当、______原则。二、单项选择题（共10题，每题2分）1.不属于敏感个人信息的是？A.生物识别信息B.健康医疗信息C.工作单位信息D.金融账户信息2.处理个人信息可除外“告知-同意”的情形是？A.订立合同必需B.公共利益新闻报道C.处理公开信息D.以上都是3.GDPR中数据主体权利答复期限一般不超过？A.1个月B.2个月C.3个月D.6个月4.关键信息基础设施运营者数据出境需经哪个部门批准？A.国家网信部门B.工信部C.公安部D.市场监管总局5.个人信息处理的“同意”必须是？A.书面形式B.主动明确意愿C.口头形式D.默示同意6.不属于个人信息处理者义务的是？A.定期合规审计B.公开处理规则C.隐瞒处理目的D.保障个人权利7.《数据安全法》施行日期是？A.2021年6月10日B.2021年9月1日C.2021年11月1日D.2022年1月1日8.信息处理存在重大安全隐患时，应向哪个部门报告？A.行业主管部门B.网信部门C.市场监管部门D.公安机关9.关于匿名化与去标识化，正确的是？A.匿名化可恢复识别B.去标识化仍可关联识别C.两者都属个人信息D.去标识化无需同意10.个人信息超过保存期限的，应当？A.立即删除B.匿名化后留存C.告知个人D.以上均可三、多项选择题（共10题，每题2分）1.个人信息处理基本原则包括？A.合法B.正当C.必要D.诚信2.敏感个人信息包括？A.种族B.宗教信仰C.生物特征D.交易记录3.个人信息处理合法情形包括？A.取得同意B.履行法定职责C.公共利益新闻报道D.处理公开信息4.GDPR赋予数据主体的权利包括？A.访问权B.更正权C.删除权D.数据可携带权5.我国《个人信息保护法》中个人权利包括？A.查阅权B.复制权C.更正权D.删除权6.个人信息处理者义务包括？A.制定内部制度B.安全防护C.风险评估D.公开规则7.向境外提供个人信息的条件包括？A.网信部门安全评估B.标准合同C.个人单独同意D.行业审批8.数据安全核心要求包括？A.分类分级保护B.安全评估C.应急处置D.合规审计9.个人信息泄露应急措施包括？A.停止处理B.通知受影响人C.报告监管D.补救措施10.数据合规工作重点包括？A.法规适配B.流程优化C.风险防控D.员工培训四、判断题（共10题，每题2分）1.企业可未告知个人处理其信息。（）2.GDPR适用于欧盟境内处理个人数据的组织。（）3.匿名化信息不属于个人信息。（）4.数据出境无需个人同意。（）5.《个人信息保护法》仅适用于境内企业。（）6.敏感信息处理需单独同意。（）7.数据主体有权要求删除个人信息（被遗忘权）。（）8.最小必要原则要求不收集非必要信息。（）9.个人信息超期必须删除，不得留存。（）10.数据安全评估仅需出境时开展。（）五、简答题（共4题，每题5分）1.简述“告知-同意”原则的核心要求。2.什么是敏感个人信息？请列举3类。3.企业向境外提供个人信息需满足哪些条件？4.简述《数据安全法》的核心作用。六、讨论题（共2题，每题5分）1.企业应对个人信息保护合规审计，应重点准备哪些材料？2.如何平衡企业业务发展与个人信息保护合规？答案部分一、填空题答案1.20212.GDPR3.与处理目的相关、必要4.匿名化5.国家网信部门6.数据安全7.必要的安全防护8.15个工作日9.人格尊严10.必要二、单项选择题答案1.C2.D3.A4.A5.B6.C7.B8.B9.B10.D三、多项选择题答案1.ABCD2.ABC3.ABCD4.ABCD5.ABCD6.ABCD7.ABC8.ABCD9.ABCD10.ABCD四、判断题答案1.×2.√3.√4.×5.×6.√7.√8.√9.×10.×五、简答题答案1.①处理前清晰告知目的、方式、范围等；②同意需个人主动明确表达，不得强制/默认；③敏感信息单独同意；④同意可撤回，不影响此前处理合法性。2.指泄露/非法使用易致人格尊严、财产权益严重损害的信息。举例：生物识别、健康医疗、金融账户、种族/宗教信仰（任举3类）。3.①网信部门安全评估；②标准合同；③个人信息保护认证；④法律另有规定除外；⑤关键基础设施需网信部门批准；⑥取得个人单独同意。4.①明确数据安全责任；②建立分类分级保护；③规范处理活动，防范风险；④明确应急处置；⑤强化监管惩处；⑥保障数据安全，维护国家利益。六、讨论题答案1.①内部合规制度（数据规则、安全制度）；②处理记录（收集/使用/共享）；③告知-同意材料（隐私政策、同意书）；④安全防护证明（