您所在的组织属于以下哪个行业？
金融/保险
科技/互联网
零售/电商
医疗健康
教育
制造业
政府/公共事业
其他
您在组织中的角色与数据管理/合规的相关性是？
直接负责（如数据保护官、合规经理）
密切相关（如IT、法务、产品经理）
部分相关（如市场、销售、客服）
基本不相关
贵组织是否已制定并正式发布独立的《客户隐私政策》或类似文件？
是，已发布并定期更新
是，已发布但更新不及时
正在制定中
否，尚未制定
贵组织主要收集哪些类型的客户个人信息？（可多选）
基本身份信息（姓名、身份证号等）
联系方式（电话、地址、邮箱）
生物识别信息
财产信息（账户、交易记录）
网络行为信息（浏览、点击记录）
位置信息
健康生理信息
其他
在收集客户个人信息前，贵组织通常如何获取客户的同意？
明确的勾选同意（非预勾选）
用户协议/隐私政策中的概括性条款
仅通过告知即视为同意
根据不同场景采用多种方式
未明确获取同意
贵组织对收集的客户个人信息进行匿名化或去标识化处理的情况如何？
对所有可匿名化数据均进行处理
对大部分数据进行处理
仅对部分敏感数据进行处理
很少或从未进行处理
贵组织采取了哪些技术措施保护存储的客户数据安全？（可多选）
数据加密（传输与存储）
访问控制与权限管理
安全审计与日志记录
数据脱敏
防火墙与入侵检测
定期安全漏洞扫描
其他
不确定
贵组织是否建立并执行了客户数据访问、更正与删除的内部流程？
是，有清晰、高效的标准化流程
是，有流程但执行效率不高
有初步流程，但不完善
否，尚未建立
当发生或疑似发生客户个人信息泄露事件时，贵组织是否有明确的应急预案和上报机制？
是，有完备预案并定期演练
是，有预案但未充分演练
有初步预案
否，尚无预案
贵组织主要关注哪些数据合规性要求？（可多选）
《中华人民共和国个人信息保护法》（PIPL）
《中华人民共和国网络安全法》
《中华人民共和国数据安全法》
GDPR（欧盟通用数据保护条例）
行业特定法规（如金融、医疗）
其他地区性法规
尚未系统关注
贵组织是否为员工提供定期的数据保护与隐私合规培训？
是，全员强制定期培训
是，仅对相关岗位定期培训
偶尔进行
从未进行
贵组织是否设有专职岗位（如数据保护官DPO）负责数据合规工作？
是，设有专职岗位
是，由其他岗位（如法务、IT）兼任
否，未明确指定负责人
不清楚
在与第三方（如供应商、合作伙伴）共享客户数据前，贵组织如何进行合规审查？
严格的合同审查与安全评估
基本的合同条款约束
依赖对方的信誉，审查较少
未进行专门审查
请评估贵组织当前客户数据全生命周期管理的整体成熟度水平。（1分=非常初级，5分=非常成熟）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您认为当前客户数据管理中，最大的内部挑战来自哪个方面？
技术能力与工具不足
员工意识与培训欠缺
跨部门协作困难
合规成本高昂
管理层重视与支持不足
其他
您认为外部监管环境（法律法规）的变化对贵组织数据管理实践的影响程度是？
影响巨大，是主要驱动力
影响较大，需要积极适应
有一定影响
影响很小
对于完善客户信息管理、隐私保护与数据合规体系，您最希望获得哪方面的支持或资源？
展望未来1-2年，贵组织在数据合规与隐私保护方面的投入预算趋势预计是？
显著增加
小幅增加
保持现有水平
可能减少
不确定