您目前所在的岗位类别是？
临床医生/护士
医院行政管理
医疗信息技术（IT）
医疗数据分析/研究
医药/医疗器械企业人员
其他
您在当前医疗健康领域的工作年限是？
1年以下
1-3年
3-5年
5-10年
10年以上
您是否了解《中华人民共和国个人信息保护法》？
非常了解
基本了解
听说过但不了解具体内容
完全不了解
您认为医疗健康信息属于哪种敏感个人信息？
属于，且敏感度极高
属于，敏感度一般
不属于
不确定
在您的工作中，可能接触到哪些类型的个人信息？（可多选）
患者姓名、身份证号
病历、诊断结果
联系方式、住址
医保、支付信息
基因、生物识别信息
健康监测数据
不涉及
在处理患者信息前，您认为必须获得患者的何种授权？
明确的书面或电子同意
口头同意即可
默示同意（如未明确反对）
在特定情况下无需同意
不确定
当需要向第三方（如合作研究机构）共享患者信息时，您认为应遵循的首要原则是？
获得患者的单独明确同意
进行匿名化处理
签订保密协议
内部审批通过即可
不确定
您所在单位对员工进行个人信息保护相关培训的频率是？
定期（如每季度/每年）
入职时培训一次
仅在发生事件后培训
从未培训过
不清楚
您认为医疗信息系统（如HIS、EMR）的访问权限应如何设置？
严格按“最小必要”原则分配
按岗位级别大致分配
部分人员可拥有通用权限
未特别关注此问题
您认为以下哪些行为可能构成对患者个人信息的泄露或滥用？（可多选）
未经允许将病历拍照发到社交媒体
将患者名单用于商业营销
在非工作场合讨论具体患者病情
使用患者信息进行非授权的学术研究
将工作电脑或U盘带出未加密
所有选项都是
如果发现同事可能违规处理了患者信息，您会怎么做？
立即向主管或合规部门报告
私下提醒该同事
视情况严重性决定是否报告
认为与自己无关，不采取行动
不确定
请评估您自身对医疗信息保护相关法律法规和操作规范的熟悉程度（1分为非常不熟悉，5分为非常熟悉）。
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您认为当前医疗健康行业在个人信息保护方面的整体水平如何？
非常规范，保护措施到位
比较规范，但仍有改进空间
一般，存在明显风险
较差，泄露事件时有发生
不了解
您希望通过哪些方式提升个人信息保护能力？（可多选）
参加专业法律法规培训
学习内部操作流程与制度
参与案例分析与研讨会
获取行业最佳实践指南
使用更安全的IT工具
暂时不需要
在招聘涉及处理患者信息的岗位时，您认为对应聘者哪方面的考察最重要？
法律法规意识与合规素养
具体岗位的专业技能
职业道德与责任心
过往工作经验
IT安全操作能力
您认为在个人信息保护方面，技术手段（如加密、脱敏）和管理制度哪个更关键？
管理制度更关键
技术手段更关键
两者同等重要，缺一不可
不确定
对于加强医疗健康行业的个人信息保护，您有何具体建议或期望？
您是否愿意在未来参与更深入的个人信息保护专题访谈或调研？