您所在企业的员工规模是？
100人以下
100-499人
500-999人
1000人以上
您在HR部门的主要工作职责涉及哪些模块？（可多选）
招聘与配置
薪酬福利
绩效管理
员工关系
培训与发展
人力资源信息系统（HRIS）管理
组织发展
您认为HR工作中，处理哪类员工个人信息时需最谨慎？
身份证号、银行卡号等身份财务信息
家庭住址、联系方式等隐私信息
健康体检报告、病史等健康信息
绩效考核结果、薪酬明细等人事信息
背景调查记录、违纪处分记录等敏感档案
在您的工作中，通常通过哪些渠道收集或处理员工个人信息？
招聘网站/简历库
入职填写的纸质/电子表格
HR信息系统（HRIS）
薪酬核算系统
绩效管理系统
员工自助平台
邮件、即时通讯工具沟通
背景调查机构报告
您所在企业是否制定了专门的《员工个人信息保护政策》或类似制度？
是，有正式成文且全员知晓的制度
是，有制度但宣传/执行不到位
否，但相关要求散见于其他制度中
否，完全没有
不清楚
您所在企业对HR系统（如HRIS、招聘系统）的访问权限是如何管理的？
有严格的基于角色的权限控制（RBAC），最小化授权
有基本的权限划分，但可能存在交叉或过度授权
权限管理比较宽松，多数HR人员可查看大部分信息
几乎没有系统性的权限管理
我们不使用集中的HR系统
当需要向第三方（如社保机构、外包服务商）提供员工信息时，您通常会怎么做？
签订数据保密协议，并明确数据用途、范围和保护责任
口头或邮件要求对方保密
认为这是业务必要流程，直接提供
尽量不提供或模糊化处理
不清楚相关流程
在处理员工离职时，关于其个人数据的处理，您认为以下哪项最重要？
及时关闭其在所有内部系统的账号和访问权限
妥善保管或按规定销毁其纸质人事档案
在法律要求期限内保存其核心人事记录
通知相关业务部门停止使用其个人信息
以上都重要
您认为您所在企业的HR部门，整体数据安全意识如何？（1分=非常薄弱，5分=非常强）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您是否了解《中华人民共和国个人信息保护法》中关于“告知-同意”原则的核心要求？
非常了解，并能应用于实际工作
大致了解，但具体应用时存在困惑
听说过，但不清楚具体内容
完全不了解
不适用（非中国大陆业务）
您认为HR部门在数据安全方面面临的主要挑战有哪些？
员工安全意识不足，操作不规范
IT系统安全防护能力薄弱
缺乏清晰的数据安全管理制度和流程
业务需求（如快速招聘）与安全合规存在冲突
难以平衡数据利用（如人才分析）与隐私保护
对法律法规的理解和跟进不足
第三方供应商管理困难
您是否接受过与HR数据安全相关的正式培训？
是，定期且系统性地接受培训
是，但只是入职时或偶尔的零星培训
否，但通过自学了解相关知识
否，从未接受过相关培训
不确定是否有相关培训
如果发生员工个人信息泄露事件，您认为首要责任人应该是？
企业及最高管理层
人力资源部门负责人
具体操作失误的HR人员
信息技术（IT）安全部门
无法简单界定，需视具体情况而定
在您看来，企业提升HR数据安全管理水平，最迫切需要的支持或资源是什么？（例如：高层重视、预算投入、专业培训、工具系统等）
基于您的了解，您有多大可能向同行推荐您所在企业目前在HR数据安全方面的做法？（0-10分，0分=完全不可能，10分=极有可能）
展望未来，您认为哪项技术对HR数据安全保护最有潜力？
数据加密与脱敏技术
零信任安全架构
人工智能（AI）用于异常行为检测
区块链用于存证与溯源
隐私计算（如联邦学习）
说不清