您目前所在公司的规模是？
少于50人
50-500人
501-2000人
2000人以上
您从事人力资源工作的年限是？
1年以下
1-3年
4-6年
7-10年
10年以上
您是否了解《中华人民共和国个人信息保护法》？
非常了解，熟悉具体条款
基本了解，知道核心要求
听说过，但不了解细节
完全不了解
在您的日常工作中，主要会接触到哪些类型的员工个人信息？（多选）
身份信息（身份证号、护照等）
健康与医疗信息
财务信息（银行账户、薪酬）
家庭信息（亲属、住址）
通讯与位置信息
教育与工作履历
其他
在收集员工个人信息前，贵公司通常如何履行告知义务？
有标准化的书面同意书或隐私政策
通过劳动合同或员工手册中的条款
口头告知
通常不专门告知
对于已收集的员工个人信息，贵公司的主要存储方式是？
加密的电子HR系统
未加密的电子文件（如Excel）
纸质文件
混合存储（电子与纸质并存）
您认为公司内部谁有权访问员工的敏感个人信息（如薪酬、健康信息）？
仅限HR负责人及直接相关经办人
所有HR部门成员
HR部门及部分管理层
没有严格限制
贵公司是否建立了个人信息泄露的应急预案？
有详细预案并定期演练
有简单预案，但未演练
没有成文预案，但有处理流程
完全没有预案
当员工离职后，贵公司处理其个人信息的做法是？
在规定保存期满后安全销毁
转为长期存档，但不主动销毁
不确定如何处理
未做特殊处理
在处理求职者简历信息时，对于未录用者，贵公司的做法通常是？
在规定期限后统一安全删除/销毁
长期保存以备未来之需
由招聘人员自行决定处理方式
不清楚
您认为在HR工作中，个人信息保护面临的主要挑战有哪些？（多选）
员工/管理者法律意识淡薄
公司缺乏明确的制度与流程
IT系统安全防护不足
业务便捷性与合规性冲突
第三方服务商（如背调、外包）管理困难
其他
您是否接受过个人信息保护相关的专业培训？
是，公司组织的系统培训
是，个人自学或外部培训
没有接受过专门培训
不清楚
请评估您对“最小必要原则”（即只处理为实现目的所必需的最少个人信息）的理解和落实程度。（1分为完全不了解/未落实，5分为非常了解/完全落实）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
如果发现同事或部门可能存在违规处理个人信息的情况，您会如何做？
立即向合规部门或上级报告
私下提醒相关同事
视情况严重性决定是否报告
认为与己无关，不采取行动
您认为公司高层对个人信息保护的重视程度如何？
非常重视，是公司战略的一部分
比较重视，支持合规工作
一般，仅满足基本合规要求
不重视
您认为加强HR领域的个人信息保护，最有效的措施是什么？
完善公司内部制度与流程
加强员工（特别是HR与管理者）培训
升级IT系统与技术防护
加大违规惩处力度
其他
请分享一个您在处理员工个人信息时，遇到的关于保护与合规的困惑或具体案例（可选）。