您目前所在的企业规模是？
50人以下
50-500人
500-5000人
5000人以上
您从事人力资源工作的年限是？
1年以下
1-3年
3-5年
5-10年
10年以上
您是否了解《中华人民共和国个人信息保护法》？
非常了解，熟悉具体条款
基本了解，知道核心要求
听说过，但不清楚细节
完全不了解
在您的日常工作中，主要会接触到员工的哪些个人信息？（可多选）
身份证号、银行卡号等身份信息
家庭住址、联系方式
健康体检报告、病史
薪酬、社保、个税信息
学历、工作经历、背景调查信息
考勤、绩效、奖惩记录
其他
您所在企业是否制定了专门的《员工个人信息保护政策》或相关制度？
已制定并正式发布
正在制定中
有口头规定或惯例，但无成文制度
完全没有
在招聘环节，贵公司如何获取并处理候选人的个人信息？
仅通过简历获取必要信息，并明确告知用途
会通过背调等方式获取额外信息，但会征得同意
获取信息范围较广，但未明确告知用途
不太清楚具体操作
在员工入职后，其个人信息（如身份证复印件、合同等）的纸质档案如何管理？
有专人专柜保管，存取有严格登记
统一存放在HR部门，但管理较为松散
分散在各部门或经办人手中
不太清楚存放情况
贵公司存储员工个人信息的电子系统（如HR系统、OA系统）是否有访问权限控制和操作日志？
有严格的权限分级和完整的操作日志
有基本权限控制，但日志不完整
权限控制较弱或没有
没有专门的HR系统
当员工离职时，其个人信息（包括电子和纸质）会如何处理？
有明确的流程进行封存或销毁
会进行封存，但流程不明确
基本不做特殊处理
不清楚
贵公司是否曾因工作需要，将员工个人信息提供给第三方（如外包服务商、政府机构）？
经常，且会签订保密协议
偶尔，会口头告知或征得同意
偶尔，但未履行告知义务
从未提供过
不清楚
您认为在HR工作中，处理个人信息时面临的最大风险是什么？
内部员工越权访问或泄露
系统被黑客攻击导致数据泄露
因操作不规范（如误发邮件）导致泄露
法律合规意识不足引发诉讼风险
其他
请为您所在企业当前对员工个人信息的保护水平打分（1分非常差，5分非常好）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您是否接受过与个人信息保护相关的正式培训？
是，公司组织过系统培训
是，自己通过外部课程或资料学习过
没有接受过正式培训，仅靠经验
完全没有
您认为HR从业者最需要提升哪些方面的个人信息保护能力？（可多选）
法律法规知识
数据安全技术（如加密、脱敏）
内部流程设计与制度建立
风险识别与应急处理
员工沟通与告知技巧
其他
如果发现员工个人信息可能已泄露，您认为第一步应做什么？
立即报告上级和法务/安全部门
评估泄露范围和影响
直接联系受影响的员工
先内部调查原因
不清楚
您有多大意愿向同行推荐贵公司在个人信息保护方面的做法？（0-10分，0分完全不愿，10分非常愿意）
对于提升人力资源领域整体的个人信息保护水平，您有何具体建议或期望？