您目前所在的企业规模是？
50人以下
50-500人
501-2000人
2001人以上
您主要负责的人力资源模块中，涉及处理员工个人信息最多的是？
招聘与入职
薪酬福利
绩效与培训
员工关系与离职
人力资源信息系统(HRIS)管理
您是否了解《中华人民共和国个人信息保护法》中关于“处理个人信息应当取得个人同意”的规定？
非常了解
基本了解
听说过但不清楚细节
完全不了解
在招聘环节，您通常收集候选人的哪些个人信息？（可多选）
身份证号码
家庭住址
家庭成员信息
银行账户（用于发薪）
学历及工作经历证明
健康体检报告
无犯罪记录证明
其他
对于收集到的候选人/员工身份证复印件，您的常规处理方式是？
要求其本人在复印件上注明用途并签字
直接存档，无特别标注
仅电子存档并加密
收集后立即销毁纸质版，仅保留电子加密版
其他
您所在公司是否与员工单独签署了《个人信息处理同意书》或类似文件？
是，所有员工都签署了标准版本
是，但仅针对特定岗位或信息类型
没有单独签署，但在劳动合同中有相关条款
完全没有相关文件
公司内部员工个人信息（如薪酬、绩效、病历等）的访问权限是如何管理的？
有严格的层级和角色权限控制
有基本权限控制，但可能存在越权访问
权限管理较为宽松，相关同事均可查看
不清楚具体管理方式
当员工提出要查询、复制或更正其个人信息时，您所在公司的处理流程通常是？
有正式申请流程，在规定时限内响应
口头提出即可办理，无固定流程
需要层层审批，流程复杂
尚未遇到过此类请求
不清楚
在员工离职后，其个人信息在系统中会被如何处理？
设定固定保留期限后安全销毁
长期封存，但严格限制访问
转为“离职”状态，但信息仍可被查询
没有明确规定
您认为在HR工作中，个人信息泄露的风险主要来自哪些环节？（可多选）
纸质文件保管不当（如随意放置、未粉碎）
电子文件传输（如通过微信、邮件发送敏感信息）
内部系统权限漏洞或弱密码
第三方服务商（如招聘网站、背调公司、云服务商）
员工个人操作失误
法律法规意识淡薄
您所在公司是否为HR部门员工提供过专门的个人信息保护培训？
定期提供
入职时提供过一次
从未提供过，但发放过相关资料
完全没有
请评估您个人对HR领域个人信息保护相关法律法规的熟悉程度。（1分为非常不熟悉，5分为非常熟悉）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
如果发现同事违规处理了员工敏感信息，您最可能采取的行动是？
立即向直属上级或合规部门报告
私下提醒该同事注意
认为与己无关，不予理会
视违规严重程度而定
在您看来，当前企业在员工个人信息保护方面，面临的最大挑战或困难是什么？
您是否使用过专门的人力资源管理软件（HR SaaS）来管理员工信息？
在选择或评估HR管理系统时，您会关注其在个人信息保护方面的哪些特性？（可多选）
数据加密存储与传输
详细的权限管理与操作日志
服务器地理位置与数据合规性
供应商的安全认证（如等保、ISO27001）
数据备份与灾难恢复方案
合同中的数据处理协议（DPA）
不太关注此方面
您认为，行业组织或协会是否有必要为HR从业者制定更细化的个人信息保护操作指南？
非常有必要
有一定必要
现有法律已足够，不需要
不确定
对于提升人力资源从业者的个人信息保护意识与实践，您有何建议？
总体而言，您对自己所在公司当前员工个人信息保护水平的评价是？
非常完善，领先于行业
基本合规，仍有改进空间
存在明显不足，有风险
非常薄弱，亟需改善
难以评价