您所在公司的规模是？
少于50人
50-500人
501-2000人
2000人以上
您认为，在HR工作中处理哪些数据时，数据安全风险最高？
员工个人信息（身份证、住址等）
薪酬与银行账户信息
健康体检与医疗记录
绩效评估与内部谈话记录
以上所有风险均很高
在您的日常工作中，您接触或处理过以下哪些类型的员工个人信息？
身份证号、护照号等身份标识
家庭住址、联系电话
银行账户、薪酬明细
学历、资格证书扫描件
体检报告、医疗记录
背景调查材料
劳动合同及附件
您所在公司是否有明确的、成文的《员工个人信息保护政策》或类似制度？
有，且内容详细，我们定期学习
有，但内容较为笼统
没有，但有口头规定或惯例
没有，也不清楚
您认为，公司对HR部门进行数据安全与隐私保护培训的频率和深度如何？
定期且深入，有具体案例和操作指引
偶尔进行，内容较为基础
仅在入职时简单提及
从未接受过相关培训
在存储员工敏感数据（如身份证复印件、合同）时，您通常使用哪种方式？
公司指定的加密服务器或安全云盘
个人电脑加密文件夹
公共网盘或邮箱
纸质文件存放在带锁的柜子中
混合使用以上多种方式
当需要通过电子邮件发送包含员工个人信息的文件时，您通常会怎么做？
使用公司加密邮件系统或对文件进行加密
通过内部通讯软件传输
直接使用普通邮件发送
尽量避免发送，改用其他安全方式
在处理离职员工数据时，您所在公司的标准操作流程是？
有明确流程，规定数据删除/归档时限和责任人
按惯例处理，无明文规定
视情况而定，没有固定流程
不清楚相关流程
您认为，当前HR工作中在数据安全方面面临的主要挑战有哪些？
缺乏系统的培训和意识
现有IT系统安全性不足
跨部门数据共享时的权限与控制难题
遵守《个人信息保护法》等法规的操作细则不明确
工作便捷性与安全要求的冲突
管理层重视程度不够
如果发生员工数据意外泄露（如误发邮件），您认为首要应采取的行动是？
立即上报直属上级和安全部门
尝试联系收件人撤回
评估影响范围，再决定是否上报
不清楚应急预案
请评估您个人对《中华人民共和国个人信息保护法》主要条款的熟悉程度。（1分为完全不熟悉，5分为非常熟悉）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
在招聘环节，收集候选人信息时，您是否会明确告知其信息用途、存储期限并获取同意？
总是会，有标准话术或同意书
通常会，但形式可能不固定
偶尔会，视情况而定
很少或从不会
当业务部门（如部门经理）索要下属员工的详细个人信息时，您通常会如何应对？
要求其提供正式申请并说明必要性，按权限审批后提供
口头确认必要性后提供
通常都会直接提供
拒绝提供，并解释公司规定
您认为，未来一年内，您所在公司HR数据安全管理的优先级应该放在哪个方面？
完善内部制度与流程
升级数据存储与处理的技术系统
加强全员（特别是HR）培训与意识教育
设立专职的数据保护官或岗位
应对监管审查与合规要求
请分享一个您在处理员工数据时，遇到的关于安全或隐私的两难困境，以及您是如何处理的（可选）。
总体而言，您对自己目前所在公司的HR数据安全保护水平有何评价？
非常完善，领先于行业
比较完善，满足基本要求
一般，存在改进空间
较为薄弱，令人担忧
无法评价
对于提升人力资源从业者的数据安全能力，您最希望获得哪方面的支持或资源？