您所在企业的性质是？
国有企业
民营企业/私营企业
外资/合资企业
事业单位/政府机构
非营利组织
其他
您目前从事的HR模块主要涉及？
招聘与配置
培训与发展
薪酬福利
绩效管理
员工关系与企业文化
HRBP/综合管理
您认为，在您日常工作中，接触和处理员工个人敏感信息（如身份证号、银行账户、薪酬、健康信息等）的频率如何？
非常高（几乎每天）
较高（每周数次）
一般（每月数次）
较低（偶尔）
基本不接触
您所在的企业是否制定了明确的《员工个人信息保护政策》或类似制度文件？
有，且内容非常完善，我熟知其内容
有，但内容较为笼统，我大致了解
有，但我对其具体内容不太清楚
据我所知没有
不确定
您是否接受过关于数据安全、个人信息保护方面的正式培训（包括线上或线下）？
是，定期接受系统化培训
是，入职时接受过一次培训
是，但培训内容较为零散或非正式
从未接受过相关培训
在您看来，HR工作中面临的主要数据安全风险可能来自哪些方面？（可多选）
内部员工无意泄露（如邮件误发、文件丢失）
内部员工恶意泄露或滥用数据
外部网络攻击（如黑客入侵、勒索病毒）
第三方合作方（如招聘网站、外包服务商）管理不善
物理存储设备丢失或被盗（如未加密的U盘、电脑）
数据跨境传输风险
其他
您所在部门在存储员工电子档案（如简历、合同、证明文件）时，通常采用哪种方式？
专用的、有权限控制的HR系统/数据库
公司公共服务器/网盘，但设置了访问权限
个人电脑或移动硬盘
混合使用以上多种方式
其他
请对您所在企业目前对HR数据安全的重视程度进行评分。（1分表示非常不重视，5分表示非常重视）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
当您需要将包含员工敏感信息的文件（如工资条、花名册）通过邮件发送时，您通常会如何处理？
对文件进行加密或使用加密邮件发送
通过公司内部安全通信工具发送
直接作为普通邮件附件发送
打印后线下传递，避免电子传输
视情况而定，没有固定做法
您是否清楚了解，在发生员工个人信息泄露事件时，公司内部规定的报告流程和应急预案？
非常清楚
大致了解
知道有流程，但不清楚细节
不清楚
不确定公司是否有相关预案
综合考虑制度、工具、培训和支持，您有多大可能向同行推荐您所在企业的HR数据安全管理实践？（0-10分，0分表示完全不可能，10分表示极有可能）
您认为，当前提升HR数据安全水平，最需要加强的环节是什么？（可多选）
高层领导的重视与投入
完善、细化的内部制度与流程
更先进、易用的安全技术工具（如加密、权限系统）
系统化、常态化的员工培训与意识教育
明确的责任划分与考核机制
聘请外部专业顾问进行审计与指导
其他
您认为《个人信息保护法》等相关法律法规的出台，对您日常工作带来的最主要影响是？
工作流程更规范，操作更谨慎
增加了大量的合规性工作和文档负担
促进了公司对数据安全基础设施的投入
目前感觉影响不大
不太了解相关法律的具体影响
请对您个人在数据安全方面的知识储备和风险意识进行自我评估。（1分表示非常不足，5分表示非常充足）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
在保障HR数据安全方面，您最希望获得公司或行业提供的哪一项支持或资源？（请简要描述）
展望未来，您对您所在企业HR数据安全管理水平的提升信心如何？
非常有信心，正在持续改善
比较有信心，但需要时间和资源
信心一般，面临不少挑战
不太有信心，改善动力不足
非常没有信心