您目前所在企业的性质是?
国有企业
民营企业
外资/合资企业
政府机关/事业单位
非营利组织
其他
您在企业中负责的人力资源模块是?
招聘与配置
培训与发展
薪酬福利
绩效管理
员工关系与企业文化
人力资源信息化(HRIS)
综合管理/负责人
其他
您认为,在您日常工作中接触和处理的数据中,哪些属于“敏感个人信息”?(根据《个人信息保护法》)
仅身份证号、银行卡号等财务信息
员工姓名、电话、邮箱等基础信息
员工健康信息、生物识别信息、行踪轨迹等
所有员工个人信息都应视为敏感信息
不太清楚具体界定
在您的工作场景中,您认为哪些环节存在较高的员工数据泄露风险?(可多选)
简历收集与筛选
员工入职信息登记与存档
薪酬计算与发放
绩效考核结果传递与存档
员工离职信息处理
使用外部SaaS/云HR系统
内部邮件或即时通讯工具传输文件
其他
您所在的企业是否对HR部门进行过专门的数据安全与隐私保护培训?
有,定期且系统化
有,但次数很少或内容简单
没有专门培训,但在其他培训中提及
完全没有
不清楚
您是否了解《中华人民共和国个人信息保护法》中关于“告知-同意”的核心原则?
非常了解,并能应用于工作
基本了解
听说过,但具体内容不清楚
完全不了解
在处理员工背景调查时,您通常如何获取并处理候选人的个人信息?
严格获得候选人书面授权后,委托第三方进行
口头告知候选人后即进行
认为这是招聘必要环节,无需额外授权
我们公司不进行背景调查
其他方式
请评估您所在企业目前HR系统(或用于处理人事数据的系统)的数据安全防护水平。(1分表示非常薄弱,5分表示非常完善)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您认为,当前HR从业者在数据安全实践中面临的主要挑战有哪些?(可多选)
缺乏专业的数据安全知识
公司制度不健全或执行不力
业务效率与安全合规存在冲突
技术工具或系统存在安全漏洞
员工自身安全意识薄弱
法律法规复杂,理解困难
其他
如果发现员工数据可能已经泄露,您的第一反应或公司规定的流程是?
立即上报直属上级及IT/安全部门
先自行评估影响范围,再决定是否上报
通知可能受影响的员工
不清楚相关流程
认为不会发生,没考虑过
您认为,第三方HR服务商(如招聘网站、背调公司、薪酬外包公司)的数据安全管理责任应由谁主要承担?
完全由服务商承担
主要由服务商承担,企业需尽到审核义务
企业与服务商同等责任
主要由企业承担,需监督服务商
不清楚
基于您的观察,您有多大可能向同行推荐您所在企业目前在HR数据安全方面的做法?(0-10分,0分完全不可能,10分极有可能)
您是否关注过行业内关于HR数据泄露的舆情事件(如某公司员工信息在暗网出售)?
经常关注,并引以为戒
偶尔看到相关新闻
听说过,但不太关注
从未听说过
您希望通过哪些途径提升自身在HR数据安全领域的专业能力?(可多选)
参加专业机构举办的培训/认证
阅读法律法规原文及解读
学习行业最佳实践案例
参与同行交流分享会
依靠公司内部培训
自学网络课程/文章
暂无明确计划
您认为,未来1-2年,HR数据安全领域最值得关注的发展趋势是?
法律法规的进一步细化与强监管
人工智能技术在数据安全与隐私计算中的应用
员工对个人数据权利意识的普遍觉醒
云HR系统与零信任安全架构的融合
跨国企业数据跨境传输规则的落地
其他
对于加强人力资源行业整体的数据安全保护水平,您有什么具体的意见或建议?