您目前所在的企业规模是？
50人以下
50-500人
501-2000人
2001-10000人
10000人以上
您在企业中主要负责的HR模块是？
招聘与配置
培训与发展
薪酬福利
绩效管理
员工关系与企业文化
HRBP/综合管理
其他
您认为，在HR工作中，处理员工个人信息（如身份证号、银行卡号、家庭住址等敏感信息）的频率如何？
非常高，几乎每天处理
比较高，每周都会处理
一般，每月会处理几次
比较低，偶尔处理
几乎不接触
在您看来，HR工作中主要面临哪些数据安全风险？（可多选）
员工个人信息泄露
薪酬数据泄露或被篡改
招聘渠道简历库信息泄露
内部系统账号密码被盗用
文件传输/存储不当导致数据外泄
法律法规遵从性风险
对第三方服务商（如招聘网站、背调公司）管理不善
缺乏清晰的数据访问权限划分
您所在的企业是否已制定并正式发布了关于员工个人信息保护或数据安全的专门政策/制度？
是的，有非常完善和明确的制度
有，但制度比较简单或不够清晰
没有成文制度，但有口头规定或惯例
完全没有相关制度
不清楚
您是否接受过关于《个人信息保护法》等相关法律法规的正式培训？
是，接受过系统且深入的培训
是，接受过基础的普及性培训
是，但只是简单了解或自学过
没有接受过任何相关培训
不清楚相关法律
在处理员工个人信息时，您是否了解并遵循“最小必要原则”（即仅收集与处理目的直接相关的最少信息）？
非常了解并严格执行
了解，但在实际工作中有时难以完全做到
听说过，但具体操作不清晰
完全不了解这个原则
当需要向第三方（如社保公积金机构、商业保险公司）提供员工个人信息时，您通常如何操作？
必须获得员工的单独书面同意
在劳动合同或员工手册中已有概括性授权条款
通过内部审批流程即可，无需员工单独同意
直接提供，认为这是HR常规工作的一部分
不清楚相关规定
总体而言，您认为您所在企业目前对HR数据安全的重视程度如何？（0分表示毫不重视，10分表示极度重视）
您认为，在HR部门推行更严格的数据安全管理措施（如数据加密、权限分级、操作日志审计等），主要的阻碍因素是什么？
领导层重视程度不够，投入资源有限
现有HR系统/软件功能不支持，改造困难
HR同事意识不足，操作习惯难以改变
流程过于复杂，影响工作效率
缺乏专业的数据安全管理人员或指导
没有明显阻碍，条件已经成熟
请评估以下措施在您所在企业推行的可行性（1分=完全不可行，5分=非常可行）：为不同HR岗位设置差异化的数据访问权限。
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
请评估以下措施在您所在企业推行的可行性（1分=完全不可行，5分=非常可行）：对所有存储员工敏感信息的电子文档进行加密处理。
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
请评估以下措施在您所在企业推行的可行性（1分=完全不可行，5分=非常可行）：定期对HR人员进行数据安全与隐私保护的培训与考核。
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
请评估以下措施在您所在企业推行的可行性（1分=完全不可行，5分=非常可行）：与所有接触员工数据的第三方服务商签订严格的数据保护协议。
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
如果发生员工个人信息泄露事件，您认为您所在企业目前的应急响应能力如何？
有成熟的应急预案并能快速有效执行
有预案但未经过演练，效果未知
没有预案，但相信能临时妥善处理
没有预案，且很可能处理混乱
不清楚
您希望通过哪些方式提升自身及团队的数据安全能力？（可多选）
参加外部专业机构举办的培训课程
获取清晰易懂的法律法规解读与操作指南
企业内部组织专项培训和案例分享
引入更安全、合规的HR信息化系统/工具
获得高层更多的支持与资源投入
建立明确的内部奖惩机制
展望未来1-2年，您认为HR数据安全领域最需要关注或加强的方面是？
法律法规的深入理解和落地执行
技术防护手段的升级与应用
全员数据安全文化与意识的培养
与业务部门、IT部门协同机制的建立
应对新型数据安全威胁（如AI滥用风险）
对于在人力资源工作中平衡“业务效率”与“数据安全”，您有何具体建议或遇到的困惑？