您所在机构是否为获得合法资质的正规调查公司
是,已取得对应经营资质
正在申请相关资质中
暂未取得对应资质
您所在机构成立时长为
1年以内
1-3年
3-5年
5-10年
10年以上
您所在机构主营业务类型为
市场调研与消费者研究
社会调研与民意调查
商业信用调查
个人背景调查
其他专项调查服务
您所在机构现有全职从业人员数量为
10人及以下
11-50人
51-200人
201-500人
500人以上
您所在机构日常开展业务过程中,会收集哪些类型的数据(可多选)
个人身份识别信息
个人行为偏好数据
企业经营信息
市场交易数据
社会公共信息
敏感个人信息
其他特殊数据
您所在机构是否设立了专门的数据安全管理部门或岗位
是,设有专职部门/岗位
仅设有兼职岗位负责
暂未设立任何专门负责的岗位
您所在机构目前已经落地的数据安全保障制度包含哪些(可多选)
数据分类分级管理制度
数据收集合规审批制度
数据存储安全管理制度
数据共享与出境审批制度
数据安全应急处理制度
数据安全人员培训制度
暂未建立完善的相关制度
您所在机构开展数据收集前,是否会明确告知数据提供者数据收集用途与使用范围
每次都会明确告知
大部分情况会告知
仅部分项目会告知
基本不会告知
您所在机构获取个人信息时,是否会获得信息主体的明确同意
所有项目均会获取明确同意
仅敏感信息项目会获取同意
偶尔会主动获取同意
基本不会获取明确同意
您所在机构存储调研数据的方式主要为
本地服务器加密存储
云端加密存储
本地无加密服务器存储
云端无加密存储
纸质文件存储
混合存储方式
您所在机构是否对存储的敏感数据进行加密处理
所有敏感数据都会加密
仅部分核心敏感数据加密
暂未对敏感数据做加密处理
您所在机构数据存储的留存周期通常为
项目结束后立即删除
留存1-3年
留存3-5年
永久留存
根据项目要求灵活调整
您所在机构是否会将收集到的调研数据共享给第三方机构
从不共享给第三方
仅在获得授权后共享
经常根据合作需求共享
无明确规则随意共享
若您机构存在数据出境需求,是否会按照法律法规要求完成安全评估
无数据出境需求
会按要求完成评估后出境
有出境需求但未做评估
直接出境不做任何流程
您所在机构近两年开展过哪些数据安全相关的工作(可多选)
数据安全风险自查
第三方机构安全合规审计
员工数据安全培训
数据安全系统升级改造
数据安全应急演练
未开展过任何相关工作
您所在机构近三年是否发生过数据泄露、数据丢失等安全事件
未发生过任何安全事件
发生过轻微事件,已完成处置
发生过严重安全事件
发生过事件但未公开披露
发生数据安全事件后,您所在机构是否会按照要求向监管部门报告并通知受影响主体
从未发生过事件,若发生会按要求执行
发生过事件,已经按要求完成报告与通知
发生过事件,未按要求报告与通知
您认为当前正规调查行业数据安全保障面临的主要挑战有哪些(可多选)
合规成本过高,中小机构难以负担
从业人员数据安全意识薄弱
数据收集场景复杂,合规难度大
技术防护能力不足
相关法规要求更新快,难以跟进
行业内缺乏统一的执行标准
您对本机构当前数据安全保障水平的打分为(1分为非常不满意,5分为非常满意)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您向同行推荐行业通用数据安全保障方案的可能性有多大(0-10分)
您对正规调查行业提升整体数据安全保障水平有哪些具体建议