您当前所处的职业阶段
在校学生（计算机相关专业）
初级程序员/开发工程师（工作1-3年）
中级程序员/开发工程师（工作3-5年）
高级程序员/开发工程师（工作5年以上）
技术主管/技术经理
架构师/技术专家
您所在的企业规模
创业公司（50人以下）
中小型企业（50-500人）
大型企业（500-10000人）
超大型企业（10000人以上）
您所在的行业领域
互联网/移动互联网
金融科技/银行证券
企业服务/SaaS
电商零售
游戏开发
医疗健康科技
人工智能/大数据
其他
您是否清楚我国《个人信息保护法》对个人信息处理的核心要求
非常清楚，完整了解相关规定
大致了解，知道核心要求
只了解一点基础内容
完全不了解
您给自己的个人信息保护知识水平打多少分？（1分表示完全不了解，10分表示非常专业）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您在日常开发中，是否接受过企业组织的个人信息保护相关培训
定期开展，每季度至少一次
每年会组织1-2次
入职培训有一次，之后没有更新
从未组织过相关培训
您主要通过哪些渠道了解个人信息保护相关知识
企业内部培训
行业技术论坛/社区
法规政策官方解读
技术课程/线上讲座
社交媒体资讯
学术论文/专业书籍
其他
您在开发涉及用户个人信息的功能时，是否会主动遵循个人信息保护最小必要原则
每次都会主动遵循
大部分情况下会遵循
只有合规检查要求的时候才会做
没有关注过这个要求
您在开发过程中，会采取以下哪些措施保护用户个人信息
对敏感信息进行存储加密
接口请求做权限校验，防止信息越权获取
不对不必要的个人信息进行日志打印
接口返回只给到业务需要的最少信息
做数据脱敏处理，避免明文泄露
我没有采取过任何特殊防护措施
您是否遇到过开发过程中因需求要求，需要过度收集用户个人信息的情况
遇到需要过度收集用户个人信息的需求时，您会怎么做
直接按照需求开发
向产品/主管提出合规疑问，推动修改需求
拒绝开发该需求
没有遇到过这种情况
您认为当前企业对个人信息保护合规的重视程度如何
非常重视，会投入足够资源保障合规
比较重视，只有涉及合规检查才会重点处理
不太重视，只停留在口头要求
完全不重视
您使用开源组件的时候，是否会关注开源许可证对个人信息处理的相关要求
每次都会关注
只会重点关注热门大型开源组件
从来不会关注
不知道开源许可证和个人信息保护有关
您处理用户个人信息删除/注销请求的时候，是否能确保全链路彻底删除相关数据
可以，我们有完整的流程保障
只能删除核心业务库数据，缓存、日志等备份无法全部删除
没有完善的流程，只能做部分删除
不清楚怎么处理这类请求
您认为当前AI生成代码工具是否会增加个人信息泄露的风险
风险很高，输入的代码和数据容易被模型留存
有一定风险，但做好规范可以避免
风险很低，不需要过度担心
不清楚，没有使用过AI生成代码工具
您在使用Copilot等AI代码辅助工具时，是否会输入包含用户个人信息的代码内容
经常会，没在意这个问题
偶尔会，之后才想到风险
从来不会，都会先做脱敏处理
我不用这类工具
您认为未来哪个方向会是个人信息保护技术的核心发展趋势
隐私计算（联邦学习、差分隐私等）
全链路数据加密
个人信息可携带权技术落地
生成式AI数据合规防护
合规自动化检测工具
其他
您认为当前行业在个人信息保护落地中主要存在哪些问题
开发人员保护意识不足
企业投入资源不够，流程不完善
合规要求太复杂，开发落地难度大
技术方案不成熟，成本太高
监管要求不清晰，不知道怎么做
没有明显问题
您是否愿意主动学习更多个人信息保护开发相关的技术知识
非常愿意，会主动关注学习
如果有免费方便的学习渠道会学
只有工作要求的时候才会学
不愿意，觉得和技术开发无关
您向同行推荐重视个人信息开发保护的可能性有多大？（0分完全不推荐，10分非常推荐）
您对企业提升开发流程中的个人信息保护水平还有什么建议