您所在的企业规模是
10人以下微型企业
10-50人小型企业
51-200人中型企业
200人以上大型企业
您从事产品经理岗位的年限是
1年及以内
1-3年
3-5年
5-10年
10年以上
您负责的产品类型属于哪一类
To C 互联网产品
To B 企业服务产品
软硬结合产品
其他
您是否系统学习过《个人信息保护法》等相关法律法规
系统学习过全部核心内容
仅学习过部分核心条款
仅了解大致框架
完全没有学习过
您对自身个人信息保护知识储备的打分(0分表示完全不足,10分表示完全充足)
您所在企业是否有明确的个人信息保护产品设计规范
有完整成文的规范,并且要求严格执行
有简单规范,执行要求不严格
没有成文规范,仅靠个人经验判断
完全没有相关规范
在产品需求评审阶段,是否会专门评审个人信息保护相关内容
每次都会专门评审
大部分时候会评审
偶尔会评审
几乎从不评审
您在设计产品功能时,通常会从哪些维度考虑个人信息保护
最小必要收集原则
用户授权知情同意
数据存储安全
数据流转合规
用户信息删除/注销通道
敏感信息特殊保护
很少从这些维度考虑
您是否会主动在产品中为用户提供个人信息管理功能(如查询、更正、删除、导出、注销账号等)
一定会做,并且会满足所有法定要求
会做,但仅满足核心要求
仅做部分基础功能,不全满足
不会主动做,只有合规检查要求才会补
当产品功能需要收集用户敏感个人信息(如位置、通讯录、生物识别信息等)时,您的处理方式是
先单独向用户弹窗申请授权,用户同意后再收集
和其他非敏感信息一起打包申请授权
直接收集,不需要单独授权
不确定怎么处理
您是否清楚个人信息处理活动中“最小必要原则”的具体要求
非常清楚,能够准确把握边界
大致清楚,偶尔会把握不准
仅听过概念,不清楚具体要求
完全没听过
您所在企业合规部门是否会参与产品从需求到上线的全流程个人信息保护审核
全程参与,每个节点都审核
仅在上线前做一次审核
只有做合规认证的时候才参与
从不参与
您在推进个人信息保护相关设计时,遇到的阻碍通常来自哪里
开发资源不足,排期紧张无法实现
业务方要求收集更多信息,不配合合规要求
自身对合规要求理解不到位,无法落地
没有明确的设计规范,不知道怎么做
用户体验会下降,担心影响产品数据
几乎没有遇到阻碍
您认为当前个人信息保护设计对用户体验提升的作用有多大(1分表示完全没有作用,5分表示作用非常大)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
用户是否会经常向您反馈关于个人信息收集的疑问或不满
用户反馈的个人信息相关问题主要集中在哪些方面
授权弹窗太多太频繁,打扰使用
不清楚收集信息的用途
不同意授权就无法使用核心功能
找不到注销账号/删除信息的入口
担心信息被泄露或者卖给第三方
从来没有收到过相关反馈
您是否认为严格的个人信息保护一定会降低用户体验
同意,合规要求一定会影响产品使用流畅度
不一定,做好设计可以平衡合规和体验
不同意,合规保护反而会提升用户信任,改善体验
不确定
您所在企业是否会定期组织产品经理参加个人信息保护相关培训
每季度至少一次
每半年一次
每年一次
只有新法规出来的时候才组织一次
从来没有组织过
您有多大可能性会在产品设计中主动优先考虑个人信息保护要求?(0分完全不会优先,10分一定会优先)
您在平衡个人信息合规要求和用户体验时,有哪些好的实践经验可以分享?