您的身份是
初级产品经理
中级产品经理
高级产品经理
产品专家/产品总监
您从事产品经理相关工作的年限是
1年及以内
1-3年
3-5年
5-10年
10年以上
您所在的公司所属行业是
互联网/信息技术
金融科技
电商零售
医疗健康
教育
出行交通
其他行业
您是否了解《中华人民共和国个人信息保护法》的主要内容
非常了解
大致了解
听说过但不了解内容
完全没听说过
在产品需求评审阶段,您是否会主动评估产品功能涉及的个人信息收集合规性
每次都会评估
大部分时候会评估
偶尔会评估
从来不会评估
根据个人信息保护相关规定,收集用户个人信息应当遵循的核心原则是
越多越好,方便后续功能迭代
最小必要,只收集实现功能所需的最少信息
根据产品运营需求收集,不需要考虑限制
不清楚相关规定
您认为以下哪种收集用户个人信息的方式是合规的
在用户注册协议中默认勾选同意收集信息
功能注册完成后再提示用户同意收集信息
明确告知用途后,由用户主动同意收集信息
静默收集用户信息,不需要用户知情
根据您的认知,以下属于敏感个人信息的是
生物识别(人脸、指纹)信息
宗教信仰信息
健康医疗信息
行踪轨迹信息
银行卡号
普通收货地址
您在设计产品功能时,是否会给用户提供自主修改/删除个人信息、注销账号的功能入口
一定会提供符合要求的入口
只会提供部分功能入口
根据公司要求决定,不会主动设计
不会提供,避免用户流失
如果产品需要将收集到的用户个人信息共享给第三方合作方,正确的做法是
直接共享,不需要告知用户
在隐私政策中笼统说明,不需要单独征得用户同意
明确告知用户共享的目的、第三方主体信息,征得用户同意后再共享
脱敏后就可以任意共享,不需要用户同意
您是否接受过公司或者外部组织开展的个人信息保护相关培训
定期接受培训
入职的时候接受过一次,之后没有
从来没有接受过相关培训
自己主动学习过相关内容,没有参加过组织培训
当产品业务需求和个人信息保护合规要求出现冲突时,您通常会如何处理
优先满足业务需求,忽略合规要求
优先满足合规要求,调整业务需求
和合规部门沟通,寻找兼顾业务和合规的方案
不清楚该怎么处理,听从上级安排
您是否清楚产品上线前需要完成的个人信息保护合规评估流程
非常清楚,会主动按流程执行
大致清楚流程,知道需要做合规评估
听说过,但不清楚具体内容
完全不清楚
在您看来,产品设计阶段需要关注哪些个人信息保护相关事项
收集信息的范围是否符合最小必要原则
是否获得用户有效的同意授权
是否提供用户个人信息自主管理的通道
用户个人信息的存储安全方案
信息共享/转让的合规性
未成年人个人信息的特殊保护
没有需要特别关注的事项
针对未成年人使用的产品功能,收集未成年人个人信息,正确的做法是
和普通用户一致,不需要特殊处理
必须征得未成年人监护人的同意
只要未成年人自己同意就可以收集
不能收集任何未成年人的个人信息
用户注销账号后,针对用户个人信息,正确的处理方式是
继续保留用户信息用于产品分析
删除或 anonymize(匿名化)用户的个人信息,法律法规另有规定的除外
只保留核心信息,删除非核心信息
不清楚该如何处理
您认为个人信息保护工作主要是谁的责任
只是公司合规部门的责任
是产品经理和合规部门共同的责任
是全公司所有参与产品开发的人员共同的责任
不清楚是谁的责任
请您给自己当前的个人信息保护意识打一个分(1分最差,5分最好)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您在产品设计工作中遇到过哪些个人信息保护相关的困惑?