您从事产品经理工作的年限
1年及以下
1-3年
3-5年
5-10年
10年以上
您当前负责的产品类型属于
To C互联网产品
To B企业服务产品
软硬结合产品
其他
您所在企业的规模
小微企业(50人以下)
中小型企业(50-500人)
大中型企业(500-10000人)
大型企业(10000人以上)
您是否系统学习过《个人信息保护法》等相关个人信息保护法律法规
系统学习过
仅了解部分内容
听说过但没有具体了解
完全没听说过
您在设计产品功能时,是否会将个人信息保护作为核心设计考量因素
一定会,每一个功能都会提前评估
大部分功能会考虑
仅针对涉及用户隐私的功能考虑
几乎不会考虑
您认为产品收集个人信息应当遵循的首要原则是什么
最少必要原则,只收集实现功能必须的信息
方便产品运营原则,尽可能多收集利于后续运营的数据
用户自愿原则,用户想给就给不想给就不给
不清楚
当产品需要申请用户隐私权限(如通讯录、位置、相机等)时,您的做法是
仅在功能真正需要使用该权限时才申请,同时告知用户申请用途
先申请权限,用户拒绝后再解释用途
提前一次性申请所有可能用到的权限,避免后续重复申请
不管用不用,先拿到权限再说
您是否清楚用户个人信息跨境传输需要满足的合规要求
非常清楚
大概清楚主要要求
只听说过,具体要求不清楚
完全不清楚
您在产品规划中,通常会在哪些环节开展个人信息保护合规评估
产品需求文档编写阶段
产品原型设计阶段
开发上线前评审阶段
版本上线后更新阶段
从来没有开展过相关评估
请您对自己的个人信息保护专业知识水平打分(1分最低,10分最高)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
当用户要求删除其在产品中的所有个人信息时,您认为产品应当如何处理
应当在法定期限内完成用户信息的删除,并反馈给用户
可以保留匿名化后的信息,原始数据按要求删除
以用户有未完成订单/服务为由拒绝删除
可以删除,但需要用户线下提交申请,流程越复杂越好
您所在的企业是否会定期组织产品经理参加个人信息保护相关培训
每季度至少一次
半年至少一次
每年至少一次
从来没有组织过
如果业务部门要求您在产品中额外收集非必要的用户个人信息用于营销,您会怎么做
拒绝该要求,明确不符合个人信息保护规定
和业务部门沟通,调整需求,只保留必要信息
配合业务部门要求收集,只要不被发现就行
直接按要求做
您认为当前您负责的产品,个人信息保护工作做得如何
完全符合法规要求,没有风险
大部分符合要求,存在少量低风险问题
存在一些需要整改的中风险问题
有较多高风险问题,需要全面整改
请对您负责产品的用户个人信息查询服务便捷性打分(1分非常不方便,10分非常方便)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
请对您负责产品的用户个人信息更正服务响应速度打分(1分非常慢,10分非常快)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
请对您负责产品的用户注销账号与删除个人信息服务体验打分(1分体验极差,10分体验极好)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您负责的产品隐私政策是否做到通俗易懂
语言直白,普通用户都能看懂
大部分内容能看懂,只有专业术语部分看不懂
非常专业晦涩,普通用户很难看懂
没有专门的隐私政策
当产品更新隐私政策内容后,您会采取哪种方式告知用户
主动弹窗提示用户查看更新内容,获得用户同意后再生效
在产品官网上更新,不主动通知用户
只在产品设置里放个入口,用户自己发现就看,不发现就算了
从来没更新过隐私政策
请您对您负责产品整体的个人信息保护服务质量打分(1分极差,10分极好)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您认为当前产品个人信息保护工作中,最大的难点是什么
您对提升产品经理个人信息保护意识和服务质量有什么建议