您的从业年限是
1年及以内
1-3年
3-5年
5-10年
10年以上
您当前所处的企业规模是
创业公司(少于50人)
中小型企业(50-500人)
中型企业(500-2000人)
大型企业(2000人以上)
您所在的企业是否要求全员参与年度个人信息保护合规培训？
是，强制要求
有培训，但不强制参与
从未组织过相关培训
您是否清楚《个人信息保护法》中对开发环节个人信息处理的相关要求？
在您开发项目的需求阶段，是否会将个人信息保护要求纳入需求评审？
您在日常开发中，会主动通过以下哪些方式保护用户个人信息？
对敏感个人信息进行加密存储
接口传输开启HTTPS加密
删除开发测试阶段留存的真实用户数据
严格做接口权限控制，防止越权访问个人信息
遵循最小必要原则，只收集业务必须的个人信息
您是否遇到过项目上线后，因个人信息保护合规问题被要求整改的情况？
您认为当前企业对开发环节个人信息保护的重视程度如何？
非常重视，会投入足够资源落地
比较重视，有相关要求但资源不足
不够重视，仅口头要求
完全不重视
您对当前企业提供的个人信息保护相关培训/工具支持的满意度是多少？（0-10分，0分非常不满意，10分非常满意）
请对您自身的个人信息保护开发能力打分（1-5分，1分最弱，5分最强）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您是否会主动学习最新的个人信息保护合规要求和开发规范？
会主动关注更新并学习
有要求才会学习
只在遇到问题的时候才会去了解
不会主动学习
您所在项目上线前，是否会专门开展个人信息保护合规审计？
所有项目都必须做审计
仅对外项目会做
很少做
从来不做
您认为开发环节个人信息保护最大的阻碍来自哪里？
开发进度紧张，没有时间做合规改造
对合规要求不理解，不知道怎么做
缺少专业的工具支撑，开发难度大
企业不重视，没有相关要求
合规改造会增加额外开发成本
如果企业提供个人信息保护开发的标准化工具和组件，您是否愿意使用？
非常愿意，能降低开发成本
愿意尝试
如果强制要求就用
不愿意，会增加开发工作量
您是否清楚用户个人信息删除、账号注销功能的合规开发要求？
非常清楚，能按要求开发
大致了解核心要求
不太清楚，需要参考文档
完全不清楚
您对当前企业个人信息保护合规流程的便捷性满意度如何？
您认为哪些场景是个人信息泄露的高发开发场景？
第三方SDK调用
开放接口权限控制不当
日志打印泄露敏感信息
测试数据管理不当
数据库漏洞
您认为当前企业对第三方SDK的个人信息合规管控是否到位？
管控非常到位，有审核流程
有管控，但不够严格
几乎没有管控
不清楚相关管控情况
您有多大可能性会向同行推荐您所在企业当前的个人信息保护开发管理体系？（0-10分）