您当前的从业年限是?
1年及以内
1-3年
3-5年
5-10年
10年以上
您当前的职级是?
初级产品经理
中级产品经理
高级产品经理
产品总监
产品负责人/CPO
您所在的互联网公司规模是?
10人及以下初创团队
11-100人小型公司
101-1000人中型公司
1000人以上大型公司
您负责的产品类型主要是?
To C端互联网产品
To B端企业服务产品
同时覆盖To C和To B产品
软硬结合产品
其他
您是否了解我国《个人信息保护法》的核心要求?
完全不了解
略知一二
基本了解核心条款
非常熟悉所有核心要求
您在产品需求评审阶段,会主动评估产品功能涉及的个人信息收集合规性吗?
每次都会主动评估
大部分情况会评估
偶尔会评估,看项目进度
从来不会,这是法务/合规部门的事
您认为产品设计中,最小必要收集个人信息原则指的是?
只收集实现产品功能最少必要的信息
收集的信息体积最小
只收集用户主动填写的信息
不清楚这个原则
您是否遇到过用户提出关于个人信息保护相关的投诉或咨询?
当产品功能需要获取用户通讯录、地理位置等敏感个人信息时,您会如何设计?
默认全部授权,用户手动关闭
每次使用功能都主动向用户申请授权
只在首次使用时申请一次授权,之后不再询问
不申请权限直接获取
下列哪些属于敏感个人信息?您认为正确的选项是
生物识别
宗教信仰
行踪轨迹
健康医疗信息
金融账户
普通收货地址
当业务方要求您收集超出功能必要范围的用户个人信息时,您会怎么做?
按照业务方要求直接上线收集功能
拒绝要求,坚持最小必要原则
和业务方沟通,说明合规风险后调整需求
先上线收集,后续再看监管情况调整
您是否接受过公司内部组织的个人信息保护相关培训?
每月至少一次
每季度至少一次
每年至少一次
从来没有接受过相关培训
您获取个人信息保护相关知识、政策更新的主要渠道有哪些?
公司内部合规培训
行业峰会/产品沙龙
微信公众号/新媒体资讯平台
专业合规知识网站
同行交流讨论
书籍/学术论文
监管部门官方发布的文件
其他
请您对自己的个人信息保护意识水平打分(1分最差,5分最好)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
请您对当前公司内部个人信息保护合规培训的实用性打分(1分最差,5分最好)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您是否会主动关注监管部门发布的个人信息保护相关政策更新?
只要发布就会第一时间看
有空的时候会偶尔关注
只有出了相关案例才会关注
从来不会主动关注
在您设计的产品中,个人信息保护声明(隐私政策)的展示方式是?
用户注册/使用前主动展示,需要用户主动同意才能继续使用
放在产品设置里,用户主动找才能看到
不需要单独展示,默认用户同意
还没有设置相关内容
您是否清楚用户要求删除其个人信息时,产品需要履行的合规义务?
非常清楚,产品已经做了对应功能
大概清楚,但是产品还没有完整支持
只听过要求,不清楚具体怎么做
完全不清楚
您认为产品设计中,落实个人信息保护最大的难点是?
业务发展需求和合规要求冲突
对合规规则理解不到位
缺少相关专业人员指导
公司管理层不重视
用户本身对个人信息保护不关心
其他
您认为国内当前对产品端个人信息保护的监管严格程度是?
过于严格,影响产品创新
刚刚好,能规范行业发展
不够严格,违规成本太低
没什么感觉
您平时会关注哪些平台的个人信息保护相关资讯?
网信办等官方监管平台
36氪/虎嗅等科技媒体
人人都是产品经理等产品社区
知乎等知识问答平台
法律合规类垂直公众号
其他
您所在的公司有没有专门的合规岗负责审核个人信息相关设计?
有专门的合规团队,每个需求都必须审核
有合规岗,但只有大项目才审核
没有专门合规岗,由法务兼职审核
没有任何相关审核环节
您希望通过什么形式获得更多个人信息保护相关的专业知识?