您的从业身份是？
初级产品经理（从业1年以内）
中级产品经理（从业1-3年）
高级产品经理（从业3-5年）
资深产品专家/产品总监（从业5年以上）
产品相关从业者（例如产品运营、产品实习生）
您所在企业的规模是？
微型企业（员工少于10人）
小型企业（员工10-100人）
中型企业（员工100-1000人）
大型企业（员工1000人以上）
您所在企业所属行业是？
互联网科技
金融
医疗健康
零售电商
教育
出行交通
游戏娱乐
政府/公共事业
其他行业
您在产品工作中是否需要处理用户个人数据？
完全不需要
偶尔需要
经常需要
工作核心内容就是处理各类用户数据
您是否系统学习过数据安全相关的法律法规知识？
从未学习过
自学过部分内容
参加过公司组织的合规培训
接受过系统专业的数据安全合规教育
您认为数据安全是以下哪些角色的核心责任？
公司高层管理者
合规法务部门
安全技术团队
数据运营团队
产品经理
研发工程师
所有接触数据的员工都有责任
您是否能准确说出我国《个人信息保护法》中关于个人信息处理的核心原则？
完全不了解
只知道大概方向，说不清楚核心原则
能说出大部分核心原则
能准确完整说出所有核心原则
您认为产品设计阶段是否需要嵌入数据安全相关的设计？
不需要，数据安全是上线后安全部门的事
无所谓，优先级不高
需要，应该在产品规划阶段同步考虑
必须要，数据安全设计是产品设计的必备环节
您给自己的数据安全知识掌握程度打几分？（0分表示完全不掌握，10分表示完全掌握）
您是否了解「最小必要原则」在数据收集环节的具体要求？
完全没听说过这个概念
听说过，但不知道具体要求
了解基本要求，但不确定具体如何落地
非常清楚，能在产品设计中准确应用
当产品功能需要收集用户敏感个人信息（如生物识别、行踪轨迹、健康信息）时，您认为正确的处理方式是？
功能需要就直接收集，不用额外处理
默认勾选同意收集即可
需要向用户明确说明用途，获得用户单独同意后才能收集
只要领导批准就可以收集
您所在公司是否要求产品经理在需求评审阶段同步提交数据安全合规评估报告？
从来没有这个要求
仅对涉及用户数据的新产品要求
所有涉及数据的需求都要求做合规评估
每个需求不管是否涉及数据都需要做评估
在做产品设计时，您通常会关注哪些数据安全问题？
用户数据的收集范围合规性
用户数据的存储加密
用户数据的共享与传输限制
用户数据的删除与注销权限
数据泄露后的应急预案
很少关注数据安全相关问题
用户申请注销账号后，按照合规要求，您认为企业应当如何处理用户的个人数据？
保留数据供后续业务使用
直接删除或 anonymize（匿名化）处理用户数据
可以选择保留也可以删除，看公司规定
不知道相关要求
您是否了解数据出境的相关合规要求？
完全不了解
只知道需要合规审批，不清楚具体要求
了解基本要求，清楚需要进行安全评估
非常清楚，能按照要求完成合规流程
您所在的公司是否有针对产品经理的常态化数据安全培训？
您认为目前行业内产品经理整体的数据安全认知水平如何？（1分表示非常低，5分表示非常高）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
当业务需求和数据安全合规要求出现冲突时，您通常会如何处理？
优先满足业务需求，合规问题后续再解决
找合规部门沟通，寻求折中方案
优先满足合规要求，调整业务需求
交给上级领导做决定
您获取数据安全相关知识的主要渠道有哪些？
公司内部培训
行业自媒体/公众号文章
专业合规课程/培训
和同行交流
官方发布的法律法规文件
几乎没有主动获取过相关知识
您是否遇到过因为产品设计没有考虑数据安全导致的风险问题？
从未遇到过
遇到过轻微风险，没有造成损失
遇到过较大风险，给公司带来了额外成本
遇到过严重风险，产生了合规处罚或用户损失
您认为第三方SDK接入产品时，产品经理是否需要对第三方的数据安全能力进行审核？
不需要，审核是安全和法务的事
需要做基础审核，但不用承担责任
需要参与审核，并且承担对应产品责任
不清楚
您认为当前产品经理在数据安全认知方面最欠缺的内容是什么？
对于提升产品经理的数据安全认知，您有哪些具体建议？