您的工作岗位是
初级产品经理
中级产品经理
高级产品经理
产品专家/产品总监
其他产品相关岗位
您的产品工作年限是
1年及以下
1-3年
3-5年
5-10年
10年以上
您当前负责的产品类型属于
To C互联网产品
To B企业服务产品
软硬结合产品
政务/公共服务产品
金融类产品
其他领域产品
您是否系统学习过数据安全相关的知识或课程
是,接受过完整的专业培训
参加过1-2次企业内部的培训
自学过相关内容
从来没有学习过
您认为数据安全对产品设计工作的重要程度是
非常重要,是产品设计必须考虑的核心要求
比较重要,在核心功能中需要考虑
一般,只有遇到合规要求才需要考虑
不重要,不影响产品核心功能可以不用考虑
您是否清楚《个人信息保护法》中对产品数据收集使用的相关要求
非常清楚,能够准确对应到产品设计要求
大概了解主要要求,遇到问题会再查阅
只听说过这部法律,不清楚具体要求
完全不了解
在产品需求阶段,您是否会将数据安全要求纳入需求评审环节
每次都会,数据安全是需求评审的必选项
只有涉及用户敏感数据的产品才会加入
从来没有纳入过,需求评审不关注这个
不清楚需求评审需要考虑这个
在产品设计过程中,您通常会考虑以下哪些数据安全相关要求
最小必要收集用户数据
用户数据的脱敏展示
敏感数据的授权同意机制
数据存储的加密要求
用户数据的删除/导出机制
跨场景数据共享的合规要求
很少考虑以上任何数据安全要求
您是否能够准确区分用户的一般个人信息和敏感个人信息
可以准确区分,清楚不同类型信息的处理要求
大概能区分,对部分信息的分类存疑
完全不清楚二者的区别
当产品功能需要获取用户敏感信息(如位置、通讯录、生物识别信息)时,您的处理方式是
功能上线前就会设计明确的用户主动授权流程,不授权不影响核心功能使用
先获取授权,用户不同意就不让使用产品
先默认获取,用户后续可以主动关闭
不会特别处理,默认直接获取
您是否了解数据脱敏的概念和产品层面的实现要求
非常了解,清楚产品端需要做的脱敏设计要求
大概了解概念,但不清楚具体要怎么设计
只听说过这个词,不了解具体内容
完全没听过
您所在的企业是否有明确的产品设计数据安全规范文档
有完善明确的规范,会定期更新培训
有简单规范,但没有明确落地要求
没有成文规范,只有口头上的要求
完全没有相关规范
当研发提出当前设计不符合数据安全要求时,您通常的处理方式是
优先调整设计满足安全要求,再评估对功能的影响
和安全、研发一起评估,平衡功能体验和安全要求
会和研发沟通,尽量不修改设计方案
忽略该要求,优先保证功能上线
您所在的企业是否会定期对产品进行数据安全合规审计
每季度都会开展
每年开展1-2次
只有产品上线前会做一次检查
从来没有开展过
您认为当前您掌握的数据安全知识是否能够满足日常产品设计工作的要求
完全满足
基本满足,只在少数复杂场景有不足
部分满足,很多场景都需要求助安全团队
完全不满足,缺乏足够知识支撑
您获取数据安全相关知识的主要渠道是
企业内部培训
行业论坛/公开课程
专业书籍/白皮书
法律法规官方解读内容
和同行交流获取
几乎没有主动获取过相关知识
请您对自己的数据安全知识掌握程度打分(1分最低,10分最高)
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您是否认为产品经理需要持有数据安全相关的证书才能上岗
非常有必要,是能力的证明
可以作为加分项,但不需要强制要求
完全没有必要,工作中积累经验就足够
如果企业开展数据安全相关的培训,您是否愿意参加
非常愿意,希望系统补充相关知识
愿意参加,刚好可以解决工作中的疑问
看时间安排,有空就参加
不愿意参加,对工作没有太大帮助
您认为产品经理的数据安全认知提升,会给企业带来哪些价值
降低合规风险,避免监管处罚
提升用户信任,减少用户隐私投诉
提前规避安全漏洞,避免数据泄露事件
提升产品的核心竞争力
没有太多额外价值
您认为当前产品设计工作中,在数据安全落地方面最大的困难是什么