您所在的机构类型是？
养老院/老年公寓
康复医院/护理院
社区居家养老服务中心
康养科技/软件服务商
其他（请简要说明）
您在机构中主要负责的职能领域是？
信息技术/数据管理
运营管理
护理服务
法务/合规
行政管理
其他
您认为您所在机构当前对康养数据（如老人健康档案、护理记录、财务信息等）安全性的整体重视程度如何？
非常重视，有系统性的管理
比较重视，但措施较为零散
一般，仅满足基本要求
不太重视，风险意识薄弱
不清楚
您所在机构目前主要存储和处理哪些类型的康养数据？（可多选）
个人身份信息（姓名、身份证号等）
健康医疗信息（病历、体检报告、用药记录）
生物识别信息（指纹、人脸）
财务支付信息
日常护理与活动记录
监控视频数据
其他
这些核心康养数据的主要存储方式是？
本地服务器/机房
云存储服务（如阿里云、腾讯云等）
混合云（本地+云端）
纸质档案为主
其他
在您看来，当前数据面临的主要风险来源有哪些？（可多选）
内部人员操作失误或疏忽
内部人员恶意泄露或篡改
外部黑客攻击
第三方合作方（如软件供应商、物流）泄露
物理设备丢失、损坏
自然灾害（如火灾、水灾）
法规政策理解或执行不到位
其他
机构是否制定了成文的、针对康养数据安全管理的专门政策或制度？
有，且非常完善并定期更新
有，但内容较为简单或陈旧
正在制定中
没有成文制度，仅有口头规定
不清楚
机构是否对接触敏感数据的员工进行过数据安全与隐私保护的专项培训？
定期进行，并有考核
偶尔进行，无固定计划
仅在入职时简单告知
从未进行过
不清楚
在技术层面，机构对存储的敏感康养数据采取了哪些主要保护措施？（如未采取，请选最后一项）
数据加密（存储和传输）
严格的访问控制和权限管理
数据脱敏/匿名化处理
定期安全漏洞扫描与评估
以上均未系统实施
机构是否建立了数据备份与恢复机制？
有自动化的定期备份及灾难恢复预案
有手动备份，但恢复流程不明确
仅对部分重要数据备份
完全没有
不清楚
当发生疑似数据泄露、丢失或篡改事件时，机构是否有明确的应急预案和上报流程？
有清晰预案，并定期演练
有基本流程，但未演练
仅有模糊的应对想法
完全没有
不清楚
机构是否定期（如每年）对数据安全措施进行审计或评估？
是，由内部或第三方专业机构进行
是，但仅为内部简单检查
偶尔进行，不固定
从未进行过
不清楚
您认为机构在遵守《个人信息保护法》、《数据安全法》等数据合规相关法律法规方面做得如何？
完全符合，并有专人跟进法规变化
基本符合，但存在一些模糊地带
仅满足最低要求，存在合规风险
差距较大，亟需改进
不了解相关法规
您认为当前在数据合规管理方面，面临的主要挑战是什么？（可多选）
缺乏专业的法务或合规人员
现有业务流程与合规要求存在冲突
员工合规意识与培训不足
IT系统与技术支持不到位
合规成本（如采购安全产品、咨询费用）过高
监管要求变化快，难以跟进
其他
机构在与第三方（如软件服务商、数据分析公司）共享或委托处理数据时，是否会签订明确的数据安全与保密协议？
总是会，并审核对方资质
通常会，但审核不严格
偶尔会
基本不会
不涉及第三方数据处理
如果0分代表“毫无信心”，10分代表“充满信心”，您对您所在机构未来一年内有效防范重大康养数据安全事件（泄露、丢失、篡改）的信心有多少？
您认为，在数据风险管控方面，机构最迫切需要投入资源加强的领域是？
技术防护手段（如加密、防火墙）
管理制度与流程建设
人员培训与意识提升
合规审计与法律咨询
应急预案与演练
请简要描述一个您亲身经历或了解到的、与康养数据安全相关的小案例或潜在风险点（可为正面或反面）。
对于提升康养行业整体的数据安全与合规水平，您有何意见或建议？