学校、企业和咨询机构有时需要把心理测评资料提供给第三方。可能是合作医院、EAP 服务方、督导、研究团队或项目甲方。第三方协作可以提高服务承接，但导出范围和接收记录必须清楚。
NIST Privacy Framework关注组织如何管理隐私风险。心理测评资料导出给第三方时，风险重点在字段范围、用途和后续流转。
导出前要确定必要字段
第三方需要的资料不一定是完整报告。合作医院可能需要风险摘要和转介说明；督导可能需要脱敏个案材料；研究团队可能只需要匿名汇总。字段越少，后续风险越低。
橙星云可以在导出时让管理员选择字段范围，并显示敏感字段提示。姓名、联系方式、原始题目、开放文本、危机线索和完整分数，应按用途单独判断。
脱敏也要写清楚。删除姓名只是最基础处理，小样本班级、特殊岗位、极端分数仍可能反推出个人。系统应记录脱敏方式和保留字段，方便后续审计。
接收回执要进入项目记录
导出文件发给第三方后，系统应记录接收人、接收机构、用途、发送时间、文件编号和回执。没有回执，机构很难证明资料交给了谁，也难以追踪后续回收。
如果第三方需要继续保存资料，应写明期限和用途。到期后，项目负责人要确认删除、归档或继续保留的理由。橙星云可以把这些事项转成待办任务。
第三方导出还要区分个人报告和组织报告。组织报告看似风险较低，但如果样本很小或部门很特殊，也可能暴露个人。系统应提供最小样本提示和汇总范围控制。
导出记录要能被复查。
后续发生争议时，机构需要知道导出了什么、发给谁、依据是什么、是否收回。导出记录和回执放在同一项目下，可以减少责任空白。
导出审批还要保留拒绝记录。第三方提出超出用途的字段要求时，管理员可以退回申请，并说明只能提供匿名汇总或脱敏材料。被拒绝的申请同样有审计价值。
文件命名也应规范。导出编号、项目名称、脱敏级别和有效期限写清楚，后续回收和查找会更容易。
这类文章面向搜索“心理测评报告导出给第三方怎么脱敏”“心理测评资料给外部机构要留什么记录”的读者。第三方协作的前提是字段、用途和回执都可追溯。