心理测评系统里的导出功能很方便，也容易造成过度导出。管理员为了省事把名单、手机号、部门、量表结果、报告链接和预警状态一次性导出，后续文件流转就会变得难以控制。
字段最小化的意思是按用途选择字段。运营通知、专业复核、组织汇报、财务结算和外部研究需要的字段不同，导出表也应不同。
名单导出只保留执行所需字段
用于通知和催办的名单，通常需要姓名或编号、组织、作答状态和联系方式。它不需要个人报告内容，也不需要完整预警说明。
学校或企业场景中，还要考虑组织层级。班级、部门、项目批次在部分任务中有必要，身份证号、详细个人信息和历史测评材料则应谨慎。
NIST Privacy Framework强调隐私治理中的数据处理边界。导出字段最小化正是把用途和字段对应起来。
报告导出要区分个人和组织
个人报告用于本人查看、专业解释和授权服务。组织报告用于管理汇总、资源配置和项目复盘。两类材料不应合并在一个导出包里。
橙星云可以按项目生成个人报告和组织汇总。导出时应优先选择对应材料，避免把个人级数据带进管理汇报。
预警清单要限制字段范围
预警清单通常只供专业人员或授权责任人复核。导出字段应围绕处理需要，例如人员标识、预警等级、复核状态、责任人和处理时间。
预警原因、详细答题情况和完整报告内容，要看复核任务是否需要。没有必要时，清单里不应默认包含过细材料。
NIST SP 800-53包含访问控制、审计和隐私控制相关要求。心理测评导出也应留下审批和访问记录。
联系方式要按沟通任务选择
联系方式只在通知、预约、回访和转介中有明确用途。组织汇总、年度报告和匿名趋势分析通常不需要联系方式。
联系方式导出后传播风险较高。接收人、保存位置、使用期限和删除确认，都要进入导出审批记录。
外部合作要单独设导出模板
导出模板还应定期复核。项目目标变化、合作对象变化、统计口径变化后，旧模板继续使用，会让不再需要的字段长期流转。
外部研究、专家复核、EAP 服务和社会组织协作，字段范围都不同。用同一张全量表给所有外部合作方，会扩大数据暴露面。
可以为不同合作类型设置导出模板。模板经过审核后，管理员按模板导出，减少临时手工选择字段的随意性。
导出审批要能回看
审批记录还要能关联实际文件。只记录“已同意导出”，无法说明导出的具体字段、文件版本和接收对象，后续追踪会断开。
每次导出都应记录用途、字段、接收人、审批人、时间和保存期限。后续发现材料外传或误用时，才能找到来源。
心理测评导出字段最小化，核心在用途先行。名单、报告、预警和联系方式按任务选择，系统导出才不会成为数据安全的薄弱环节。