心理测评数据导出成 Excel 时，正确的默认状态是脱敏，而不是明文。不少导出功能却反过来做——默认给全字段明文，要打码再手动处理。这个默认值一旦设错，一张含姓名、手机号、测评结果的表格被随手转发、下载到私人电脑，就是一次现成的泄露。默认脱敏、要明文再单独授权，才是这类导出该有的出厂设置。
三列敏感度不一样，脱敏优先级也不同
手机号、学号、姓名都算个人信息，但泄露后的危害和可利用程度不同，脱敏的优先级也就分了先后。手机号排在最前：它既是强身份标识，又能直接触达本人，一旦和心理测评结果绑在一起流出，骚扰、诈骗、二次伤害的风险最直接，默认导出应当只保留中间四位打码。姓名是直接身份标识，但单靠一个名字定位到具体某人，通常要和班级、学号拼合，所以它的处理可以是保留姓、隐去名，或按场景整列隐藏。学号是机构内部标识，在校内几乎等同于实名、可轻易还原，对外导出时优先级要往上提，对内统计时再结合权限放宽。除这三列外，身份证号、家庭住址、邮箱一旦出现在表里，也要套用同一套默认脱敏规则，别因为不在讨论范围就漏在外面裸奔。
还要分清脱敏不等于一律打星号。手机号可留中间四位、姓名可保留姓氏、学号可只显后几位，既遮住关键信息，又不至于让接收方完全对不上人；真要彻底匿名，就连这些残留位也去掉，换成不可回推的编号。选哪一种，取决于这份表后续还要不要按人核对——能定位到人和不能定位到人，是两种完全不同的敏感度。
脱敏跟着「这张表给谁、做什么」走
到底脱到什么程度，不该是一个全局开关，而要跟着导出用途走。辅导员要据表联系学生做干预，可能确实需要看到手机号，那就走带审批的明文导出，并记下是谁、为什么导了含联系方式的表；上级部门只看整体检出比例和分布，那连姓名都不必出现，一份只有脱敏结果的统计表就够。橙星云在做数据导出时，就是按导出人的角色和用途来决定哪几列出明文、哪几列默认打码，而不是所有人点一下导出都拿到同一份全明文表格。
更稳妥的做法，是把脱敏做成按列的白名单：默认所有列打码，只有被显式勾选、又填了用途的列才输出明文，这套配置本身也纳入版本管理，改过哪一列、谁改的、什么时候改的都留痕可查。导出这个动作也统一写进审计日志，记下谁在什么时间导了哪几列、多少行，一旦有表外流，能倒查到源头，而不是事后谁都说不清。
导出这件事的风险，不在有没有导出功能，而在默认给了多少、给了谁、有没有留痕。把默认值定成脱敏，把明文导出做成需要理由和记录的动作，手机号、姓名、学号这三列谁能看到全貌、谁看到的是打码版，才不会全凭一次随手点击来决定。