学校心理普查若承诺完全匿名，发现高风险作答后便无法找到对应学生；若要求实名，却让班主任和普通管理员查看个人作答，学生可能因为担心后果而隐藏真实感受。身份模式决定预警、回访和权限怎样运行。
先判断项目是否需要找到具体学生
以个体支持为目标的普查，需要在必要时定位学生，才能完成专业复核、联系本人、与监护人沟通或安排后续服务。这类项目可以采用受控可识别方式：用学号或项目编号连接身份，日常页面减少展示姓名，身份对照只开放给承担复核职责的少数人员。
以校园氛围、群体压力和服务需求为目标的调查，可以采用匿名方式。学校看到年级或群体趋势，用于安排课程、团体活动和资源，却无法把某次作答重新对应到个人。完全匿名项目不应同时承诺个体预警和精准回访。
还有一类常被称为“匿名”的项目，系统实际保留了手机号、学号、固定口令或身份映射。它属于保密或去标识化处理，授权人员仍有能力重新识别学生。学校在通知中应准确说明，避免用“匿名”掩盖仍然存在的身份连接。
学生是否信任流程会影响作答质量
学生会判断谁能看到个人作答、结果会不会影响评优、班主任是否收到个人明细、家长会在什么情况下被联系。对隐私和数据用途的担忧会增加漏答、保守作答和退出，最终影响普查结果。
测评前的说明应直接写清：收集哪些信息，心理老师、班主任和管理者分别看到什么，哪些情况会启动联系，报告保存多久，学生怎样提出查阅或更正。用“严格保密”四个字概括全部流程，无法回答这些具体问题。
对不满十四周岁未成年人的个人信息，《个人信息保护法》将其列入敏感个人信息，并要求取得父母或其他监护人同意、制定专门处理规则。学校采集学生信息也承担告知、管理和保密义务。身份模式确定后，告知和权限要同步落实。
预警项目需要把身份和查看范围分开
实名普查的重点是连续支持，姓名广泛可见并非必要条件。系统可以让学生报告、预警记录和身份映射分别受权限控制。心理老师查看个体结果并完成复核，班主任只接收必要的协助事项，管理者查看经过汇总的趋势。
使用橙星云开展学校测评时，可以按项目配置发放对象、报告和角色权限。学校还要明确谁负责身份映射、谁能导出数据、预警转交给谁，以及工作人员变化后怎样收回权限。
两种目的可以拆成两个项目
学校既想获得真实的群体意见，又需要承接个体风险时，可以分开设计。常规心理普查采用受控可识别方式，服务于个人报告、预警和跟进；校园氛围或课程需求调查采用完全匿名方式，只形成群体统计。
选择实名、受控可识别或完全匿名，核心问题只有两个：这次结果是否需要找到本人，找到以后是否有可靠的支持流程。身份范围与服务任务对齐，学生才知道自己的测评结果会交给谁，学校也能对每一步负责。