“学校统一安排，请家长配合完成。”这样一条通知，可以解释谁在组织，却解释不了家长真正关心的事：孩子会被问到什么，老师能看见多少，结果会不会影响在校待遇，以后能不能申请查阅或更正。
心理测评的告知不是在通知末尾补一行“严格保密”。学校需要先把实际流程确定下来，再用家长和学生都能理解的语言说明。若系统默认行为与告知书不一致，写得再完整也不能补上这道缺口。
一份告知，至少能回答这几个现实问题
谁负责本次测评，家长和学生可以联系谁；为什么开展，使用哪些信息；由哪些角色接触结果；资料保存多久、依据是什么；需要提出疑问、查阅、更正或其他权利请求时，向哪里提交。涉及敏感个人信息，还要说明处理的必要性和对个人权益的影响。
这些内容对应《个人信息保护法》第十七条、第二十八至三十条等规定。学校使用心理健康答卷和相关记录时，应根据具体内容识别敏感信息，采取相应保护；不能把所有字段都当作普通学籍信息处理。法律原文
面向学生的说明也应单独考虑年龄和阅读能力。家长读过材料，并不意味着学生知道这是一次什么活动。实施时可以用简短口头说明核对理解，明确测评用于支持服务，不能用结果给学生排名、分班、招生淘汰或自动决定教育机会。
告知、同意与监护，不是同一个动作
告知是在说明如何处理信息；同意则要建立在充分知情的基础上。学校不能把家长“已读”回执直接当作适用于一切用途的授权，也不应把不同目的捆在一次默认勾选中。
按照《个人信息保护法》第三十一条，处理不满十四周岁未成年人的个人信息，应取得父母或者其他监护人同意，并制定专门规则。基于同意处理敏感个人信息时，应落实单独同意等要求。十四周岁以上的未成年人、已成年的学生，其具体安排还需结合适用法律、学校职责与处理活动判断，不能简单把“未满十八岁”与个人信息保护法的十四周岁界限混为一谈。
如果学校拟依据法定职责等其他合法性基础处理信息，应由校方相关负责人核实具体依据和必要范围，而不是认为有一份教育部门通知就不必再考虑告知、最小必要或访问权限。软件商提供的默认协议也不能代替学校作出这一判断。
图：工作设计建议，具体流程需结合学校职责和资源落实。
家长要看结果时，先核实请求，再安排解释
日常家校沟通，可以优先提供经专业解释的情况摘要和可执行建议，例如近期需要观察的变化、可以提供的支持、何时再联系。直接群发完整量表明细，容易暴露无关信息，也容易把筛查线索误当疾病诊断。
但“平时只发摘要”不等于学校可以一概拒绝依法提出的查阅、复制请求。收到正式请求后，应核实身份、监护关系和请求范围，按法律和学校程序处理，并注意资料中是否涉及其他人的信息。成年学生的家长也不会仅因亲属关系自动取得全部心理资料。
如涉及可能危及学生安全的家庭因素，不能机械地把全部谈话内容转告家长；应由负责人员结合保护需要、法律义务及学校预案确定适当渠道。紧急情况下为保护生命健康所需的信息处理，也应限定在必要范围并记录依据，不成为常态扩大共享的理由。
学校与供应商，要把说过的话变成可以检查的设置
购买心理测评软件前，可用虚拟账号试一次完整流程：家长读到的告知版本能否留存，未完成必要同意的账号会发生什么，班主任能否误开专业记录，导出的文件是否超出职责需要，离职教师的权限能否及时撤销。
查看橙星云等平台时，可先对照报告检索、复核与导出说明，再用家长沟通场景核验具体字段与权限；页面上有导出按钮，并不能证明导出的范围已经适合家校共享。
还要问清资料究竟由谁存储、供应商是受托处理还是有其他角色、是否转委托、合同结束后怎样返还或删除。若属于委托处理，《个人信息保护法》第二十一条要求约定处理事项并监督受托人的活动；处理敏感信息等情形还涉及事前个人信息保护影响评估。保存期限要有实际依据，不能默认“一生一档”就等于永久保存全部原始答卷。
家长告知做得清楚，学校会少一些临时解释，学生也更容易知道自己的信息处在怎样的保护范围里。最有说服力的承诺，是通知里说的边界，在账户权限、导出流程和后续沟通中都能得到验证。