心理测评天然涉及敏感信息。压力、情绪、家庭、关系、睡眠、求助意愿，都会进入报告或后台记录。机构建设测评系统时，需要考虑数据最小化：只收集完成服务所需的数据。
数据最小化要求每个字段都有明确用途。该收的要足够支持服务，无服务用途的字段要避免进入系统。
字段要有明确服务目的
学校心理普查需要年级、班级、量表结果和复核状态；企业员工测评需要组织维度、群体统计和权限边界；咨询机构需要预约、报告和服务记录。不同场景需要不同字段。
隐私计算会影响测评参与率，数据用途需要提前说清提到，数据用途会影响参与意愿。字段越敏感，说明越要清楚。
权限设计要跟字段匹配
收集数据只是第一步，谁能看也同样关键。班主任是否能看到个人报告，HR 是否能看到员工个体结果，咨询助理是否能看到敏感记录，都需要提前配置。
数据最小化可以配合几类规则：
- 个人报告和管理报告分开。
- 群体数据和个体详情分开。
- 普通管理员和专业人员权限分开。
- 已完成服务的数据定期复核。
规则越清楚，系统越容易获得信任。
少收数据也要保证可用
数据过少会影响服务。没有班级信息，学校无法安排跟进；没有复核状态，预警无法闭合；没有历史记录，专业人员难以判断变化。数据最小化要求适度，避免简单删字段。
预警疲劳会让心理预警系统失效，提醒太多反而没人看说明，数据要能支持处置。测评字段也要服务真实流程。
橙星云用于学校、企业和机构测评时，可以通过权限控制、数据看板和分层报告减少无关暴露。收集少而够用，心理测评系统才更稳。
数据生命周期也要管理
心理测评数据不能只管采集，也要管保存、使用、更新和删除。项目完成后，哪些数据继续保留，哪些数据需要脱敏，哪些数据只用于群体统计，都应有规则。
机构可以建立字段审查清单：
- 字段是否服务当前业务。
- 谁能查看这个字段。
- 字段是否进入报告。
- 保留时间是否清楚。
- 用户是否知道用途。
这张清单能减少无关数据进入系统。
数据最小化还会影响用户信任。参与者看到采集字段克制、权限清楚、报告边界稳定，更容易认真完成测评。
第三方工具也要纳入审查
数据最小化还要考虑第三方工具。表单、客服系统、短信平台、数据分析工具都会接触部分信息。机构需要确认哪些数据会离开测评系统，哪些数据只在本系统内处理。
对采购方来说，可以要求供应商说明字段用途、权限模型、导出规则和日志记录。心理测评系统处理的是敏感信息，产品功能和数据治理需要一起评估。
数据最小化还需要写进项目说明。参与者看到系统只收集必要信息，会降低隐私压力。学校、企业和咨询机构都可以在测评前说明字段用途，例如班级用于群体分析，联系方式用于预约通知，量表结果用于报告和复核。
说明文字要和实际权限一致。页面上说只做群体分析，后台却能随意查看个体详情，会快速损害信任。数据治理最终体现为系统权限和日常操作。