心理测评数据保存多久，是学校和企业都会遇到的问题。保存时间太短，后续复核、纵向比较和服务跟进会受影响；保存时间过长，隐私管理压力会增加。留存周期需要和项目目的、服务流程、权限控制一起设计。
心理测评数据包括作答记录、报告结果、预警记录、复核意见、家长反馈、咨询转介和导出记录。不同数据的敏感度不同，留存周期也应分层设置。
留存周期要跟项目目的对应
一次性活动测评、年度心理普查、员工 EAP 项目、咨询机构初筛，数据用途差异很大。年度普查需要看趋势，咨询初筛需要服务衔接，企业项目需要群体复盘。留存周期应服务真实业务，需要按项目分层设置。
设计时可以先回答几个问题：
- 数据用于一次报告，还是用于后续跟进。
- 是否存在预警复核和转介记录。
- 是否需要跨年度比较。
- 谁能查看个人结果。
- 到期后如何删除或脱敏。
心理测评知情同意页面，用户要看懂数据用途和查看范围与数据留存直接相关。用户应知道数据保存和使用边界。
权限控制比保存时间更早进入设计
留存周期只解决“保存多久”，权限控制解决“谁能看”。心理测评数据敏感度高，管理员、心理老师、HR、咨询师、班主任和家长的查看范围应分开。一个数据保存十个月，若权限过宽，风险仍然很高。
橙星云用于机构心理测评项目时，可以把数据留存、权限角色、查看记录、导出审批和删除机制放在同一套管理规则中。机构既能保留复盘所需数据，也能控制个人信息暴露范围。
数据到期后也需要处理机制。删除、匿名化、脱敏汇总、保留审计日志，应按数据类型区分。比如个人报告可以到期清理，群体趋势可以保留脱敏汇总，预警处置记录需按机构内部规则管理。
心理测评数据留存周期的核心，是让数据服务支持工作，同时减少无关保存。周期、权限、用途、删除机制写清楚，机构使用心理测评系统才更稳。
留存周期还要区分原始数据和汇总数据。原始作答、个人报告、预警记录具有更高敏感度；脱敏后的群体趋势、项目统计和服务量数据，适合用于长期复盘。两类数据分开处理，机构更容易兼顾管理和隐私。
数据导出也是留存管理的一部分。系统内设置了周期，但导出的表格散落在个人电脑里，仍会形成风险。机构应限制导出权限，记录导出时间、导出人和用途，必要时设置审批流程。
机构还应把留存周期写进项目说明。学校面对家长、企业面对员工、咨询机构面对来访者，都需要说明数据保存目的、查看范围和到期处理方式。说明越清楚，用户越容易理解测评项目。
项目结束后，负责人可以做一次数据清点。哪些数据仍用于跟进，哪些数据可以脱敏汇总，哪些导出文件需要删除，哪些权限需要关闭，都应逐项确认。数据留存管理是一项持续工作。