咨询机构通常由多类角色共同服务来访者。前台负责预约，咨询师负责访谈，督导参与个案讨论，管理者看排班和质量，必要时还会有危机处理负责人。协作越多，隐私边界越要清楚。
保护隐私不能只靠口头提醒。机构需要把权限、记录和导出规则写进系统和流程。
不同角色看到的信息应不同
前台需要看到预约时间、联系方式、服务类型和必要提醒。咨询师需要看到主诉、测评、咨询记录和风险复核。督导需要看到与讨论相关的专业材料。管理者更多看流程状态和服务质量。
这些角色不应默认拥有同样权限。权限过宽，方便一时，风险会长期存在。
尤其是咨询记录、风险记录、危机处理记录和敏感量表结果，应有更高查看门槛。
记录分层能减少过度暴露
咨询机构可以把记录分成预约记录、测评记录、咨询记录、督导记录、风险记录和回访记录。每一层对应不同使用场景。
比如前台确认来访者是否到访，不需要看到咨询过程；咨询师查看量表结果，不需要看到财务明细；督导讨论个案时，可以尽量使用去标识化材料。
来访者档案分层管理可参考 SCL-90结果解读 这类测评材料的处理思路：原始结果、解释摘要、风险线索和咨询记录分开保存。档案越清楚，权限越容易设置。
访问和导出要留痕
隐私保护还包括日志。谁在什么时候查看过记录，谁导出过报告，谁修改过风险状态，都应保留。
导出权限尤其要谨慎。电子表格和 PDF 一旦离开系统，就更难控制传播。机构应限制导出范围，并在导出文件里减少不必要的敏感内容。
橙星云支持通过账号和权限管理区分不同角色的访问范围。对咨询机构来说，这类能力适合用来减少“所有人共用一个账号”的风险。
涉及焦虑、抑郁、人格筛查等敏感测评时，权限还要更细。比如 PDQ-4人格障碍筛查阳性 这类结果，应限制在需要复核和咨询工作的角色范围内。
多人协作还要避免共用账号。共用账号会让访问记录失去意义，也让责任边界变模糊。每个角色使用自己的账号，才能追踪查看、修改和导出行为。
人员离职或角色变化时，账号权限要及时调整，避免旧权限长期保留，也避免新角色沿用旧角色的过宽范围。
协作前要说明保密边界
来访者有权知道自己的资料如何被使用。初访前或知情同意阶段，应说明哪些信息会被咨询师查看，哪些情况会进入督导或风险复核，哪些情况涉及保密例外。
说明边界是在建立信任。来访者知道资料不会被随意传播，才更容易表达真实困扰。
多人协作能提高服务质量，也会增加隐私风险。咨询机构要做的，是让需要知道的人看见必要信息，让无关信息留在边界内。