心理测评项目结束后，很多机构会把数据长期放在系统里。短期看，这样方便复查报告、做年度比较、处理投诉和生成结项材料；长期看，保存越久，越容易出现超范围访问、人员变动后权限遗留、旧数据解释失效和删除申请处理困难。数据留存期到期后的处理，需要被设计成制度和系统流程。
个人信息保护法对保存期限有明确原则：保存期限应为实现处理目的所必要的最短时间。放到心理测评场景里，机构要说明为什么保存、保存多久、到期后怎样处理，以及哪些记录因为法律、审计或服务连续性需要保留。
删除和匿名化适用于不同目的
到期处理并非只有删除一种方式。个人报告、原始作答、开放题文本、联系方式和身份字段，通常应进入删除或去标识化流程。组织趋势、匿名统计、项目完成率、服务资源使用情况，在满足无法识别个人的前提下，可以用于项目复盘或长期趋势分析。
系统需要把这些处理方式分开。删除意味着相关个人数据从可用系统中移除；匿名化意味着无法再识别到个人；归档意味着短期不可见但仍可在特定条件下调取；保留例外意味着有明确原因继续保存。每一种处理都应有状态和日志。
橙星云可以按项目设置留存策略，例如学生个人报告保存到毕业后一段期限，组织报告保留更久，危机干预记录按照机构规定另行归档。到期前系统提醒管理员复核，到期后自动生成待处理清单，避免完全依赖人工记忆。
保留例外要有明确理由
某些数据到期后仍可能需要保留，比如正在处理的投诉、尚未完成的危机干预、法律或审计要求、服务连续性需要。保留例外应限定范围，只保留必要字段，并写清保留理由、责任人、复核时间和下一次处理节点。
如果机构把所有到期数据都标记为“暂不删除”，留存规则就失去意义。系统应要求管理员在选择保留例外时填写原因，并把该操作纳入审计日志。到下一个复核时间，系统再次提醒处理，避免例外长期停留在系统里。
对学生、员工或来访者提出的数据删除申请，系统也要能定位其所属项目、报告版本、导出记录和关联任务。只有这样，机构才能说明哪些数据已经删除，哪些记录因合理原因继续保留，哪些导出文件需要追回或通知接收方处理。
留存期到期前，系统还应检查是否存在外部导出文件、已分享链接和未完成任务。只删除系统内数据，外部 PDF、Excel 或临时链接仍然可见，机构就无法完整完成处理。到期清单应同时覆盖系统数据、导出记录、链接状态和接收方回执。
心理测评数据留存期管理，重点是把生命周期写进系统。项目开始时确定保存目的，项目结束时进入归档，到期后执行删除、匿名化或例外保留，并留下可复核的处理记录。