心理测评项目结束后，机构通常会设置数据留存期。问题在于，有些数据需要按期删除，有些资料可能因申诉复核、法律要求、项目验收或服务连续性被暂时保留。数据保留例外要单独记录。
保留例外不能变成长期保留的借口。系统应把例外原因、保留范围、责任人、到期时间和复查安排写清。
例外原因要分类
常见例外包括参与者申诉、报告复核、项目验收未完成、外部合作审计、合同要求、法律法规要求和安全事件调查。不同原因对应不同材料。
申诉复核可能只需要保留某次作答和报告版本；项目验收可能只需要匿名汇总和流程记录；安全事件调查可能需要访问日志和导出记录。
个人信息保护法要求个人信息保存期限应为实现处理目的所必要的最短时间。保留例外也应有明确目的和期限。
资料范围要按目的拆分
保留例外不应默认保留全部数据。系统可以按作答记录、个人报告、组织报告、复核意见、访问日志、导出记录和沟通材料拆分保留。
如果只需要证明项目已经执行，匿名流程材料可能足够；如果需要处理个人申诉，才保留相关个人报告和复核记录。范围越清楚，风险越低。
NIST Privacy Framework强调数据生命周期治理。保留、删除和例外处理都属于生命周期管理。
橙星云可以用项目归档、报告版本、操作日志和权限控制记录保留例外。到期后由责任人复查是否继续保留或进入删除流程。
例外材料要限制访问
保留例外中的材料往往更敏感。申诉记录、复核意见、访问日志和沟通材料只应给处理该事项的人员查看。
系统还要区分项目资料和个人资料。项目资料可以用于验收和复盘，个人资料只围绕原处理目的使用。两类材料混放，后续删除和授权都会变得困难。
例外到期要重新复核
每条保留例外都应有到期时间。到期后，系统提醒责任人复核原因是否仍存在，材料是否可以删除，是否需要延长。
延长保留也要记录原因和审批人。没有复核的例外，容易变成永久保留，和最初的数据处理目的脱节。
保留例外还要避免口头说明。申请、审批、复核和删除都应留在系统里，外部文档只作为补充附件。项目人员变化后，新负责人也能理解保留原因。
涉及法律要求的材料，机构应由负责合规或法务的人员确认具体处理方式，系统只负责记录流程和权限。
删除完成后，系统应保留删除记录。记录不需要保存已删除的敏感内容，但要保留删除对象、删除时间、操作人、审批依据和复核状态，用于后续说明。
心理测评数据保留例外的重点，是把申诉复核、法律要求和项目资料分开管理。保留范围、期限和责任人都清楚，机构才能同时兼顾服务责任和数据安全。