心理测评数据脱敏不能只靠把姓名删掉。学校、企业和机构真正需要处理的是：谁还可以通过学号、部门、班级、岗位、时间和报告内容推回到个人。
数据越敏感，脱敏越要按使用场景分层。个人服务需要明细，组织管理需要趋势，项目复盘需要过程数据。三类用途不能混成一张表。
个人明细只给必要角色
个人明细包括身份信息、量表结果、风险提示、访谈记录、服务状态和回访安排。这类数据适合心理老师、咨询师、EAP顾问或授权专业人员查看。
班主任、部门负责人、管理层通常不需要完整个人明细。他们需要的是支持任务、群体趋势或脱敏统计。
关于多角色协作边界，可以参考 咨询机构多人协作保护隐私。心理测评数据脱敏的第一步，是先把角色分清。
汇总报告要检查小样本风险
汇总报告看似安全，但小样本群体仍可能暴露个人。一个部门只有三个人，一个班级只有少数学生，某个维度异常时，很容易被猜到是谁。
因此，汇总报告要设置最小展示人数，必要时合并层级或隐藏敏感维度。学校按年级展示，企业按大部门展示，有时比细到班级或小组更稳。
橙星云用于组织测评时，可以把个人报告、班级或部门趋势、组织总览分开。管理者看到的是趋势，专业人员处理的是个体服务。
汇总口径还要保持一致。第一次按部门汇总，第二次按项目组汇总，趋势就很难比较。脱敏不仅要看安全，也要看数据是否还能用于复盘。
脱敏后也要检查文本内容。有些开放题或备注即使去掉姓名，仍会包含具体事件、岗位、班级或家庭信息，需要人工再看一遍。
导出权限要比查看权限更严格
查看还在系统内，导出会让数据离开系统。Excel、PDF、截图和二次转发都可能增加传播风险。
导出审批要记录字段范围、使用目的、导出人、接收人和保存期限。心理测评数据导出不应成为“谁需要就发一份”的流程。
如果导出用于复盘，只导出完成率、预警处理状态和脱敏趋势即可。关于项目复盘，可以参考 心理测评项目复盘会。
外部共享要写明边界
学校与家长沟通、企业与EAP服务方协作、机构与督导合作，都可能涉及外部共享。共享前要确认是否必要、共享到什么粒度、谁负责保管。
外部共享材料应尽量减少个人识别信息。必要的风险沟通，也要控制在服务所需范围内。
脱敏规则要提前告知
受测者知道数据会怎样被汇总和使用，作答时会少一些猜测。学校、企业和咨询机构都应在测评前说明个人报告、汇总报告和预警复核的边界。
心理测评数据脱敏的核心，是让数据服务支持和管理，同时减少不必要暴露。脱敏是一套角色、报告、导出和共享规则。