校园心理健康筛查数据管理规范

校园心理健康筛查数据管理规范第一章总则第一条制定目的为全面规范校园心理健康筛查数据的采集、存储、处理、使用与销毁等全生命周期管理流程，保障学生心理健康数据的安全性、完整性与保密性，切实维护学生合法权益，提升学校心理健康教育工作的科学性与有效性，根据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及教育行政部门关于学生心理健康管理相关规定，结合本校实际情况，特制定本规范。第二条适用范围本规范适用于本校全体教职员工、外包服务人员以及参与心理健康筛查工作的相关第三方机构。涵盖从新生入学心理普查、学期定期筛查、日常危机排查到专项心理测评等所有涉及学生心理健康数据的环节。第三条基本原则1.合法正当与最小必要原则：数据采集必须具有明确的教育管理或危机干预目的，仅收集达成目的所必需的最少数据，严禁过度采集。2.分级分类与权限受控原则：根据数据敏感程度进行分级分类管理，实行“按需授权、最小权限”的访问控制策略。3.安全防护与动态评估原则：采取物理、网络、系统、数据等多维度的安全技术手段，并定期进行安全风险评估与策略调整。4.权责一致与责任追究原则：明确各环节的数据安全责任人，遵循“谁采集谁负责、谁使用谁负责、谁管理谁负责”的追责机制。第二章组织机构与职责分工第四条校园心理健康数据管理委员会学校成立由分管校领导牵头，学工部、心理健康教育中心、信息中心、保卫处、教务处及法学院（或法律顾问）等部门负责人组成的校园心理健康数据管理委员会。其主要职责包括：1.审核并监督本规范的实施与修订。2.对跨部门数据共享、重大数据安全事件进行决策与协调。3.监督数据分级分类标准及访问权限的制定与调整。第五条心理健康教育中心作为数据的主要使用与业务管理部门，承担以下责任：1.负责测评工具的选型、信效度验证及测评实施方案的制定。2.负责筛查数据的业务解读、心理约谈、危机评估及干预档案的建立。3.指导并监督各二级学院（系）辅导员规范使用筛查结果，防止数据滥用。4.设立心理数据安全管理员，专门负责本部门系统账号的权限分配与日常审计。第六条信息中心作为数据的技术支撑与安全防护部门，承担以下责任：1.提供符合国家安全标准的物理机房、服务器及网络环境，保障系统稳定运行。2.负责心理健康测评系统数据库的底层安全加固、加密存储与异地备份。3.配合开展网络安全监测、漏洞扫描与入侵防御，阻断外部窃取风险。4.协助开展数据脱敏、匿名化处理及系统操作日志的留存与溯源分析。第七条二级学院（系）及辅导员作为数据的基层使用主体，承担以下责任：1.组织学生参与心理健康筛查，并做好前测告知与情绪安抚。2.依据授权范围，查看本学院（系）学生的群体心理健康概况与预警名单。3.严格遵守保密规定，不得将预警名单及详细测评数据用于非心理健康教育用途。4.配合心理健康教育中心完成对预警学生的关注、约谈与危机干预记录填写。第三章数据采集与录入管理第八条测评工具与数据源管理1.学校统一采购或自主研发的心理测评系统必须经过严格的信效度检验，且符合国家心理测量标准。2.禁止使用未经验证的网络心理测试量表进行大规模群体筛查。3.数据采集主要通过线上测评系统进行，线下纸质问卷或访谈记录需在规定时间内完成电子化录入，原件需妥善存档于保密柜。第九条知情同意与自愿原则1.在开展任何心理健康筛查前，必须向学生发放《心理健康筛查知情同意书》，明确告知筛查目的、数据使用范围、保密措施及学生的权利。2.学生有权拒绝参与筛查或要求删除其个人数据，对于拒绝参与的学生，学校不得以此为由进行处罚，但辅导员应给予适当关注。3.对于未满18周岁的学生，必须取得其监护人的书面或电子签名同意。第十条采集内容规范1.基础信息采集：仅限于姓名、学号、性别、年龄、年级、专业、联系方式等必要身份识别信息。2.家庭与社会信息采集：如涉及家庭结构、父母职业、成长经历等敏感信息，需进行模糊化或分类化处理（如将具体收入转化为高、中、低区间），严禁采集具体的家庭财产数额、父母身份证号等非必要信息。3.测评数据采集：量表原始得分、维度得分、因子分及系统生成的预警级别。第十一条数据录入质量控制1.线上测评系统应设置逻辑校验规则，自动识别并剔除无效答卷（如作答时间过短、呈现规律性作答、前后矛盾等）。2.线下数据录入需采用“双人双盲”录入法，比对一致后方可入库，确保数据的准确性。3.数据采集完成后，系统应自动生成数据质量报告，对缺失值、异常值进行标记，由心理中心专人进行复核。第四章数据存储与安全防护第十二条存储环境与物理安全1.心理健康筛查数据库必须部署在校内核心机房或符合国家同等安全标准的政务云/教育云专区，严禁部署在未经安全评估的公有云服务器上。2.机房需具备门禁系统、视频监控、防雷防静电及温湿度控制，视频监控记录保存期不少于90天。第十三条网络与系统安全1.网络隔离：测评系统及数据库服务器应部署在教育内网或通过VPN访问的独立VLAN中，禁止直接暴露在公共互联网。2.访问控制：系统入口必须部署防火墙与Web应用防火墙（WAF），防范SQL注入、跨站脚本（XSS）等常见攻击。3.身份认证：管理员及业务用户登录系统需采用“账号+强密码+动态验证码”的双因素认证机制，密码需满足复杂度要求并强制每90天更换一次。4.漏洞管理：定期对系统进行渗透测试与代码审计，发现高危漏洞需在24小时内修复。第十四条数据加密与备份1.加密存储：数据库中存储的学生姓名、身份证号、联系方式、详细测评报告等核心敏感数据，必须采用国密算法（SM4）或AES-256进行透明加密存储。2.传输加密：客户端与服务器之间的所有数据交互必须强制使用TLS1.2及以上版本的加密协议，防止数据在传输过程中被嗅探或篡改。3.备份策略：实施“每日增量备份+每周全量备份+每月异地灾备”机制。备份数据加密后存储于独立的备份服务器，保留期不少于系统数据生命周期结束后的5年。第五章数据访问与使用授权第十五条权限分级分类矩阵数据访问权限实行严格的等级划分，根据岗位职责匹配最小必要权限。具体权限矩阵如下：角色分类基础信息查看群体统计概况红色预警名单橙色/黄色预警名单原始测评报告数据导出权限系统设置与日志校级领导否是（全校）是（数量统计）否否否否心理中心主任是是（全校）是（全校）是（全校）是（全校）是（审批后）是心理专任教师是是（所辖）是（所辖）是（所辖）是（所辖）否否二级学院副书记否是（本院）是（本院名单）是（本院名单）否否否辅导员否是（本班）是（本班名单）是（本班名单）否否否信息中心运维否否否否否否是第十六条访问审批流程1.日常业务查询由系统管理员根据第五条矩阵直接分配权限。2.临时性数据调阅（如公安机关办案需要、跨部门协同危机干预），需由申请人填写《校园心理健康数据调阅申请表》，经所在部门负责人签字、心理健康教育中心主任审核、数据管理委员会审批后方可开通临时账号或提供脱敏数据。3.公安机关等外部机构调取数据，必须出具法定协助调查文书，由学校法务部门审核合规后，在专人监督下提供必要数据，并记录存档。第十七条使用限制与红线1.严禁将心理筛查数据及预警结果作为学生评优评先、入党考核、奖学金评定、学业毕业的依据或参考。2.严禁将心理筛查数据透露给学生家长以外的第三方，且向家长透露时必须遵守“最小必要”原则，仅提示风险建议就医，不随意披露具体量表得分。3.严禁任何个人将包含心理数据的纸质材料拍照上传至微信群、QQ群等公共社交平台。第六章数据分析与预警机制第十八条数据清洗与标准化1.每次筛查结束后，信息中心协助心理中心对原始数据进行清洗，剔除无效样本、修复逻辑错误。2.建立统一的数据字典，对各项指标进行标准化编码，确保纵向历史数据与横向跨校数据比对的一致性。第十九条预警分级标准根据心理测评量表得分结合临床访谈结果，将学生心理状态分为四个预警级别：1.正常（绿区）：心理健康状况良好，无需特殊关注。2.关注（黄区）：某项因子得分偏高，存在一般性心理困扰，辅导员需进行日常关心谈话。3.干预（橙区）：多项因子异常或存在明显心理障碍倾向，心理中心需介入进行专业心理咨询。4.危机（红区）：存在严重自杀意念、重度抑郁或精神病性症状，立即启动校园危机干预预案。第二十条预警闭环处理流程1.系统自动筛查生成预警名单后，心理中心需在24小时内对红区学生、72小时内对橙区学生进行复测与临床面谈。2.经面谈确认属于危机状态的学生，需建立“一生一档”专项干预记录，包含面谈记录、风险评估报告、干预措施及家校沟通记录。3.辅导员需在系统中记录日常谈话与行为观察反馈，形成“筛查-面谈-干预-跟踪-解除”的数据闭环。第二十一条数据分析报告编制1.心理中心每学年需编制《全校学生心理健康状况白皮书》，报告须经过严格的数据脱敏处理，仅呈现群体特征、趋势对比及宏观统计数据，禁止包含任何可识别个人身份的信息。2.分析报告主要服务于学校心理健康教育资源配置优化、活动策划及政策制定。第七章数据共享与跨部门协同第二十二条内部协同原则心理健康数据的跨部门协同仅限于“危机干预”与“严重行为管控”必要场景。在共享过程中必须遵循“用后即焚”或“阅后即焚”的管理要求。第二十三条危机协同数据流转1.当学生被判定为红区危机状态时，心理中心需立即向学工部、保卫处及相关学院通报该学生的基本信息与危机风险等级（不通报具体心理量表得分），以便各部门协同采取24小时监护措施。2.转介精神专科医院时，需提供由心理中心出具的《心理状态评估转介单》，转介单内容应客观描述观察到的行为表现与情绪状态，避免主观诊断性语言。第二十四条科研与外部数据共享1.本校教师或研究人员利用心理健康筛查数据进行学术研究，必须向心理中心提交科研伦理审查申请。2.科研使用的数据必须经过不可逆的匿名化处理（去除姓名、学号、身份证号等所有直接及间接识别符），且替换为随机编码。3.严禁将未脱敏的原始数据提供给校外科研机构或商业公司。确需联合研究的，必须签订严格的数据安全保密协议，并经学校法务及数据管理委员会双重审批。第八章数据归档、销毁与生命周期管理第二十五条数据生命周期界定1.在校期间：学生心理健康数据在学生在读期间予以完整保留，并作为动态监测的基础。2.毕业后：学生毕业后，其详细心理测评报告与咨询记录转入学校档案馆作为敏感健康档案管理，保留期限为毕业后5年。3.特殊情况：涉及重大危机事件的数据档案，需作为重要凭证长期或永久保存，直至事件彻底解决并无后续法律风险。第二十六条数据归档操作规范1.电子数据归档需采用只读光盘或不可篡改的磁带介质进行冷存储，存放在具有温湿度控制的防磁保密柜中。2.纸质档案（含知情同意书、访谈记录表等）需按学号或年度整理成册，贴具保密标签，存放于心理中心专用档案室，档案室需配备防盗门窗及监控设备。第二十七条数据销毁流程1.达到保留期限的数据，由心理中心提出销毁申请，填写《心理健康数据销毁审批表》。2.经数据管理委员会批准后，由信息中心执行电子数据的彻底覆写（需达到DoD5220.22-M标准不少于3次覆写）或物理破坏存储介质；纸质档案需送至指定的保密文件销毁中心进行化浆处理。3.销毁过程必须有两名以上工作人员现场监督，并签字确认《数据销毁记录单》，销毁记录单需长期保存。销毁环节责任主体操作方式记录留存申请发起心理中心数据管理员填写销毁清单与申请表电子审批单审批核准数据管理委员会核对保留期限与合规性审批签字记录电子数据销毁信息中心运维人员软件覆写/物理粉碎硬盘系统销毁日志与视频纸质数据销毁保密文件销毁机构集中化浆处理销毁录像与回收凭证监督与归档心理中心与纪检部门现场双签核对《数据销毁记录单》第九章隐私保护与伦理审查第二十八条保密承诺制度所有接触心理健康筛查数据的人员（含校领导、教师、辅导员、系统运维人员等），在获取访问权限前必须签署《校园心理健康数据保密承诺书》。承诺书明确要求在职期间及离职后均不得泄露相关数据，违者承担法律责任。第二十九条去标识化与匿名化技术应用1.系统界面展示时，对学生姓名采取部分掩码处理（如：张*明）。2.进行数据导出与统计分析时，系统应强制启用匿名化模块，自动剥离所有直接识别字段，并通过K-匿名技术确保在组合查询下无法定位到特定个体。第三十条伦理监督机制学校设立心理健康工作伦理监督小组，定期对数据采集工具的合理性、数据使用的合规性进行抽查。任何学生或教职工发现数据滥用或隐私泄露行为，均可向伦理监督小组实名举报，小组需在5个工作日内启动调查并反馈初步结果。第十章监督考核与违规处罚第三十一条日常审计与合规检查1.信息中心每月对心理测评系统的访问日志进行自动审计，重点关注非工作时间登录、批量数据查询、越权访问等异常行为。2.心理中心每学期开展一次数据使用合规性内部自查，检查辅导员及相关教师的档案保管情况，并向数据管理委员会提交自查报告。第三十二条违规行为界定以下行为被视为严重违反数据管理规范：1.未经审批擅自导出、下载或拷贝心理健康筛查数据至个人设备的。2.将筛查结果用于非心理健康教育目的（如评优评先、处分依据）的。3.通过微信、QQ、微博等非加密渠道发送含有预警名单或测评报告内容的。4.故意篡改、伪造、销毁心理筛查数据以掩盖工作失误的。5.未经授权将数据出售或提供给第三方机构的。第三十三条处罚措施对于违反本规范的教职员工，视情节轻重给予以下处罚：1.轻微违规：予以院内通报批评，扣减年度绩效考核分数，并取