校园情绪筛查阳性学生隐私保护规范（2025版）

校园情绪筛查阳性学生隐私保护规范（2025版）总则情绪筛查阳性学生的隐私保护，不仅关乎数据合规，更直接决定学生是否会因信息泄露遭遇二次心理创伤甚至极端事件。本规范旨在阻断从“数据越权流转”到“校园标签化歧视”的风险演化链条，为各环节操作提供可执行的量化标准。适用范围本规范适用于全校范围内参与学生心理健康筛查、评估、干预与档案管理的所有教职员工（含心理咨询师、辅导员、班主任、学工管理人员、信息技术人员及外包服务人员）。覆盖的心理测评工具包括但不限于SCL-90、PHQ-9、GAD-7及中小学心理健康诊断测验（MHT）等量表。术语定义阳性学生：指在标准化情绪筛查中，单项或多项量表得分达到临床预警阈值（如PHQ-9总分≥10分，或GAD-7总分≥敏感PHI数据：即受保护的健康信息，包含量表原始答卷、总分及因子分、评估访谈记录、精神科诊断证明、用药记录及危机干预记录。管理原则最小必要原则：仅收集与干预直接相关的数据，严禁强制要求学生提供与心理评估无关的病史细节。知行分离原则：筛查数据的知情人（心理专任教师）与日常管理执行人（辅导员）在未获授权前物理隔离。分级响应原则：依据危机程度与泄露风险，实施差异化共享与阻断策略。知情同意与筛查启动任何筛查动作的起点必须是明确的知情授权，这是阻断后续“以关怀为由违规收集”乱象的第一道防线。知情告知与授权签署告知内容：心理中心必须在施测前3个工作日，通过校园系统向学生及监护人（针对未成年学生）发送《心理筛查知情同意书》，明确告知施测目的、量表种类、数据保存期限（离校后5年）及查阅权限。签署机制：学生本人在系统内勾选同意并电子签名；未满18周岁学生必须由监护人附加电子签名确认。拒绝权保障：学生或监护人拒绝签署的，不得强制施测。心理中心应当将拒绝学生列入“一般关注名单”，通过班主任日常行为观察替代（每月1次行为记录提交），严禁以“拒不配合”为由进行公开通报。特殊场景的知情同意处理群体性筛查：施测时心理教师必须在场巡视。发现学生有情绪崩溃迹象（如持续哭泣、双手颤抖）时，必须在5分钟内将其引导至独立安抚室，终止其答卷并标记为“未完成-需关注”，严禁在考场内当众询问。转介专科医院：针对筛查阳性且疑似严重精神障碍的学生，转介时必须单独签署《信息共享授权单》，明确告知将共享的信息字段（如量表得分、访谈结论），严禁将医院诊断证明原件复印件流转至非医学部门。阳性学生信息的全生命周期管控阳性学生数据在采集、流转、存储各环节的失控，是导致隐私风险演化为实体伤害的核心源头。数据采集与录入机制单点录入：施测结束后24小时内，由心理中心专任教师将原始分录入“心理健康数据管理系统”。录入时系统自动计算标准分并生成预警等级。脱敏处理：系统内阳性学生档案必须采用pseudonymization（假名化）处理。档案编号规则为年份-学院代码-随机4位校验码（如2025-03-A7B9）。真实姓名、学号、班级信息必须与量表数据在数据库中物理隔离，通过密钥映射关联。操作留痕：任何对阳性学生档案的查看、导出、修改操作，系统必须自动记录操作人ID、IP地址、MAC地址及操作时间（精确至秒），日志保存期限不少于3年。访问权限控制（RBAC模型）角色分配：系统采用基于角色的访问控制（RBAC）。心理中心主任拥有系统管理权限；专任心理教师拥有所负责学院的档案查阅权；辅导员仅能在系统中看到“需关注学生名单”，严禁查看具体量表得分及访谈记录。动态授权：如遇严重危机干预（如学生自伤未遂），参与干预的非心理专职人员（如分管副院长、保卫处长）需要临时查阅档案的，必须由心理中心主任在系统内核准，开通2小时时效的临时只读权限，到期自动关闭。数据存储与销毁规范电子数据：必须存储于教育云专网服务器，采用AES-256加密算法进行静态加密。纸质档案：阳性学生纸质访谈记录、授权书原件必须存放在心理中心档案室专用保险柜内，实行双人双锁管理（钥匙分别由心理中心主任与档案管理员保管）。数据销毁：学生毕业或离校满5年后，IT部门应当在每年7月执行批量数据清除，必须采用多次随机覆写算法（不少于3次覆写），并出具《数据销毁证明》。严禁仅执行数据库删除指令而不清理物理磁盘残留。信息共享与多方协同的分级授权信息共享必须遵循“最小必要”原则，不同危机等级对应不同的共享范围和共享方式，严禁以“为了学生好”为由在非授权群体中扩散病情。日常辅导与转介场景心理中心内部：心理专任教师在开展个案概念化研讨时，必须隐去学生姓名、学号等直接识别符，仅以“某学院大二男生，PHQ-9得分15分”等形式呈现。转介精神科：转介至校外精神专科医院时，优先由学生本人或监护人携带《转介建议书》就医；若学生抗拒，心理教师可陪同就医，但仅限口头向医生陈述评估情况，严禁通过微信群向医生发送完整量表截图。休学/复学评估场景教务处与学工部：因心理问题办理休学/复学时，教务处仅需接收《心理状况评估意见书》（盖有心理中心公章），意见书上必须只写结论性意见（如“目前状态不适合在校学习，建议休学治疗”），严禁附带量表原始分及诊断证明复印件。学院辅导员：针对休学复学学生，辅导员可获知其“需要关注并协助办理手续”的指令，但无权追问具体诊断名称（如双相情感障碍、重度抑郁等）。突发危机干预场景信息共享突破：当学生处于严重自杀危机（如已实施自伤行为或明确表达自杀计划）且丧失意识或拒绝沟通时，心理教师必须打破常规保密原则，立即向校方危机干预领导小组及监护人报告。共享范围与方式：报告内容仅限“危机事件现状”与“需采取的约束性保护措施”，严禁在报告过程中分析学生童年创伤等深层心理成因。报告必须采用面对面或加密电话形式，严禁使用非加密即时通讯工具（如普通微信、钉钉）传递。严禁使用社交软件传输阳性档案禁令与替代：严禁通过微信群、QQ群发送包含阳性学生名单、量表截图或诊断证明的照片（此类行为极易导致聊天记录被转发至班级群，引发学生被孤立、霸凌等不可逆后果）。必须改用校内OA系统的“机密”通道流转，或通过心理健康数据管理系统的内部站内信进行点对点传输。阳性学生隐私的物理与网络安全防护防线不能只靠制度约束，必须依靠物理隔离与网络加密技术的双轮驱动，封堵技术性泄露漏洞。纸质档案管理专柜双锁：纸质档案必须存放于密码+钥匙双重认证的保险柜中。查阅登记：查阅纸质档案必须在15分钟内完成，查阅人必须填写《心理档案查阅登记表》（含查阅目的、审批单号），严禁将档案带出档案室，严禁对档案进行拍照、复印。电子数据安全终端管控：心理教师及辅导员办公电脑必须安装终端安全管理系统，封闭USB端口写入权限，禁止通过个人网盘、U盘拷贝PHI数据。防截屏与水印：在心理健康系统查看阳性学生档案时，系统必须自动在屏幕叠加包含操作人姓名、工号、时间的数字盲水印。严禁使用第三方截屏软件，系统应当具备截屏阻断或截屏报警功能。设备与网络环境管控网络隔离：心理健康数据管理系统必须部署于校内独立VLAN，与公共教学网段逻辑隔离。外部网络访问必须通过VPN双因素认证（账号密码+短信验证码或硬件令牌）。设备管理：处理敏感数据的终端优先使用云桌面系统；若无云桌面条件，必须使用贴有“保密终端”标识的固定台式机，严禁在个人笔记本电脑上操作阳性档案。隐私泄露应急响应与处置隐私泄露事件的处置速度直接决定二次伤害的扩散范围，必须在发现后立即启动分级阻断机制。风险演化分析隐私泄露的典型风险演化路径为：心理系统账号借用或辅导员群内传发名单→信息在学生群体中扩散→阳性学生被贴上“精神病”标签遭遇孤立→学生陷入无望感加重抑郁症状→发生极端自伤甚至自杀事件。阻断必须在前两个环节完成。三级响应机制III级响应（一般泄露）：判定标准：阳性学生名单被非授权教职员工知悉，但未传播至学生群体。启动权限：心理中心主任。处置原则：24小时内约谈涉事教职员工，没收或删除相关信息载体，出具书面警告并记录在案。追踪涉事学生后续心理动态，每周1次访谈，持续4周。II级响应（核心数据泄露）：判定标准：量表原始分、访谈记录或诊断证明被通过社交软件发送至3人以上的非授权群组。启动权限：分管校领导。处置原则：2小时内启动应急群组解散与撤回操作（如使用企业微信的“撤回全员消息”功能）；IT部门在12小时内提取涉事设备日志；对涉事教职员工停职调查；心理中心在24小时内对受害学生启动危机干预预案，安排1对1陪伴。I级响应（群体性或导致极端事件泄露）：判定标准：阳性学生信息在校内外公开网络发酵，或因隐私泄露直接导致学生发生自伤、自杀等极端事件。启动权限：校长及属地公安、网信部门。处置原则：学校公关部门在1小时内统一对外口径；保卫处在30分钟内封锁涉事网络节点（如校园论坛帖子）；心理危机干预团队在黄金1小时内介入现场救援，并对接精神卫生中心开通绿色通道。泄露后的阻断与溯源接到泄露报告后，IT部门必须在15分钟内冻结涉事账号的系统权限，切断数据外发通道。通过堡垒机审计日志与数字水印比对，在24小时内完成溯源定责，形成《隐私泄露事件调查报告》并报上级教育主管部门备案。监督检查与违规问责缺乏审计与问责的隐私保护形同虚设，必须通过PDCA闭环管理确保制度长牙齿。日常审计机制系统日志抽查：心理中心与IT部门每月5日前对上月系统日志进行抽查，抽样比例不低于5%，重点核查非工作时间的档案查阅行为及批量导出行为。专项合规核查：每学期末由学校纪检监察部门牵头，对心理档案物理存放、知情同意书签署情况进行一次专项核查，发现缺失立即下发《整改通知书》，要求7个工作日内闭环。违规行为判定与处罚一般违规：未按规定填写查阅登记表、在非保密终端查看档案。一经查实，扣减当月绩效20%，并全校通报批评。严重违规：违规借用他人账号、将档案带出档案室。一经查实，调离涉密岗位，三年内不得评优评先。恶性违规：故意泄露阳性数据或截屏外传。一经查实，立即解除劳动合同，造成严重后果的，移送公安机关依法追究刑事责任。持续改进每年8月，心理中心应当基于上半年的审计报告与泄露事件（如有）复盘结果，组织一次本规范的适宜性、有效性评审。针对暴露的漏洞，修订操作流程或更新系统权限配置（如增加新的异常操作预警规则），形成“执行-检查-改进-执行”的闭环。附录附件1：心理筛查知情同意书（核心条款）目的与用途：本次筛查旨在了解学生心理健康状况，数据仅用于提供心理辅导与危机预防。保密承诺：非本人同意，筛查结果不向教务、学工等非心理专业部门公开原始数据。保密例外：若评估发现存在危及自身或他人生命安全的风险，心理中心将依法依规向监护人