校園心理健康篩查數據管理規范

校園心理健康篩查數據管理規范第一章總則第一條制定目的為全面規范校園心理健康篩查數據的采集、存儲、處理、使用與銷毀等全生命周期管理流程，保障學生心理健康數據的安全性、完整性與保密性，切實維護學生合法權益，提升學校心理健康教育工作的科學性與有效性，根據《中華人民共和國數據安全法》《中華人民共和國個人信息保護法》及教育行政部門關于學生心理健康管理相關規定，結合本校實際情況，特制定本規范。第二條適用范圍本規范適用于本校全體教職員工、外包服務人員以及參與心理健康篩查工作的相關第三方機構。涵蓋從新生入學心理普查、學期定期篩查、日常危機排查到專項心理測評等所有涉及學生心理健康數據的環節。第三條基本原則1.合法正當與最小必要原則：數據采集必須具有明確的教育管理或危機干預目的，僅收集達成目的所必需的最少數據，嚴禁過度采集。2.分級分類與權限受控原則：根據數據敏感程度進行分級分類管理，實行“按需授權、最小權限”的訪問控制策略。3.安全防護與動態評估原則：采取物理、網絡、系統、數據等多維度的安全技術手段，并定期進行安全風險評估與策略調整。4.權責一致與責任追究原則：明確各環節的數據安全責任人，遵循“誰采集誰負責、誰使用誰負責、誰管理誰負責”的追責機制。第二章組織機構與職責分工第四條校園心理健康數據管理委員會學校成立由分管校領導牽頭，學工部、心理健康教育中心、信息中心、保衛處、教務處及法學院（或法律顧問）等部門負責人組成的校園心理健康數據管理委員會。其主要職責包括：1.審核并監督本規范的實施與修訂。2.對跨部門數據共享、重大數據安全事件進行決策與協調。3.監督數據分級分類標準及訪問權限的制定與調整。第五條心理健康教育中心作為數據的主要使用與業務管理部門，承擔以下責任：1.負責測評工具的選型、信效度驗證及測評實施方案的制定。2.負責篩查數據的業務解讀、心理約談、危機評估及干預檔案的建立。3.指導并監督各二級學院（系）輔導員規范使用篩查結果，防止數據濫用。4.設立心理數據安全管理員，專門負責本部門系統賬號的權限分配與日常審計。第六條信息中心作為數據的技術支撐與安全防護部門，承擔以下責任：1.提供符合國家安全標準的物理機房、服務器及網絡環境，保障系統穩定運行。2.負責心理健康測評系統數據庫的底層安全加固、加密存儲與異地備份。3.配合開展網絡安全監測、漏洞掃描與入侵防御，阻斷外部竊取風險。4.協助開展數據脫敏、匿名化處理及系統操作日志的留存與溯源分析。第七條二級學院（系）及輔導員作為數據的基層使用主體，承擔以下責任：1.組織學生參與心理健康篩查，并做好前測告知與情緒安撫。2.依據授權范圍，查看本學院（系）學生的群體心理健康概況與預警名單。3.嚴格遵守保密規定，不得將預警名單及詳細測評數據用于非心理健康教育用途。4.配合心理健康教育中心完成對預警學生的關注、約談與危機干預記錄填寫。第三章數據采集與錄入管理第八條測評工具與數據源管理1.學校統一采購或自主研發的心理測評系統必須經過嚴格的信效度檢驗，且符合國家心理測量標準。2.禁止使用未經驗證的網絡心理測試量表進行大規模群體篩查。3.數據采集主要通過線上測評系統進行，線下紙質問卷或訪談記錄需在規定時間內完成電子化錄入，原件需妥善存檔于保密柜。第九條知情同意與自愿原則1.在開展任何心理健康篩查前，必須向學生發放《心理健康篩查知情同意書》，明確告知篩查目的、數據使用范圍、保密措施及學生的權利。2.學生有權拒絕參與篩查或要求刪除其個人數據，對于拒絕參與的學生，學校不得以此為由進行處罰，但輔導員應給予適當關注。3.對于未滿18周歲的學生，必須取得其監護人的書面或電子簽名同意。第十條采集內容規范1.基礎信息采集：僅限于姓名、學號、性別、年齡、年級、專業、聯系方式等必要身份識別信息。2.家庭與社會信息采集：如涉及家庭結構、父母職業、成長經歷等敏感信息，需進行模糊化或分類化處理（如將具體收入轉化為高、中、低區間），嚴禁采集具體的家庭財產數額、父母身份證號等非必要信息。3.測評數據采集：量表原始得分、維度得分、因子分及系統生成的預警級別。第十一條數據錄入質量控制1.線上測評系統應設置邏輯校驗規則，自動識別并剔除無效答卷（如作答時間過短、呈現規律性作答、前后矛盾等）。2.線下數據錄入需采用“雙人雙盲”錄入法，比對一致后方可入庫，確保數據的準確性。3.數據采集完成后，系統應自動生成數據質量報告，對缺失值、異常值進行標記，由心理中心專人進行復核。第四章數據存儲與安全防護第十二條存儲環境與物理安全1.心理健康篩查數據庫必須部署在校內核心機房或符合國家同等安全標準的政務云/教育云專區，嚴禁部署在未經安全評估的公有云服務器上。2.機房需具備門禁系統、視頻監控、防雷防靜電及溫濕度控制，視頻監控記錄保存期不少于90天。第十三條網絡與系統安全1.網絡隔離：測評系統及數據庫服務器應部署在教育內網或通過VPN訪問的獨立VLAN中，禁止直接暴露在公共互聯網。2.訪問控制：系統入口必須部署防火墻與Web應用防火墻（WAF），防范SQL注入、跨站腳本（XSS）等常見攻擊。3.身份認證：管理員及業務用戶登錄系統需采用“賬號+強密碼+動態驗證碼”的雙因素認證機制，密碼需滿足復雜度要求并強制每90天更換一次。4.漏洞管理：定期對系統進行滲透測試與代碼審計，發現高危漏洞需在24小時內修復。第十四條數據加密與備份1.加密存儲：數據庫中存儲的學生姓名、身份證號、聯系方式、詳細測評報告等核心敏感數據，必須采用國密算法（SM4）或AES-256進行透明加密存儲。2.傳輸加密：客戶端與服務器之間的所有數據交互必須強制使用TLS1.2及以上版本的加密協議，防止數據在傳輸過程中被嗅探或篡改。3.備份策略：實施“每日增量備份+每周全量備份+每月異地災備”機制。備份數據加密后存儲于獨立的備份服務器，保留期不少于系統數據生命周期結束后的5年。第五章數據訪問與使用授權第十五條權限分級分類矩陣數據訪問權限實行嚴格的等級劃分，根據崗位職責匹配最小必要權限。具體權限矩陣如下：角色分類基礎信息查看群體統計概況紅色預警名單橙色/黃色預警名單原始測評報告數據導出權限系統設置與日志校級領導否是（全校）是（數量統計）否否否否心理中心主任是是（全校）是（全校）是（全校）是（全校）是（審批后）是心理專任教師是是（所轄）是（所轄）是（所轄）是（所轄）否否二級學院副書記否是（本院）是（本院名單）是（本院名單）否否否輔導員否是（本班）是（本班名單）是（本班名單）否否否信息中心運維否否否否否否是第十六條訪問審批流程1.日常業務查詢由系統管理員根據第五條矩陣直接分配權限。2.臨時性數據調閱（如公安機關辦案需要、跨部門協同危機干預），需由申請人填寫《校園心理健康數據調閱申請表》，經所在部門負責人簽字、心理健康教育中心主任審核、數據管理委員會審批后方可開通臨時賬號或提供脫敏數據。3.公安機關等外部機構調取數據，必須出具法定協助調查文書，由學校法務部門審核合規后，在專人監督下提供必要數據，并記錄存檔。第十七條使用限制與紅線1.嚴禁將心理篩查數據及預警結果作為學生評優評先、入黨考核、獎學金評定、學業畢業的依據或參考。2.嚴禁將心理篩查數據透露給學生家長以外的第三方，且向家長透露時必須遵守“最小必要”原則，僅提示風險建議就醫，不隨意披露具體量表得分。3.嚴禁任何個人將包含心理數據的紙質材料拍照上傳至微信群、QQ群等公共社交平臺。第六章數據分析與預警機制第十八條數據清洗與標準化1.每次篩查結束后，信息中心協助心理中心對原始數據進行清洗，剔除無效樣本、修復邏輯錯誤。2.建立統一的數據字典，對各項指標進行標準化編碼，確保縱向歷史數據與橫向跨校數據比對的一致性。第十九條預警分級標準根據心理測評量表得分結合臨床訪談結果，將學生心理狀態分為四個預警級別：1.正常（綠區）：心理健康狀況良好，無需特殊關注。2.關注（黃區）：某項因子得分偏高，存在一般性心理困擾，輔導員需進行日常關心談話。3.干預（橙區）：多項因子異常或存在明顯心理障礙傾向，心理中心需介入進行專業心理咨詢。4.危機（紅區）：存在嚴重自殺意念、重度抑郁或精神病性癥狀，立即啟動校園危機干預預案。第二十條預警閉環處理流程1.系統自動篩查生成預警名單后，心理中心需在24小時內對紅區學生、72小時內對橙區學生進行復測與臨床面談。2.經面談確認屬于危機狀態的學生，需建立“一生一檔”專項干預記錄，包含面談記錄、風險評估報告、干預措施及家校溝通記錄。3.輔導員需在系統中記錄日常談話與行為觀察反饋，形成“篩查-面談-干預-跟蹤-解除”的數據閉環。第二十一條數據分析報告編制1.心理中心每學年需編制《全校學生心理健康狀況白皮書》，報告須經過嚴格的數據脫敏處理，僅呈現群體特征、趨勢對比及宏觀統計數據，禁止包含任何可識別個人身份的信息。2.分析報告主要服務于學校心理健康教育資源配置優化、活動策劃及政策制定。第七章數據共享與跨部門協同第二十二條內部協同原則心理健康數據的跨部門協同僅限于“危機干預”與“嚴重行為管控”必要場景。在共享過程中必須遵循“用后即焚”或“閱后即焚”的管理要求。第二十三條危機協同數據流轉1.當學生被判定為紅區危機狀態時，心理中心需立即向學工部、保衛處及相關學院通報該學生的基本信息與危機風險等級（不通報具體心理量表得分），以便各部門協同采取24小時監護措施。2.轉介精神專科醫院時，需提供由心理中心出具的《心理狀態評估轉介單》，轉介單內容應客觀描述觀察到的行為表現與情緒狀態，避免主觀診斷性語言。第二十四條科研與外部數據共享1.本校教師或研究人員利用心理健康篩查數據進行學術研究，必須向心理中心提交科研倫理審查申請。2.科研使用的數據必須經過不可逆的匿名化處理（去除姓名、學號、身份證號等所有直接及間接識別符），且替換為隨機編碼。3.嚴禁將未脫敏的原始數據提供給校外科研機構或商業公司。確需聯合研究的，必須簽訂嚴格的數據安全保密協議，并經學校法務及數據管理委員會雙重審批。第八章數據歸檔、銷毀與生命周期管理第二十五條數據生命周期界定1.在校期間：學生心理健康數據在學生在讀期間予以完整保留，并作為動態監測的基礎。2.畢業后：學生畢業后，其詳細心理測評報告與咨詢記錄轉入學校檔案館作為敏感健康檔案管理，保留期限為畢業后5年。3.特殊情況：涉及重大危機事件的數據檔案，需作為重要憑證長期或永久保存，直至事件徹底解決并無后續法律風險。第二十六條數據歸檔操作規范1.電子數據歸檔需采用只讀光盤或不可篡改的磁帶介質進行冷存儲，存放在具有溫濕度控制的防磁保密柜中。2.紙質檔案（含知情同意書、訪談記錄表等）需按學號或年度整理成冊，貼具保密標簽，存放于心理中心專用檔案室，檔案室需配備防盜門窗及監控設備。第二十七條數據銷毀流程1.達到保留期限的數據，由心理中心提出銷毀申請，填寫《心理健康數據銷毀審批表》。2.經數據管理委員會批準后，由信息中心執行電子數據的徹底覆寫（需達到DoD5220.22-M標準不少于3次覆寫）或物理破壞存儲介質；紙質檔案需送至指定的保密文件銷毀中心進行化漿處理。3.銷毀過程必須有兩名以上工作人員現場監督，并簽字確認《數據銷毀記錄單》，銷毀記錄單需長期保存。銷毀環節責任主體操作方式記錄留存申請發起心理中心數據管理員填寫銷毀清單與申請表電子審批單審批核準數據管理委員會核對保留期限與合規性審批簽字記錄電子數據銷毀信息中心運維人員軟件覆寫/物理粉碎硬盤系統銷毀日志與視頻紙質數據銷毀保密文件銷毀機構集中化漿處理銷毀錄像與回收憑證監督與歸檔心理中心與紀檢部門現場雙簽核對《數據銷毀記錄單》第九章隱私保護與倫理審查第二十八條保密承諾制度所有接觸心理健康篩查數據的人員（含校領導、教師、輔導員、系統運維人員等），在獲取訪問權限前必須簽署《校園心理健康數據保密承諾書》。承諾書明確要求在職期間及離職后均不得泄露相關數據，違者承擔法律責任。第二十九條去標識化與匿名化技術應用1.系統界面展示時，對學生姓名采取部分掩碼處理（如：張*明）。2.進行數據導出與統計分析時，系統應強制啟用匿名化模塊，自動剝離所有直接識別字段，并通過K-匿名技術確保在組合查詢下無法定位到特定個體。第三十條倫理監督機制學校設立心理健康工作倫理監督小組，定期對數據采集工具的合理性、數據使用的合規性進行抽查。任何學生或教職工發現數據濫用或隱私泄露行為，均可向倫理監督小組實名舉報，小組需在5個工作日內啟動調查并反饋初步結果。第十章監督考核與違規處罰第三十一條日常審計與合規檢查1.信息中心每月對心理測評系統的訪問日志進行自動審計，重點關注非工作時間登錄、批量數據查詢、越權訪問等異常行為。2.心理中心每學期開展一次數據使用合規性內部自查，檢查輔導員及相關教師的檔案保管情況，并向數據管理委員會提交自查報告。第三十二條違規行為界定以下行為被視為嚴重違反數據管理規范：1.未經審批擅自導出、下載或拷貝心理健康篩查數據至個人設備的。2.將篩查結果用于非心理健康教育目的（如評優評先、處分依據）的。3.通過微信、QQ、微博等非加密渠道發送含有預警名單或測評報告內容的。4.故意篡改、偽造、銷毀心理篩查數據以掩蓋工作失誤的。5.未經授權將數據出售或提供給第三方機構的。第三十三條處罰措施對于違反本規范的教職員工，視情節輕重給予以下處罰：1.輕微違規：予以院內通報批評，扣減年度績效考核分數，并取