10月8日,安徽省安述心理咨询中心正式启用心理咨询电子档案加密保存与安全销毁措施。即日起,从电子档案的加密保存、授权使用,到专业服务关系结束后的到期安全销毁,中心均执行更严格的技术标准与管理流程,一套覆盖心理咨询电子档案“全生命周期”的保密管理机制正式运行。
心理咨询档案记录着来访者的情绪困扰、家庭关系、成长经历,乃至未曾向他人提及的心理创伤,属于高度敏感的个人信息。根据《个人信息保护法》第二十八条,敏感个人信息只有在具有特定目的和充分必要性、并采取严格保护措施的情形下方可处理;《精神卫生法》第二十三条明确规定,心理咨询人员应当尊重来访者的隐私,并为其保守秘密。今年8月1日,中心发布《安徽省安述心理咨询中心心理咨询专业伦理守则(第一版)》(安述心理〔2026〕7号),自9月1日起施行。守则共十三章、一百零五条,此次启用的加密保存与安全销毁措施,正是守则第四章“隐私权、保密性与档案管理”的具体落地。
据介绍,电子档案保存期间,中心采用开源磁盘加密软件VeraCrypt对相关存储进行加密。该软件脱胎于TrueCrypt,支持Windows、macOS和Linux操作系统,默认采用AES-256(XTS模式)加密算法,并支持Serpent、Twofish等算法级联;系统加密默认迭代20万次,新版本支持Argon2id,以抵御显卡高速猜解;软件源代码完全公开,曾于2016年接受独立安全审计,审计报告公开可查。档案数据在落盘前自动加密,唯有输入正确密码并挂载后方可读写,如同为档案配备了一只“保险柜”。
心理咨询档案并非永久保存。按照规定,专业服务关系结束后,咨询档案至少保存五年;涉及未成年人的,自其成年之日起不少于三年,且总计不少于五年。针对日常操作中“删除”往往只是移除文件索引、数据仍可能残留于存储介质的问题,中心在档案到期时按硬盘类型分类处置:对机械硬盘(HDD),使用开源软件Eraser,依据US DoD 5220.22-M标准执行三遍覆写,依次写入0x00、写入0xFF、写入随机字符并进行校验;对固态硬盘(SSD),鉴于磨损均衡、过度配置空间、TRIM等机制导致软件覆写并不可靠,中心采用硬盘固件级擦除指令,SATA硬盘执行ATA Secure Erase,NVMe硬盘执行Format/Sanitize指令,并优先使用硬盘厂商官方工具,由硬盘自身完成擦除。
中心同时明确,保密并非没有边界。经来访者书面同意,来访者存在自杀、伤害他人或危害公共安全的现实危险,发现未成年人遭受或疑似遭受不法侵害,以及法律法规规定应当披露或报告的其他情形,咨询师将依照最小必要原则,向相关方预警或报告。
据悉,杨振秋毕业于北京师范大学心理学专业,获国家卫健委心理治疗卫生专业技术资格,现任安徽省安述心理咨询中心主任,系国际应用心理学会(IAAP)会员、国际心理治疗研究院(IPI)会员、中国心理卫生协会会员,从事心理咨询实践多年,并在公开平台撰写、发表多篇心理健康科普文章。
在措施启用之际,杨振秋主任表示:“心理咨询起效的前提,是来访者敢说真话;敢说真话的前提,是来访者能够确认自己讲述的内容不会被第三方知晓。档案保护的每一道工序,最终守护的都是这份沉甸甸的信任。”
“我们把原本属于‘后台’的技术细节公开展示,就是希望‘这里是安全的’不只是一句承诺,而是一件可以被检验的事情。”他说,中心将坚持依法依规执业,严格落实加密保存、授权管理和安全销毁各项流程,同时坦诚告知保密的法定边界,“在生命安全和弱势群体保护面前,依照最小必要原则打破保密,同样是专业责任的体现。”
杨振秋主任表示,中心将持续完善心理咨询电子档案的全流程管理,主动接受社会监督,以专业、规范、保密的服务守护每一位来访者的信任。据悉,安徽省安述心理咨询中心位于合肥市,业务范围涵盖个体心理咨询,伴侣、婚姻家庭咨询和团体心理咨询,以及心理测量与评估、心理健康教育、心理危机干预、专业督导、教学培训等。
责任编辑:kj015