2026年10月8日，安徽省安述心理咨询中心正式启用心理咨询电子档案加密保存与安全销毁措施。即日起，从电子档案的加密保存、授权使用，到服务关系结束后的到期安全销毁，中心均执行更严格的技术标准与管理流程。
一、电子档案保存期间： VeraCrypt 加密
在电子档案保存期间，中心采用 VeraCrypt 对相关存储进行加密。VeraCrypt 是一款开源磁盘加密软件，脱胎于 TrueCrypt，支持 Windows、macOS 和 Linux。它在电脑中生成加密文件，如同一个“保险柜”，只有输入正确密码并挂载后才能正常读写，数据落盘前会自动加密。
VeraCrypt 默认采用 AES-256（XTS 模式），同时支持 Serpent、Twofish 等算法级联；系统加密默认迭代 20 万次，新版本还支持 Argon2id，以抵御显卡高速猜解；2016 年曾接受独立安全审计，报告公开可查；并支持隐藏卷功能，用于应对极端胁迫场景。
二、电子档案到期：HDD 与 SSD 分类安全销毁
心理咨询档案不会永久保存。专业服务关系结束后，咨询档案至少保存五年；涉及未成年人的，自其成年之日起不少于三年，且总计不少于五年。
需要说明的是，文件的“删除”其实不等于“消失”， 在日常电脑操作中，按下删除键，往往只是移除了文件索引，数据本身仍可能留在存储介质上。对于心理咨询这类涉及敏感个人信息的电子档案，仅靠“删除”远远不够。
因此，档案到期销毁时，中心将根据硬盘类型采用不同方法：
机械硬盘（HDD）： 使用开源软件 Eraser，按 US DoD 5220.22-M 标准执行三遍覆写：写入 0x00、写入 0xFF、写入随机字符并校验。这一做法超出了现行 NIST SP 800-88 指南的最低要求，是一种经典、保守、超出最低要求的处置方式。
固态硬盘（SSD）： 由于 SSD 的物理结构涉及 FTL、磨损均衡、过度配置空间、TRIM 等机制，软件覆写并不可靠。中心采用硬盘固件级擦除指令：SATA 硬盘对应 ATA Secure Erase，NVMe 硬盘对应 Format/Sanitize 指令，并优先使用硬盘厂商官方工具，由硬盘自身执行擦除。
三、法律与伦理依据
中心依据《个人信息保护法》第二十八条，将“医疗健康”列为敏感个人信息；依据《精神卫生法》第二十三条，心理咨询人员应当保守秘密；同时遵循中心《心理咨询专业伦理守则（第一版）》《安徽省安述心理咨询中心心理咨询专业伦理守则（第一版）》全文。
四、保密有边界
保密并非无例外。以下情形可依法依规披露：经来访者书面同意；存在自杀、自伤、伤害他人或危害公共安全的现实危险；发现未成年人遭受或疑似遭受不法侵害；以及法律法规规定应当披露或报告的其他情形。出现这些情况，咨询师将依照最小必要原则，向相关方预警或报告。
五、让“这里是安全的”可被检验
中心把原属于“后台”的技术细节公开，是希望“这里是安全的”不只是一句承诺，而是一件可以被检验的事情。我们将持续完善心理咨询电子档案的加密保存与安全销毁管理，守护每一位来访者的信任。
