涉密人员的心理评估,在很多企业的保密管理制度中是一个要么不存在、要么流于形式的环节。然而在保密管理的实际案例中,心理状态异常恰恰是涉密人员从合规走向违规的关键催化剂。一次未被识别出的心理危机,可能直接演变为一次无法挽回的泄密事件。本文从心理评估的实施方式、评估维度、结果运用和隐私保护四个维度,系统阐述涉密人员心理评估的规范操作体系。

一、心理评估的实施频率与方式

涉密人员心理评估的实施,应当遵循定期评估与事件驱动评估相结合的双轨机制。定期评估方面,核心涉密岗位人员应当每年至少接受一次心理评估,重要涉密岗位人员每两年至少一次。事件驱动评估的触发条件包括:涉密人员本人提出心理援助需求、涉密人员身边同事或管理者发现其行为出现明显异常、涉密人员遭遇重大的个人生活变故如离异、直系亲属重病或去世、重大财产损失等、涉密人员在工作中的行为模式出现剧烈变化如突然大量加班或突然消极怠工等。心理评估的实施应当由具备职业资质的心理学专业人员或第三方心理健康服务机构进行,企业内部的人事或保密管理部门不得自行对涉密人员进行心理测评。评估方式可以包括标准化心理量表测评、一对一心理咨询面谈、行为观察与360度反馈等多种手段的组合。

二、评估需要关注的维度

涉密人员心理评估的关注维度应当紧密结合保密管理的实际需求,而非泛泛的人格测评。重点关注的维度包括以下四个方面。第一,压力应对能力,评估涉密人员在面对高强度工作压力和复杂突发事件时的心理承受能力和应对策略是否合理。第二,情绪稳定性,评估涉密人员是否存在频繁的情绪波动、易怒、焦虑或抑郁倾向,尤其是在人际冲突场景下的情绪控制能力。第三,忠诚度与组织认同感,评估涉密人员对企业管理层的信任程度、对企业目标的认同水平、是否存在持续的不满或疏离感。第四,物质依赖与成瘾行为,评估涉密人员是否存在酒精依赖、药物滥用、赌博成瘾或过度消费等高财务风险行为,此类成瘾行为往往与泄密动机直接相关。这四个维度的评估应当形成书面评估报告,但报告内容应当严格限定在与保密管理相关的范围内,不得记录与保密管理无关的个人隐私信息。

三、评估结果的分级运用

心理评估结果应当分为正常、关注和预警三个等级。评估结果为正常的人员,维持现有岗位和权限不变,按正常周期进入下一次评估。评估结果为关注的人员,由保密管理部门与心理健康专业人员共同制定关注方案,方案可以包括增加管理者的日常沟通频次、建议涉密人员接受心理辅导、将心理复评周期缩短至三个月等。同时应当对该人员的涉密系统访问行为提高审计频次。评估结果为预警的人员,应当立即启动涉密岗位人员安全评估程序,由保密管理部门联合法务部门、用人部门和心理健康专业人员进行综合会商。会商结论可以包括暂时限制涉密权限、调离核心涉密岗位、建议全薪休假接受专业治疗等。预警状态下的权限回收应当是暂时性、保护性的措施,不能作为惩罚措施。

四、心理评估的隐私保护边界

涉密人员心理评估的隐私保护是企业必须高度重视的法律义务。心理评估的实施应当遵循以下隐私保护原则。知情同意原则,涉密人员在接受心理评估前应当签署知情同意书,明确知晓评估的目的、内容、评估结果的使用范围和保密限制。数据最小化原则,评估采集的信息应当仅限于保密管理目的所必需的维度,不得对涉密人员的性取向、政治观点、宗教信仰等与保密管理无关的隐私信息进行询问或记录。脱敏存档原则,心理评估报告应当进行脱敏处理后存入保密档案,无关人员不得查阅原始评估记录。有限披露原则,评估结果的知悉范围应当严格限定在保密管理部门负责人、用人部门负责人和心理健康专业人员三者之间,其他任何部门和人员不得获取评估结果的详细信息。

FAQ

问:涉密人员拒绝心理评估,是否构成违规?

答:涉密岗位的人员在入职时签署的保密承诺书或岗位说明书中,应当明确约定接受定期心理健康评估是岗位义务之一。如果已有明确约定而涉密人员拒绝,可以按照拒绝履行岗位义务的性质进行约谈和处理。如果是制度中未明确约定,企业应当先行修订制度并在全员范围内进行告知,然后逐步推行。

问:心理评估发现涉密人员有抑郁倾向,是否应当立即调离涉密岗位?

答:不建议立即调离。抑郁倾向不等于泄密风险。关键在于评估涉密人员的抑郁程度是否已经影响到工作判断力和行为控制力。中度以上的抑郁且未接受规范治疗的,建议以保护性措施为主,如暂时减少涉密信息的接触范围。直接从涉密岗位上调离可能反而加重心理负担。

问:企业能否将心理评估结果作为开除涉密人员的依据?

答:不能。心理评估结果只能作为岗位匹配度判断和风险管理决策的参考依据,不能单独作为解除劳动合同的理由。在依据心理评估结果作出涉及劳动关系的决策时,应当结合医疗鉴定结论和工作能力评估等多项证据综合判断,且应当符合劳动合同法的相关规定。

涉密人员的心理安全,是企业秘密安全的最后一道心理防线。定期、规范、有温度的心理评估,不是对涉密人员的审视,而是对企业和人员的双向保护。

北京企密安信息安全技术有限公司 010-63711822 / jess@baomiwang.com