捐精者的信息一泄露，首先要做的是解释原因，并立即止损，保全证据，按监管要求开展处置。
人类的精子库保留的并不是普通的联系方式，捐精者的身份，健康筛查的结果，遗传学资料，精源编号以及随访记录都可能是敏感的个人信息
供精管理以双盲和编码为主，受者一般无法接触到捐精者的身份，捐精者也不能接触到受者和出生后代信息。
因此，信息泄露不仅是工作人员讲错了一句话，也包括纸质的档案丢失，系统的账号被盗，样本编号和身份对照表的外流，还有未经授权的查询。
真正出事之后，第一步就是切断再泄露的渠道。
人类的精子库应暂停涉事的账号，接口或者文件的使用，限制相关的人员访问的权限，必要的时候隔离系统，封存纸质的材料，但是不可以为了“处理好”删除日志或者销毁记录;
问题出在哪里?
出在控制扩散、保留可以查明责任链的证明。
系统访问的日志、下载的记录、监控的资料、邮件以及纸张流转的记录，都应当按照内部的制度保存下来，由有权利的人统一接收保管。
如果涉及到冷冻样本编号，库存或者跨省调配的资料，还要核实样本实物，电子台账以及审批文件的一致性，以防信息泄露进而成为精源错误使用。
第二步就是确定泄露了什么，以及影响到了谁。
不只是问“是否有名单流出来”,还要核对是否包括姓名，证件信息，联系方式，检测结果，家族病史，遗传检查资料，捐精次数最高管理记录或者精源使用最高信息。
捐精者的资料和供精家庭的资料同时泄露，风险也不同，处理时不能将所有人都归为一张表。
精子库应由负责人对信息安全，医学，伦理以及法务等岗位进行核查，以确定事件的性质，范围，持续时间及可能的后果。
这一步不可以由涉事人单独决定，也不可以“没有造成真实伤害”提早结案。
依据个人信息的保护以及医疗卫生的管理规定，发生个人的信息安全事故后，相关单位应当采取相应的补救措施，并依照有关的主管部门予以报告。
涉及人类的精子库，还需要结合人类精子库资质，设立审批，年检及供精管理规定，由所在地的卫生健康部门按照权限进行监管。
如果怀疑有非法获取，出售，提供个人资料或伴随敲诈，冒用身份的情况，应及时报告公安机关，而非私下拿钱压制。
对外通知有讲究。
可以确定受到影响的捐精人或者其他个人的时候，原则上应该通过可靠的方式告诉事件的基本情况，可能的影响，已采取的措施以及可使用的救济途径。
通知的内容不能再暴露更多的身份，也不能将全部责任归咎于捐精者自己。
如果信息未确认完整，可先说明已经核实的范围，在调查推进之后补充，不要为了显示“稳定”而拒绝保证。
第三步是看医疗与伦理风险。
捐精者筛查资料会影响后续精源的使用情况，精子库需依据现行的人类精子库的基本标准以及技术规范，复核相关的冷冻样本，出库记录以及使用的去向。
如果不能排除身份证明被篡改，不能只更改密码，还要重新确认编码，双人复核及出库审核。
已经用于生殖的精源，需要由正规的医疗机构以及人类精子库来评估是否有通知，暂停使用或者进行进一步的医学管理。
具体如何处理，不能通过网络平台，个人中介或者非正规机构来判断。
伦理审查不仅关注隐私，还关注知情同意能否覆盖相关的信息处理，受影响的人员是否被不必要标签化，以及后续的通知是否会造成二次损害。
现行制度重保密，并不意味着出了问题就不说。
保密是保护无关人员不能知道，依法通知是保护当事人知道自身风险的权利，两者需由有资质机构按程序协调。
责任追究一般需要落实到授权，采集，录入，保存，调阅，导出与传输的每个环节，而不是简单地归咎于系统故障。
如果是人违规查询，查的是谁授权，谁批准导出，谁没复核。
如果技术漏洞，要看安全措施是不是符合个人的信息保护规定，修复后是否通过验证。
如果外包服务或者跨机构传输导致的，还需要核实合同、保密责任、数据处理许可及跨省调配审查记录。
对捐精者而言，判断是否为正规处置，取决于机构是否承认事件，说明正在采用的措施，提供正式的反馈渠道，并受卫生健康部门的监管。
如果要求捐精者保密、拒绝提供任何处理凭据，或者让个人联系不清楚中介的做法都不是可靠的信号。
受害人家庭也不要在网上找捐精者的身份或者交换精源的信息，非正规渠道不受双盲保护，也不能确定筛查，冷冻保存以及精源使用的上限是否合法。
如果疑似泄露了，先保留原始截图，短信，邮件以及时间记录，不要再转发名单或者在社交平台上公开核实。
接着联系涉事的人类精子库正式的管理部门，并向所在地的卫生健康部门提出监管方面的建议。
医疗决定与样本是否可以继续使用，应交由经批准的正规的人类精子库和辅助生殖部门处理。
判断一个信息泄露处理是否可靠，关键看三件事情:是否先止住扩散，是否查清证据与影响范围，是否按规定通知和接受监管，而非看公告写的多漂亮。
本文仅作为公益健康的科普，不构成医疗建议，任何医疗活动请到卫健委批准的正规医院(人精子库)就诊。
