捐精者的信息保护，一次冒名查询拦截。
真正有效拦截，并非是发现信息泄露后再追究责任，而是查询人未取得精源资料前，被身份核验与权限系统拦截。
人类的精子库保留的是普通的档案，捐精者身份资料，健康筛查，遗传学相关的信息以及精源使用的记录都是需要保护的。
如果有人说捐精者姓名，证件号码，甚至说自己是受害者家庭，要求查询一份冷冻样本，工作人员不可因对方说的具体而办理。
第一步是确定对方是谁?
第二关:确定对方是否有权检查。
第三关是确认系统中是否存在可依法提供信息。
这三个关卡不是一个证件可以代替的，也不是“知道医院的人”可以绕过的。
根据现行的管理规定，人类精子库严格的保密与双盲管理，捐精者和受者之间不可以通过普通的查询来建立相应的关系。
供精医院使用的是审核、登记及质量管理精源，受众一般只能在合法的医疗过程中获取与诊疗相关的必要资料。
这并不意味着任何一个工作人员都可以看到所有的资料。
人类的精子库中一般按照岗位设定访问权限，采集，检测，冷冻，质量控制，供精管理以及信息管理者可以接触的内容不一样。
查询人即使知道一些编号，也不一定有查询捐精者的身份资料，样本去向或者受精结果权。
一次冒名的查询可能是电话，窗口，线上平台，也可能是机构间的信息接口。
最容易忽视的是，对方将公开的信息与少量的真实信息拼接在一起，使工作人员以为这是正常的业务审核。
例如，对方可能会准确地说出一个捐精的编号或者一次预约的时间，但这只能说明他掌握了些线索，并不能证明他是本人或者合法的授权人。
因此，身份核查不能仅问几个背景的问题，而应按照机构授权程序核对有效的身份材料，办理目的以及权限的来源。
涉及到受者家庭辅助生殖的信息，需要核实知情同意及相关医疗文件是否齐全。
对捐精者本人进行查询的时候，也需要有权力的工作人员依照规定办理，不能从前台、普通的客服或者无关的科室直接取出全部的档案。
当发现信息存在不一致的时候，合规的做法并不是继续去试探对方，而是暂停查询，留存操作记录，交给信息管理和业务负责人以及伦理或者合规部门。
系统应保留登录人员，访问时间，查询内容，操作结果及异常原因的审计记录，以便事后追查。
这里“拦截”并不一定是报警，也可能是系统拒绝发布、人工复核不通过或机构要求他们改变正式申请过程。
如果确实存在个人信息被非法调取或泄露的情况，机构应当按照个人的信息保护以及医疗卫生的管理规定来处理事件，评估影响，采取补救方式，并依照规定向主管机关报告。
捐精者可向提供服务人类的精子库或者相关的医疗机构咨询正式权益保护与投诉渠道，也可向卫生健康部门反映。
受害人家庭发生类似的问题，也应当先确定服务机构有没有人类精子库的资质或者辅助生殖的技术审批资质。
无资质的中介机构、个人账户以及地下供精途径，受到正规供精的管理规范的保护，所谓的“查档”、“配对”更有可能是套取隐私的途径。
跨省调配不得由个人自行联系与确认，相关的精源流转应由有资质的机构依照现行规定进行办理，并接受监督。
捐精次数的上限，精源的使用上限以及样本的去向管理，是精子库内部专业和监管的事项，不可以冒名查询。
有人将保密理解为“谁也不能问”,这并不准确。
依法参加捐精、供精以及辅助生殖过程的人可能会在相应的环节得到必要的告知，但是告知的范围应与身份，目的与授权相适应。
人类的精子库还需要设立审批，年检，质量管理以及相关监管，机构保密制度不仅要写在纸上，还要落实在人员培训，权限配置以及异常处置上。
伦理审查重视的不仅仅是医学风险，捐精者的权益，受者的知情同意，信息使用的边界以及长期保存的管理也是审查的内容。
我个人认为，冒名查询最可以检验一下机构是否将“保密”当作流程而非口号。
一般人判断一个查询是否合法，可以看三点。
对方要不要你私下给捐精者姓名，联系电话或样本号码。
机构是否提供查询依据，身份核验方法及信息使用范畴。
办理是否有痕迹，是否由有资格的精子库或者正规的辅助生殖场所完成。
只要有“内部帮忙检查一下”、“不用走程序”、“保证不留痕迹”等说法，就不应再提供资料了。
具体执行要看国家卫健委和省级卫健行政部门的现行文件及机构制度，但正规途径不会牺牲捐精者的隐私为便利。
本文仅作为公益健康的科普，不构成医疗建议，所有医疗活动请到卫健委批准的正规医院(人精子库)就诊。
