捐精者的信息保护，真正困难的是把资料封起来，而不是让精子库，辅助生殖的机构以及监管系统在必要的时候核对一件事情，而不能让不知道的人看见完整的身份。
这里说的跨系统，不是将捐精者姓名，身份证号及病历复制到任何平台。
它更像是按照职责传达必要的信息，并以编码、权限与留痕将身份信息和精源使用的信息隔离开来。
人的精子库在接收捐精者的时候，会产生身份资料，健康筛查，知情同意，精源检测。
这些资料并非是一个普通的档案，而是以后的样本保存，质量复核，供精使用及追溯管理基础。
捐精者身份一般由精子库管理，冷冻样本由编号或者其他可追溯的标志管理。
辅助生殖的机构申请供精需要确定精源的来源、检测的状态、适用的范围以及是否有使用的限制。
它不能因业务需要而获取捐精者完整的身份证明。
这便是双盲与保密制度的真正含义。
受者家庭了解供精过程以及医学方面的必要信息，捐精者也无法通过机构获得受者家属身份。
双方之间没有直接的联系。
跨系统的同步第一道门槛，是谁有权接收和使用数据?
《个人信息保护法》要求个人的信息处理有明确，合理的目的，不限于达成目的的最小限度。
包含遗传信息，健康状况以及身份识别等信息，保护要求较高。
人类的精子库需要依据人类精子库的管理制度以及技术规范，保存捐精，筛查，样本处理和供精使用的记录。
这些要求使得数据不能随意导出，也不能通过私人设备传输。
第二个门槛，知情同意不可以当作一张空白的授权书。
捐精者应在知情同意的过程中了解资料将用于什么样的管理与医学目的，哪些机构会在职责范围之内接触，保密规则是如何的。
受者家庭在接受精辅助生殖的时候也要知道精源管理，信息保密以及医疗记录的保存方式。
知情同意并不意味着允许机构将资料用于有关商业分析，公开宣传或者人员之间私下的查询。
如果使用的目的，范围或保存方法发生了实质性变化，是否需要再次获得同意，应当按照现行个人的信息保护以及医疗管理规定办理。
第三个门槛，是系统间传的内容要分层。
监管部门需要了解精子库资质，供精管理，样本流向，捐精次数的上限以及精源使用的上限。
辅助生殖的机构一般需要检查一下哪些精源是合格的，是否处于有效的管理状态，以及和受者治疗有关的必要的医学资料。
工作人员不一定看到捐精者的姓名，也不一定要看到和办理事项没关系的联系电话和完整的病历。
精子库内也要区分采集，实验室，质量管理，供精审核及档案管理权。
同一个账户不可以默认打开所有模块。
这并非技术公司自我要求，而是由医疗质量，伦理审查以及个人信息的保护共同构成的管理界限。
那系统为何还要同步?
由于仅凭纸面登记或者人工电话，容易造成样本状态的更新不及时，重复使用的控制不到位以及记录前后不同。
例如捐精者进行新健康复核之后，样本是否能够继续使用，需要在相关的管理环节留有依据。
另外，精源跨省调度时，调出方、接受方与监管要求必须相匹配，不能仅凭一张模糊交接单。
跨省调配并非机构之间“借样本”,而是满足资质审批质量供精管理的要求。
具体流程视当地的文件及当地的卫生健康部门管理要求而定。
系统同步的时候，比较安全的做法是传送样本编码，状态，批次，检测结论及使用限制，而不是无差异复制身份证件。
每次查询，修改，导出与传输，都应留下操作的记录。
当发生异常访问的时候，机构才可能知道是谁在何时间，以何权限看过的内容。
如果出现个人信息被泄露，处理的重点也不只是删除一个文件而已。
机构要按规定进行补救，风险评估，内部追查及必要报告，告知等工作。
责任追溯到具体数据处理过程中，包括采集，录入，接口传输，账号管理及外包服务等。
精子库并不能将责任完全归咎于软件供应商，辅助生殖的机构也无法将责任归咎于上游精子库
委托信息服务的时候，数据处理的目的，权限，保密义务及安全措施仍由机构负责。
年检，质量检查，监管抽查，也不仅仅是查看冷冻设备与实验室的记录。
信息系统能否追溯到供精样本，是否有越权访问，是否依照规定保留档案，也是管理能力的部分。
伦理审查重视的也不仅仅是治疗方法。
当数据用于科研，质量改进或者其他研究的时候，应当按照涉及人生命科学与医学研究的伦理审查的要求来处理，不能将捐精的授权直接解释为科研通行证
公开发布捐精者照片，姓名或识别经历，不符合保密与人格权益的基本原则。
有人担心，跨系统同步将使捐精者“无处藏身”。
这个担忧有现实基础，因为接口越大，接触到数据的节点越多。
但无法建立必要核对机制，也将风险转移至样本错配，使用超限及追溯失败。
因此制度选择的并非完全不流动，而是使信息随用途流动，身份尽可能不随业务流转。
我个人认为最容易被误解的一点是将“可追溯”解释为“谁都可查”。
可追溯是指发生质量或者合规问题的时候，授权人员可以通过记录找出来源、去向以及责任环节;
它不代表捐精者身份可被受者、一般医务人员或者外来人员随意查询。
对普通人而言，判断一个机构是否合规，不能只听“我们是有系统”。
可以看是否给精源提供了正式的编号，是否说明了供精和信息的保密规则，是否要求签订了规范的知情人同意书。
还需要确定机构是否为卫生健康部门批准的人工精子库或者辅助生殖医院。
如果遇到个人直供精，私下买精源或承诺能查到捐精者的身份的说法，应立即停止交流。
非正规途径无法受到供精管理的规范保护，样本的真实性，传染病筛查，亲缘风险以及个人信息的安全都无法得到保障
如果疑似泄露或者非法采集信息，可先向涉事单位申请核实，再向卫生健康部门或者相关个人信息的保护监管部门反映。
真正的合规跨系统同步应该是样本管得住责任查得到身份不乱跑的。
本文仅作为公益健康的科普，不构成医疗建议，所有医疗活动请到卫健委批准的正规医院(人精子库)就诊。
