捐精者的信息保护为什么建议标识化?
去标识化并非是将捐精的人从精子库的记录中“抹掉”,而是使日常使用的冷冻样本看不到真实的身份，同时使人类精子库能够在必要的时候追溯到自己。
这是一个在隐私保护与医疗安全间取得平衡的方法。
捐精者提供的姓名，身份证明，联系方式，健康资料以及遗传筛查的结果，都是需要严格控制的个人信息，其中一些还涉及敏感信息。
若这些资料与精源编号长时间联系在一起，样本领取，检测，运输，供精与随访中任何一环出现越权，都会导致身份暴露。
因此，精子库一般会给捐精者编码，用编码管理冻结的样本和相关的业务信息。
能够将编码对应在真实身份上的那一份关联信息，应单独保存，并限制访问的权限。
因此，实验室的人员、样本的运输人员或者从事供精工作的工作人员，一般只需核对编号，检测状态及使用条件，无需接触捐精者完整的身份证件。
这里的重点不是“谁也不知道”,而是“只有真正有责任和授权的人，才能在规定的情况下知道。”
完全匿名看上去更加彻底，但不适用于医疗监督。
假如一批冷冻样品在后续的检测，质量控制或者不良事件的调查过程中出现问题，精子库可以根据记录查询样本来源，处理过程及相关责任。
若身份资料被完全删除，样本不能有效召回，捐精者也不可能得到必要健康告知，监管部门也难以判断问题是在筛查，保存，运输或供精管理方面。
去标识保留了这个追溯链，却将平时接触的身份限制在最小范围内。
这也就是双盲管理可以成立的原因之一。
合规供精中，受者家庭一般无法接触到捐精者姓名，住址，单位，联系方式等能识别的信息，精源按编号与匹配条件入人类辅助的生殖技术过程。
捐精者不会因样本被使用而获取受者家庭身份的资料。
双方的信息隔离，既减少了现实中的矛盾，又避免了私人联系，直接供精与精源的交易。
知情同意，不能仅写一句话“同意保密。”
捐精者知道自己的个人资料可能会因筛查，保存，供精管理，质量控制及监管检查被处理，也知道哪些资料会在法定或者规范要求下使用。
精子库还要说明，去标识化能够降低泄露的风险，但是不能保证在任何场景下都不能重新进行识别。
例如，公开网上基因检测，家族信息及个人社交信息越来越多，理论上可能借助资料拼接提高识别成本。
这并不代表精子库能够放松管理，而是说明数据的访问，复制，导出以及对外提供都需要留下记录，并由有权限人员进行复核。
受访者家庭关注的是精源合格与筛查完成与供精条件符合规定，以及精源的使用上限与捐精次数的上限是否得以控制。
这些内容需要通过正规人类精子库以及经批准的辅助生殖的机构提供，而非公开捐精者的资料。
个人信息披露的越多，并不会自动使受精结果更加安全，反而会破坏双盲与供精的秩序。
从精子库的管理来看，去标识化也服务于精源的库存管理。
同一个捐精者样本需要统一编码登记，冻结，解冻，出库及使用记录的管理，跨环节核对不能仅凭人工记录。
在跨省调配，质量复核或者监管抽查的情况下，相关记录应当对应样本批次以及审批资料，而不是将捐精者名字直接暴露于流转单据之上。
具体系统如何分权、有无人员可查询，执行上需要考虑机构制度及当地监管需求。
但是没有精子库的资质，没有经过审批，或者避开了供精管理规定的私人保存与交换，不会因使用了匿名二字而安全。
地下供精不能确保传染病的筛查，遗传风险的评估，冷冻样本的质量以及精源的使用上限，也无法为隐私泄露，健康损害或者亲子争吵提供可靠责任链。
一旦出现问题，相关人员一般既没有正规的医疗记录，也没有可核的监管凭据。
判断一个机构是否真的做到了标识化，不要光看宣传页上是否有“保密”二字。
可在正规的咨询中问，捐精者的身份资料和样本编号有没有分开管理，谁能查询到关联信息，知情同意书有没有写明资料的用途以及保存规则，供精记录能否追溯，人类精子库有没有相应资质并且接受年检与监管。
如果对方说可以直接给捐精者联系电话，或允许个人选择、交换精源，应立即停止交流。
真正保护不是消除所有的记录，而是使身份信息不为无关人员所知，使必要的医疗溯源仍可进行。
本文仅作为公益健康的科普，并不构成医疗建议，所有医疗活动请到卫健委批准的正规医疗单位(人类的精子库)就诊。
