捐精者的信息保护，为何说“少存即保护”？
“少存是保护”并不是指人类精子库能够少做筛查，少留记录，而是仅仅收集到供精管理所需要的信息，将保存、使用以及调取都限于明确的目的。
捐精者提供的身份资料，健康状况，遗传病史，检测结果及联系方式，敏感程度不同，但均可指向具体人。
资料保留得越多，接触到的岗位越多，保存时间越久，误用、泄露及被重新识别可能性越大。
因此，少存首先需要数据收集的克制，其次需要技术加密和权限控制。
在人类的精子库中，信息保护不可脱离精源的质量和受者的安全单独谈论。
捐精之前健康筛查，实验室检测，知情同意以及随访记录，是判定冷冻样品是否符合规定的重要标准。
这些信息除非强调隐私而不记录外，否则精子库不能完成筛查，复核，年检及精源使用。
真正要避免的是将与供精无关联的个人经历，过于详尽的社会信息或无明确用途联系方式收入系统。
《个人信息保护法》将医疗健康的信息视为敏感的个人信息，在处理的时候应当有明确的目的、合理的方法以及严格的保护。
对于捐精者而言，知情同意不仅仅是签一张纸，还应该说明收集了哪些资料，用在哪个环节，谁可能接触，保存到什么样的程度以及是否可以调取。
人类的精子库工作人员看资料也不是“进单位就可以看”。
按照供精管理规则和机构内部的权限来设计，登记、筛查和冷冻样本的管理、质量的复核以及辅助生殖的使用环节应分工明确，能够看到所有身份信息的不应该无限扩大
双盲安排主要目的是使捐精者和接受供精者家庭不能在日常流程中直接相互识别，精源、受精以及胚胎移植的记录由机构依照规定联系保存。
这种双盲并非抹去资料，也并非承诺任何情况下都不予披露。
遇法定监管，质量追溯，医疗安全或依法进行伦理审查，机构仍可能要调取必要的资料，但调取应当有权限，事由及记录。
这里最易被误解的是，匿名保护与可追溯性不矛盾。
假如一批冷冻样品出现需要复查的质量问题，精子库必须根据编码追溯到捐精批次，检测记录以及流转环节，而不是仅剩一管无法证明来源的精子源。
因此,“少存”并不是少储存医疗记录，而是分开管理身份识别的信息和业务记录，尽可能采用编码，分级授权，留痕调取方式。
精源的使用上限，捐精次数的上限和同一捐精者的资料关联管理也要求系统可以准确识别同源。
如果为保护隐私而全部取消这种关系，则可能会影响近亲的风险控制，供精的质量管理以及监管核查，这反而不对捐精者或者受害者负责。
保存的时间也不能用工作人员的感觉来决定。
人类的精子库需要依据人类精子库的管理办法和基本标准以及技术规范，还有辅助生殖的技术管理需要，保留必要的身份，筛查，样本和使用的记录。
有哪些资料可在业务结束之后删除，哪些要因质量追溯，监管检查或者医疗安全而继续保存，取决于现行规定及机构档案制度
跨省调配也说明了“少存”的界限。
冷冻样本在跨省流转的时候，相关机构要核对资质，审批或者备案要求，样本编码，运输记录以及接收信息，但不能将捐精者完整的身份资料随便扩散给无关的人员。
接受了供精的家庭一般也只能得到与辅助的生殖决策相关的合法信息，不可以知情的理由要求捐精者姓名，住址，单位或社交帐号。
反之，捐精者也不可以通过精子库找到受者家庭，这既涉及到双盲原则，也涉及到受者和子女的隐私问题。
少存也包括少开入口。
系统账号，纸质档案，实验室记录，随访表以及跨机构传输的文件，都可能是泄露点，不能只看数据库而忽视打印件，聊天软件或者普通邮箱这类不合规的传输。
出了问题，责任也不能只是“工作人员的失误”。
人类的精子库是管理主体，应当说明资料是从哪里收集的，经过了谁的授权，被谁调取，是否向外面提供，发生异常之后如何进行报告、补救以及接受监督。
一般人判断一个机构是否将“少存”落实到实处，取决于它是否能够清晰地解释收集的清单，保存的目的，双盲的安排，信息调取的权限以及退出或者撤回之后的处理办法。
若对方要求从个人渠道传递身份资料，承诺可绕过双盲或声称可私下供精源，并非信息保护更为灵活，而是供精过程本身或许不合规。
具体的保存期限以及资料的范围请以国家卫健委和省级卫健行政部门所发布的现行规定为准。
看不清告知书的时候，先问清楚哪些资料要留，谁能看，保存多久，什么情况依法调取，然后决定是否签名同意。
少存底线，不影响筛查与追溯，少存价值，是使无关信息无机进入风险链。
本文仅作为公益健康的科普，并不构成医疗建议，所有医疗活动请到卫健委批准的正规医疗单位(人类的精子库)就诊。
