一个保密检查，一般不是翻出档案看一遍，而是按“人，样本，信息，使用”四个条件核对谁能看，谁能改，谁能调。
在公开的规范范围之内，检查的是捐精者的身份是否与精源，冷冻样本以及受者资料的不当对应，还有供精的过程是否有双盲和知情的同意。
现场首先观察人类精子库资质及设立审批文件，然后看保密制度，岗位权限，人员培训录像和相关责任人的签名。
这一步并非是形式上的审查，因为没有合法资质的机构，即使说保存了供精档案，也不具备从事人类精子库的资格。
检查人员一般抽取一个业务记录，从捐精者进行筛查开始，追溯到样本编码，检测，冷冻保存以及后来使用。
捐精者姓名证件信息联系方式健康资料应放于受控信息系统或者专门档案中，不可直接写于可随手拿取样本外包装。
冷冻管，样本架及出入库记录通常采用编码，编码本身无法使无关人员一目了然知道捐精者。
但编码并不代表没有信息，精子库仍然需要保留必要的相应关系，供内部复核，质量追踪以及依法监管使用。
因此，保密制度的关键不是“谁也不知道”,而是“只有由于职责需要知道的人，在授权范围之内知道。
检查记录关注的是账号按岗位分级，采集，实验室，档案，供精管理及信息维护的人员是否有权限。
一个人如果可以随便修改捐精者的身份资料，又可以独立调查样本的去向，风险不仅仅是泄密，还会影响双盲以及样本的追溯。
实际核对的时候，还要看系统是否登录，查询，修改，导出与打印痕迹，异常访问是否被发现与处理。
纸质材料不能漏查，知情同意书，筛查结果，样本交接单以及供精使用的记录的存放，借阅，归还，都应该留下责任的痕迹。
对捐精者，知情同意资料收集，检测，保存及精源使用等，不可用一次含糊的签字代替所有说明。
对接受供精家庭，医疗机构应当在合法合规的范围之内说明供精的流程、资料的使用边界以及相关的风险，不得将捐精者的身份直接告诉受者。
双盲的意思也常常被说窄了，它并非是任何一个工作人员都不知情，而是使受者和捐精者之间无法在业务流程中直接相互识别。
供精医院要的是符合要求的精源以及必要的医学资讯，而非捐精者的名字、地址或联系人。
检查还会将样本使用的记录和知情同意，精源使用的上限以及捐精次数的上限一并核对。
若一个编码样品被重复调配，或不同地区记录无法连接，问题可能出现在登记，跨省调配，信息共享或者复核中。
跨省调配并非机构之间私自寄送样本，涉及审批，质量控制，运输记录及接收确认，均应依照现行规定执行。
监管人员将查看年检，质量管理，伦理审查以及不良事件的处理材料，以确定机构是否仅在当天临时处理文件。
保密检查出现问题后如何处理。
一般会先确定相关记录，核实涉及人员、资料和样本，然后由机构按照职责报告权限暂停，资料保护与风险评估等方式。
如果涉及到个人的信息泄露，处理还需要符合国家信息保护法的规定，不可以“内部错误”为由使当事人不知情。
捐精者与受者身份信息均需谨慎处理个人信息，机构不得将名单，照片，联系方式或者可识别遗传健康材料用于宣传与交易。
医疗人员，实验室人员以及行政人员由于工作接触到了资料，也不能理解为离开岗位后自动消失了。
公开制度通常不会将每个人类精子库内部的检查表都发布出来，因此具体的检查项目以及记录格式有可能会因地区，机构以及监管要求有所不同。
但是有一个判断很实用，不能说明资料是由谁保存、审批、复核、可调取的机构，保密制度不可以只听口头的承诺。
普通受众不可以通过非正规途径索取或者交换所谓的精源信息，地下供精与非法买卖既无法避开筛查和双盲，也无法受到医疗质量与法律保护
捐精者不应将个人身份，检测资料或者样本交给无人类精子库的中介机构。
如果怀疑泄密，私下供精或者机构违法调配，应当保留合同，告知材料及正规缴费凭据，向所在地的卫生健康部门反映情况。
检查记录需要证明的是，不是文件多少，而是从第一次登记至样本最后使用，每次接触都需要授权、留痕与复核。
判断一个机构是否将保密制度落在了地上，可以直接问问资料分类，样本编码，访问权限，异常处理及投诉渠道，以国家卫健委和省级卫健委发布的现行规定为准。
本文只是公益健康的科普，不构成医疗建议，所有的医疗行为请到卫健委批准的正规医院(人精子库)就诊。
