对于人类精子库而言，保密培训并非让新员工签字即可结束，而是他能否接触捐精者，受者家庭以及精源资料的首要门槛。
这里“保密”并不是一句话不能向外说的那么简单，而是一套从人员准入，信息分级，样本流转，系统权限至异常报告的全过程。
入职前的培训首先要说明，人类精子库管理的不是一般客户的资料，而是关于健康、遗传、生殖以及身份识别等敏感个人的信息。
捐精者提供的筛查结果，医学评估，随访记录以及联系方式，受者家庭就诊和供精使用的资料，冷冻样本编号和去向，都不能作为一般行政资料来处理。
培训还要分清楚“知道了什么”和“可以看到什么”。
员工在同一个人的精子库工作，并不代表可以查阅所有的档案。
前台，实验室，医学评估，信息管理以及质量管理者的工作不同，可接触的数据也应与岗位的职责相适应。
这就是权力控制的基本含义。
精子库双盲管理的目的在于减少捐精者，受者家庭，样本与实际使用结果的直接关联。
工作人员无法因好奇而查询哪一份精源最终用于了谁，也无法将捐精者外貌，职业，遗传筛查的情况向有关人员说明。
培训中往往会反复说明，样本瓶上编号并非为了“猜身份”而使用的，纸质记录，电子系统以及实验室标识需要互相核对。
在供精，受精以及辅助生殖的衔接过程中，相关人员仅能按授权流程核对信息，不能通过私聊、口头询问或自留照片补充工作内容。
知情同意是保密制度一部分。
捐精者与接受供精者家庭需要在规定的范围内知道资料是如何被采集，保存，使用以及在哪些法定或者合规情况下可以披露的。
工作人员无法以模糊的说法代替告知，也不可以将未经授权的文件用于宣传，科研展览或个人交流;
要是资料确实需要用于进行医学研究或者质量分析的话，还需要按照伦理审查，授权以及标识化要求来办理，不可以因为已经离开了诊疗现场而随意使用。
入职之前培训还会提及一个易被忽视的边界，即保密并不是绝对拒绝所有的披露。
依据现行法律规定和监管要求，对于依法进行的监督检查，司法程序，公共卫生处理或者必要的医疗合作，机构可能会提供相应的资料。
这种提供要有明确的依据，审批记录以及接收范围，不能将“配合监督”理解为谁来问都能给。
同样，家属，熟人或者其他科室的人提出查询也不一定有查看权。
许多泄密并非发生于正式调档的时候，而是发生于办公桌上纸张，未锁定电脑屏幕，手机拍摄登记表或者工作群中的随意转发。
因此，培训不仅要讲法律名称，还要落实到这些日常的动作上。
离开的地方是否锁屏、废弃的记录怎么处理、打印件是谁保管、样本交接如何留痕、系统账号是否共用等都是保密教育应该说明的。
账号不可以多人使用，权限也不可以为了方便长期使用。
当发现错误的资料、错误的标签、异常的调阅或样本的信息不一致的时候，员工不能自己删除记录或者私下补救，应当按照机构事件报告及质量管理规定上报。
越早报告，越容易查明访问范围、停止错误流转以及是否需要告知主管部门或者相关人员。
出了问题，责任也不仅仅是某个操作员。
人类的精子库负责人，质量管理人，以及具体的经办人，都可以在各自的职责范围内负责管理，审核或操作。
机构还要受精子库的资质、设立的审批、年检以及相关的监管要求的限制，保密制度不得脱离供精的管理规范独立运行。
跨省调配，冷冻样品转运以及供精资料的衔接，保密要求将延伸至交接单位与运输记录，具体执行以现行文件和主管部门的规定为准。
培训完毕后，一般需要经过制度确认或者岗位授权或者考核，才能进入到相应的工作中去。
签订保密承诺有效，但不是代替权限管理与技术保护的免责书。
人员离职，岗位调整或者外包服务结束后，原有的保密责任也不会消失，机构仍要收回权限，资料与载体。
我个人认为，入职之前最应该讲清楚的并不是泄密会受到处罚，而是“你所看到的每一个资料都对应着一个真正的人”。
对于普通人而言，判断一个机构保密制度有没有可靠性，取决于它是否具备合法精子库资质，是否表明双盲，知情同意，资料使用及异常处理规定，是否将咨询，采样，实验室与供精使用分开进行管理。
如果有人说可以私下说出捐精者的身份，直接给精源，或绕过正规的筛查和授权过程，这不是保密的服务，而是离开监管的危险信号。
本文仅作为公益健康的科普，不构成医疗建议，任何医疗活动请到卫健委批准的正规医院(人精子库)就诊。
