精子库的保密制度，一次内泄密的处理。
一次内泄密，处理重点不在于解释“谁不小心说的”,而在于立即止损，固定证据，评估影响，并将责任追究到具体岗位与流程。
在人类的精子库中，保密的对象不仅包括捐精者的姓名，还包括精源的编号、遗传与健康筛查的资料，冷冻样本的去向，供精的使用记录，以及接受帮助生殖家庭身份的信息。
这些信息如果被不知情的人看到，复制，拍照，转发或联系他人，就可能是个人的信息安全问题，不可以用“内部交流”轻描淡写。
制度设计基本原则是双盲与最小知情，捐精者，受者家庭，医疗人员及库内工作者，均可在工作需要范围内接触信息。
出了问题，第一步一般是暂停相关的账号，权限或者信息流转，防止泄密扩大。
如果是纸质档案，应当马上封存原件，留下借阅、复印及交接记录，而不是为“整理好”而私自毁掉材料。
如果涉及到系统的数据，应保留访问的日志、下载的记录、发送的记录以及异常的操作时间，不能用删除聊天的记录掩饰过程。
这一步很重要，因为后面要看泄密是误发，越权查询，设备丢失，外部攻击，还是工作人故意泄露。
精子库内应先行核实信息安全，质量管理以及伦理方面的人员，并向本机构的负责人报告情况。
有关人类精子库的资质，供精管理的规范，精源使用的上限，捐精次数的上限或跨省调配的记录，需要按照监管要求报送卫生健康部门。
具体的报告层次和时间要看事件的性质，影响范围和所在地的现行文件，不能用一套口头的流程替代正式的报告。
若怀疑有窃取，出售，非法提供信息等违法行为，机构应保留证据，并依法向相关部门反映，而非私下协商。
第二步就是划分泄露的范围。
要看清楚谁接触过的信息，哪些数据看过或者复制，是否已经发给第三人，冷冻样本有没有被错误标记，相关人员还能不能继续使用系统。
还要确定泄露的是一般联系信息，是健康筛查，遗传检测，供精使用及家庭生育等敏感的信息。
对于受害者家庭而言，供精助孕属于隐私行为，未经授权公开，可能会影响到家庭关系以及子女的隐私权利。
对捐精者而言，捐精的资料、筛查的结果以及精源使用的记录并不是可以随意查询的公共档案。
捐精者表示知情同意，并不代表同意机构将身份与健康资料交由无关人员处理。
受者家庭提供供精服务，并不意味着同意了工作人员将治疗与生育情况拿来谈论或者传播。
第三步是确定是否要通知影响到的人。
依据个人信息的保护以及医疗信息的管理基本原则，发生个人的信息泄露后，处理人应当采取相应的补救措施，并根据事件的发展情况承担告知、报告的义务。
是否一次性通知，通知什么内容，由谁通知?要根据泄露信息的类型、现实风险以及监管要求而定。
通知不只是说“系统有问题”,还应该说明大致的信息、机构采取了哪些措施，以及当事人是否可以通过正规渠道知道处理的结果。
若通知可能扩大传播范围，机构也不应因此不说什么，而应由合规与监管人员评价后采取更为稳妥的办法。
对已转发的资料，应及时要求接收者暂停使用，删除或返还，并保留对方确认及沟通记录;
但是删除文件并不意味着事件消失，也不能代替对日志，设备及原始材料的保存。
第四步追究责任。
看工作人员违反了授权范围，是否绕过了双人复核，是否将内部账号交由他人，是否用私人设备进行拍摄或者转发，是否知道禁止仍继续进行操作。
如果问题是权限设置过宽，账号共用，纸档无人管理，培训不到位以及外包人员的管理缺失，责任就不应该落在最后的一个经手人上。
人类的精子库还需要检查一下保密承诺，岗位授权，年检资料，质量记录及伦理审查的要求是否落实。
对于供精使用，样本出入库，或跨省调配错误，不能仅依据普通的信息泄露来处理，还要核实样本的身份和使用的合规性。
如果发现冻样本标签，精源编号或者匹配记录被影响，请暂停使用，由专业人员核实后再决定恢复。
这里最忌讳的是为了赶时间继续受精或者移植，将未查明的记录带到后续医疗中去。
精子库的资质以及设立审批是机构合法进行业务的门槛，但是有资质并不意味着每次内部的操作都是合法的。
监管检查不仅要看墙上是否有制度，还要看记录是否全面、权限是否能够追溯、异常情况是否如实进行处理。
从管理角度而言，双盲并非一句宣传语，而是使捐精者和受者家庭无法直接相互识别，并减少系统与岗位分工的人为接触
保密并不是将所有的资料封闭起来不给任何人看，而是让有责任的人在必要的范围内看，并且每一次查询都可追溯。
要是工作人员以帮忙核对为由查询和自己工作没有关系的捐精者或者受者信息，已经违背了最小必要的原则。
对于普通人而言，判断一次泄露是否被认真处理，莫只听“已解决”。
可要求机构说清楚是否已经停止了相关的访问，是否完成了影响范围的核查，是否向有权的监管部门提出要求，以及以后如何避免同类问题再次发生。
当事人可以要求了解与自己有关信息处理的情况，并保留告知书，沟通记录，异常提示及就诊资料。
机构如果回避、推诿，或泄露内容有明显违法的行为，可向所在地的卫生健康部门反映，必要时可以求助于个人信息的保护以及民事的救济。
非正规的供精渠道无双盲，筛查，冷冻样品追溯及监管保障，发生泄密，感染或者亲缘风险时，一般也无可靠责任链。
因此，一次内部泄露的合规处理，应该同时回答四个问题，泄露了什么、影响了谁、采取了什么措施，谁负责制度缺口。
只说一句话“工作人员错误”,往往还没有解决真正问题。
本文仅做公益健康的科普，不构成医疗建议，任何医疗行为请到卫健委批准的正规医疗中心(人类的精子库)就诊。
