精子库的保密制度如何落实?
精子库保密不是“资料不泄露”,而是捐精者进库，样本编码，供精匹配，出生后的资料管理，任何一环都不能使无关人员将身份与精源相对应。
这个制度首先是资质。
人类的精子库必须通过设立审批，受卫生健康部门监管，并按照规定《人类精子库管理办法》以及相关的技术规范运作。
无精子库资质机构或个人不可自行收集，保存，销售或向家庭直接供精源。
正规机构一般将捐精者身份、医学筛查及冷冻样本分开管理，并以专用编码代替姓名出现于样本及工作记录之中。
编码并不是随便写一个编号，而是要能够追溯，而不是让普通的工作人员仅仅通过编号就能够知道捐精者。
真正需要了解身份信息的，只能限于负责审核、检验、供精管理以及质量控制的人员。
工作人员需经保密要求与操作权限的管理，纸质档案，电子系统，样本库房和交接记录不得与一套粗放的流程混合使用。
这里最常被忽视的就是“双盲”了。
在供精的过程中，受者家庭通常不知道捐精者身份，捐精者也不知道具体的受者及出生子女身份，医疗机构无法直接联系到双方。
这并不意味着所有人都看不到任何的信息。
受者为了进行医学评估，可能会获取到规定的精源医学资料，精子库也需要依照供精管理规定进行匹配与适用性审核，但是这些资料不能够扩展为可以识别捐精者个人信息。
外貌，职业，家庭住址，联系方式等如果超出了必要的范围，就会破坏双盲的要求。
同意是另一个门槛。
捐精者进入筛查与样本保存之前，需通过规定告知与同意程序，了解精源的用途，样本的管理，检测的安排，保密的边界以及相应的权利义务等。
接受提供精子辅助生育的夫妻，也需在经批准辅助生殖医院取得知情同意，并非交了费就自然获得一份样本的选取权。
医疗机构与精子库之间应按照授权与业务流程传达必要信息，不得将完整病历，联系方式或无授权身份资料随便复制到第三方。
样本管理还有一套可见的控制区。
冷冻样品入库时，应核对编码，数量，保存位置及检测状态，转移，复核，使用，报废均应记录。
样本由精子库调至辅助生殖部门的时候，交接单据不仅要写“已经收到”,还要有对应的样本编码，运输状态以及经办人。
对跨省调配的，还要按照现行规定进行审批或备案，不能因两家机构的认识而绕开供精管理与监管的程序。
精源的使用上限与捐精次数的上限是为了防止同一个捐精者精源无限扩散，减少近亲婚配这类公共卫生的风险。
具体上限及执行口径以国家卫健委和省级卫健行政部门发布的现有文件为准，不得使用网络流传的数字代替机构制。
当发现传染病的筛查异常，遗传的风险线索或样本质量有问题的时候，精子库应按规定开展复核，暂停使用，通知有关机构及追踪处理。
这里通知也有界限，处理风险所需信息可依法传递，与风险无关身份资料不可乘机扩散。
电子系统也不能仅凭登陆密码。
访问权限按岗位分层，查询，下载，修改和导出要留下日志，重要操作要复核，离岗人员权限也要关闭。
纸质档案无法放置于人人可以进入的办公室内，电子资料不得通过个人邮件、聊天软件以及未经授权移动设备传递。
《个人信息保护法》对于医疗健康的信息提出更高的保护要求，捐精者身份与遗传信息是非常敏感的一个个人信息，处理时需要有明确的目的，必要性以及安全的措施。
从责任链来看，精子库的负责人，医疗机构的负责者，经办人员以及信息系统的管理人员，各自的责任都不一样。
出现泄露问题，首先要查询资料从哪里接触，谁有权限，哪次导出或者交接有异常，然后根据情况追究机构的管理责任以及个人的责任。
严重的，可能涉及到行政处理，民事赔偿，甚至涉及其他法律问题。
但是保密制度不允许一种脱离实际的“绝对隐匿”。
机构可保护档案与业务流程，但不能控制个人成年以后通过商业的基因检测，社交平台或亲属关系推断生物学的来源。
这并不代表精子库可以减少保密标准，而是表明制度边界应在知情同意时说清楚，不能将机构可以做到的保密视为对未来所有的信息发现绝对的保证。
同样，子女出生之后的身份与健康资料，也不能因为有供精关系而随意查询或者公开。
现在公众判断一个机构是否真的保密，不能光看宣传页上是否有“严密保密”四字。
可以看是否具备精子库资质，是否公开进行年检和监管，是否能够说明捐精者的资料，冷冻样本，供精记录以及辅助生殖的病历由谁来管理。
还要看是否由正规的机构来完成，样本交接有无编码和记录，工作人员有没有解释过双盲，精源使用的上限和信息泄露之后的处理方法。
若机构要求从私人渠道联络、向个人直供精，或拒绝提供基础合规说明，则不是保密更“灵活”,而是已偏离正规供精系统。
保密制度的落地方法很简单，问清楚谁可以看到身份资料，谁可以动冷冻样本，谁负责复核，记录保留在哪里，出现问题向哪个级别的监管部门反馈。
具体执行以当地现有文件及经批准机构正式通知为准。
本文仅作为公益健康的科普，不构成医疗建议，所有医疗活动请到卫健委批准的正规医院(人精子库)就诊。
