捐精者的身份保密，一次险些被家人发现。
真正易被家人发觉的，往往是精子库将捐精者的姓名告知了谁，而不是捐精者自身留下的行程，通知或沟通的痕迹。
人类的精子库身份保密首先是机构不对外公布捐精者的资料，其次是供精时不让捐精者和受者建立相应关系。
这并不意味着捐精者在家中、单位或者手机上天然隐身。
根据现行管理规定，捐精者进人类精子库之后，需要进行身份核验，健康评估，医学筛查，知情同意及相关登记工作。
这些资料进入精源记录，样本一般用编码管理，冷冻样本与个人信息间由系统或者授权人员维持相应关系。
受众看到的是满足供精要求的精源信息，而非捐精者姓名，住址，联系方式及家庭信息。
这里的双盲也容易被人误解。
它主要指捐精者与接受供精家庭互不知对方身份，并不代表人类精子库，监管部门以及依法履行管理职能的人员不知捐精者。
机构要追溯到精源从采集，检测，冷冻，保存直至使用的记录，否则一旦发生质量，伦理或者公共卫生方面的问题，就无法追究。
因此，保密与可追溯是共存的两个要求。
前者保障捐精者，受者家庭和子女的隐私，后者确保精源使用出问题时能找到责任点。
一次“差一点被家里人发现”,可能出现在机构外面。
比如家人看到预约提醒，转账记录，就诊材料，或者发现捐精者不断前往一家医院。
这种情况并不代表精子库泄露身份，也不能只凭家人猜测到了某件事情，就认定是违规披露的。
但是机构仍然有义务按照个人的信息保护与供精管理的要求控制无关的人接触资料，做好身份核实、信息授予、档案保管及操作记录。
前台，采集区，检验区，档案系统不允许无关人员随便查看捐精者的信息。
工作人员不能因熟人询问，同事打听或者家属自称需要，就擅自确认一个人是否捐精了。
对于捐精者而言，家人发觉与否还有个现实界限，即机构可以管理机构内的信息，而不能代替个人来管理家庭的关系。
如果捐精人主动告知家人或将相关材料放入家人可查看的设备与文件中，这并不是人类精子库能够完全控制的危险。
因此，保密承诺一般应该理解为法律与机构职责下的身份保护，而非对任何私密场合的绝对保密。
供精管理需要控制精源的使用范围及使用上限，防止同一捐精者精源被无序地扩散。
精子库的采集，检测结果，冷冻保存，发放及使用，均应依照人类的精子库基本规范、技术规范和辅助生殖的有关规定执行。
受者家庭并不会因接受供精而获取查询捐精者的身份。
捐精者也无法通过机构了解受者是谁，也无法要求机构与受者联系。
这就是双盲制度核心所在。
至于将来是否存在需要依法提供信息这样的特殊情况，不能简单地说是“永远没有人知道”。
涉及司法过程、公共卫生健康、严重的医疗风险追究或监管调查的时候，相关部门可能需要按照法定的程序提供必要的资料，但这并不意味着可以向普通的家属或者媒体或者个人随意透露。
这些资料调取要有权限，程序和记录，不能以“大家都知道”为由。
如果捐精人怀疑机构将身份告知无关人员，首先应保留可以说明时间，人员，材料以及沟通的证据，然后向涉事机构进行正式核实。
问题未解决的，可向所在地的卫生健康部门反映，也可根据个人信息的保护有关规定寻求解决。
具体责任取决于泄露出现在哪一个环节，是系统的权限失控，工作人员私自查询，纸质材料的管理不当，还是个人自己暴露，不能仅凭一方的描述而下结论。
一般人判断身份保密是否可靠，取决于三件事情。
第一、看机构是否有卫生健康部门批准人类精子库的资质，而不是通过个人中介或者非正规渠道供精。
第二、看签署知情同意及相关文件有没有说明信息是如何收集，保存，使用，共享以及如何依法提供的。
第三，看机构是否说明了样本编码，人员权限，记录追溯及投诉处理过程。
如果仅仅口头上说“绝对不会发现”,并不代表这些制度的安排就不可靠。
保密保密的是制度中的身份信息，而不是为任何一个人消除现实中的一切痕迹。
本文仅作为公益健康的科普，不构成医疗建议，任何医疗行为请到卫健委批准的正规医院(人精子库)就诊。
