捐精人身份保密，保护身份不被受害者及社会随意知晓，并非将捐精过程当作没有档案的无痕交易。
人类的精子库要知道样本是来自哪里的，才能做好筛查，复核，随访，冷冻保存以及后续追溯工作。
因此，匿名是对外关系，记录是精子库内管理与监督的基础。
正规流程中，捐精者需提供身份证明、健康资料及知情同意书。
这些资料将与医学评估，实验室检查，遗传风险筛选和样本编号相关联。
样本在冷冻保存之后，一般不以姓名为名摆放，而是以编码、分区及权限管理控制使用的。
工作人员所看到的也并非是一个能够随意翻阅的捐精者名单，而是完成某项工作所必须的信息。
这也是双盲与身份保密易混淆之处。
双盲并不代表谁都不知道，而是指捐精者，受者家庭和不负责管理的人员，不直接了解彼此的身份。
精子库和提供精子辅助生殖服务的医疗机构仍然要按授权范围留有必要的记录。
这些资料首先服务于保护安全。
如果样本存在检测复核的问题、保存的异常、质量的疑问或者新的医学危险信号，管理人员可以根据编码查找相关批次及捐精者的资料。
没有记录，所谓的“发现问题之后暂时停止使用”只能是口头上的说法，不能确定哪些冷冻样品受到影响，也不能确认已经完成供精的使用状况。
记录也用于精源的使用上限以及捐精次数的管理。
一个捐精的样本不能被管理系统限制流动，精子库需要将采集、检测和入库、出库以及使用情况相对应。
这并非是为了让受众去查询捐精者，而是为了减少同一精源过度使用所引发的管理与伦理风险
跨省调配的时候，记录更重要。
精源由一个合规公司转为另一个公司，不能仅凭一张无来源的标签进行流转，还需要审批，交接，运输以及接收记录
相关的机构资质、设立的审批情况以及供精的管理规范也要受卫生健康部门检查。
年检，质量控制与伦理审查也离不开完整资料链。
有人将“匿名”解释为不保留人类精子库的真实身份，这种解释不对。
要是精子库不能核实捐精者的身份，就不能确定是不是重复登记，不能进行医学筛查，也不能在需要的时候开展内部追查。
但相反，精子库存在记录，并不意味着受者可要求查询捐精者姓名，住址，联系方式或者其他可识别的信息。
供精的知情同意，表明资料收集，样本使用，保密管理及可能的风险界限。
能否向谁披露?披露到何种程度，取决于法律规定，监管要求，伦理审查结果，以及当事人是否同意的范围，不可由工作人员个人判断。
个人的信息保护法规定处理个人的个人信息有明确的目的和必要的安全保护措施。
人类的精子库存储的资料还包括健康信息以及遗传信息，这些信息敏感度更高，管理权限不可以随意扩展。
因此，正规机构应设分级授权，访问留痕，资料保管及异常处理要求。
发生泄露，误用或超范围查询的时候，责任不会因捐精者的身份被称作「匿名」而消失。
记录的另外一个作用是保护捐精人本人。
如果有人假冒身份登记、假造筛查结果，或将个人直供精包装为正规精源，后续难以核实样本的来源和责任人。
正规的人类精子库登记、检测以及冷冻样本的管理，至少提供了一条可以核查的途径。
这也是为何地下供精与非法买卖的精源不仅仅是“绕开手续”,而是同时避开身份核验，健康筛查，质量控制以及监管追究。
非正规途径并不会因口头承诺绝对匿名而更为安全，出现健康或者权益方面的问题，相关记录常常无法受到法律保护
还要区别机构保密与现实中绝对不能识别。
在合法的管理范围内，机构不能将捐精者的身份随意告知受害者，但是现实中的基因检测，亲属匹配以及个人主动公布信息可能引发新身份识别的风险。
这并不代表可以避开保密制度，而是表明“匿名”一词不可能被理解为技术上永远无法识别。
对于受者家庭而言，正规流程的核心判断，并非是能否打听到捐精者是谁，而是机构有无人类精子库的资质，供精环节能否纳入审批与监管。
对捐精者而言，也不能将签署的保密文件解释为所有的资料都会立刻销毁。
哪些资料存放、保存多长时间、谁可调取，应在知情同意及机构告知中予以说明，并依照现行规定。
具体操作要看国家卫健委和省级卫健行政部门的现行文件和当地机构合规的流程。
看到匿名供精的时候，可直接问三个问题。
第一，样本是否出自经批准建立的人类的精子库。
第二，是否有正式知情同意，筛查，编码及冷冻样品管理记录;
第三，供精使用，跨省调配以及个人信息的访问是否受机关监管。
可以回答这些问题，才是制度上的身份保护。
如果只说“没人查到”,但说不清样本来自哪里，由谁管理，出现问题怎么追究，并非匿名做得好，而是记录与责任缺失。
本文仅作为公益健康的科普，不构成医疗建议，任何医疗活动请到卫健委批准的正规医院(人精子库)就诊。
