人类的精子库:样本编号溯源，编号中是否带有个人信息
可以有管理编码的信息，但是不要将姓名、证件号码、手机号码等直接个人的身份信息放入冷冻样本的编号中。
样本编号第一是追溯工具，而不是捐精者的名片。
它需要解决的问题是这管精源是从哪里来的，经过了哪些筛查，什么时候冷冻，保存在哪里，是否完成了复核，以及最后用于哪些供精的环节。
人类的精子库面临的不是一般的物品，而是捐精者，受者家庭以及后代健康权利的生物样品。
因此编号设计应同时满足两个条件，一是可以在库中准确找到相应的记录，二是不可以让无关人员只凭编号认出个人。
一般将编号理解为系统所生成的唯一的代码。
代码可能包括批次，样本类别，冻存序列或者内部管理标志，但是这些内容应该用于样本管理，而不是直接显示捐精者姓名，证件号码，住址及联系人。
具体的编码规则需经批准设立人类精子库依据现行的技术规范以及本机构质量的管理制度来执行，不能用网上所谓的“解码表”来推断。
关键是，编号本身与后台记录不同。
库内系统一般会保存捐精者筛查资料，知情同意，样本处理，冷冻位置，复检结果及供精使用的记录。
只要编号可以在受控系统中对应到一位捐精者，它就处于个人信息的处理链条之中，不可以因为表面上仅仅是数字与字母，而成为完全没有任何隐私属性的一般编号。
其中还包括健康信息，遗传信息以及生殖健康的信息，这些信息在个人信息的保护范围内需要更加严格的管理。
因此，编号可以是去标识化的表现方式，但并不意味着信息已完全匿名化了。
谁能将编号与自己对应起来，是制度设计的另一扇门。
人类的精子库需要权限管理，身份核验，双人复核，操作留痕及信息保密，禁止无关人员查询完整对应的关系。
临床上使用供精的时候，医疗机构一般会接触到符合流程规定的供精信息以及样本信息，而非捐精者可以辨别身份。
这便是双盲与保密管理的意义，它并非抹去资料，而是将身份信息和样本流转的信息分开进行控制。
捐精者在获得知情同意的同时也应该被告知样本如何筛查，保存，使用及管理，相关记录应当能够在需要的时候追溯到。
受者家庭接受辅助的生殖服务时，获取的是依法应当被告知的医疗与供精信息，不会因为想知道样本来源而当然获取捐精者姓名，联系方式或者其他身份证件。
反之，捐精者也无法用样本编号识别受害者家庭。
这并不代表库里不能存放真实的身份资料，而是说真实身份的资料需要授权系统来保存，并且与样本标签，临床病历以及对外展示信息分层进行管理。
但如果编号里有出生年份，地区或捐精批次，是否属于个人信息?
不能光看编号这一个字符，要看它是否可以单独或者结合其它资料识别一个人，或者暴露了他的健康、生殖以及遗传状况。
一个看似平常的日期或者地区代码如果与公开信息，库内台账连接起来可以锁定某一位捐精者，增加了重新认识的风险。
因此稳妥的做法并非是“编号看上去很神秘”,而是减少了不必要的可以推断的信息，将对应关系置于受控后台。
样本标签要与实际操作相一致，包括采集，检测，分装，冷冻，出库，运输及使用前的复核。
任何环节抄错编号，贴错，录入错误，都影响追溯，严重的还会导致样本混淆以及责任认定难。
这也是为何正规的人类精子库要有精子库的资质，设立审批，质量管理的文件，人员授权以及定期检查，不可以由个人或者普通机构自己建立一个编号体系来供精。
在跨省调配的时候，样本和记录需要依据供精管理规定、监管要求和双方机构交接制度来办理，不可以个人转交或者私下对接。
相关部门接受年检与监管，发生异常时可依样本编号追溯到操作人员，审核记录及流转点。
出了差错，追溯的目的并非是让公众去解释捐精者的身份，而是使主管部门，医疗机构以及人类精子库可以依法查明事实并承担责任。
一般人看编号是否合法，可以先看三个方面。
第一，标签和单据是否直接显示姓名，身份证号，手机号等明确身份。
第二，机构说明编号是谁生成的，谁有权查询相应的关系，样本出入库怎么复核和留痕。
第三，是否可以提供正规的人类精子库的资质以及辅助生殖的审批信息，而非仅凭一串编号来证明样本可靠。
如果有人要求可以通过编号查询捐精者身份，或要求绕开双盲，知情同意及正规供精过程，这并非透明，而是隐私与样本安全的风险。
本文仅作为公益健康的科普，不构成医疗建议，所有医疗活动请到卫健委批准的正规医院(人精子库)就诊。
