隐私权是基本的人权之一，其中包括:匿名，指一个人使自己希望不被他人注意的权利；独处，指一个人不希望他人亲近的权利；保密，指不让个人的信息随便散播的权利。唯有保护隐私，参与者才会信任我们，才会积极参加如此大规模的队列研究，以及精准化的预防、诊断和治疗新方法的试验和研究，才能完成这一宏大的研究计划。精准医学，尤其是其中有百万人参加的队列研究，将形成极大规模的数据库，这些数据库的建立，样本、数据和相关信息的收集，风险程度较低，但科学和社会价值巨大。这些包括如此庞大的个人基因、临床、环境、生活方式的信息，有助于我们了解疾病的原因和机制，研发精准化的预防、诊断和治疗新方法。这些数据库的预期受益有:提供新知识，例如疾病的病因学和自然史，基因组对健康的作用，病原和环境对疾病的作用，基因组一有机体一环境的相互作用；提供新治疗；提供新检测；提供新预防策略。因此，潜在的受益巨大，效用极高，风险/受益比的正值很大。

有关生物样本数据库(biobanks)以及随着精准医学研究计划的进展而建立的百万人队列研究的数据库，首先要明确一些基本概念或观念的问题。第一，所有这些用公共资金或纳税人的钱建立起来的生物样本数据库都是公共品，即公益机构，是为生物医学的研究服务的，而其目的是为更为安全和有效预防、诊断和治疗所有人的疾病以及增进他们的健康和福社，而不应该视为谋利的手段，因此在建设和运行它时应注意节约成本和资源，可以有所补偿，但不能商业化。它们类似公共图书馆，而不是商业性质的银行。因此，将biobank译为“生物银行”是不准确的。第二，所有捐赠者或提供者要认识到我们所捐赠的自己的生物材料、数据和相关信息不是我们个人的财产，也不是可以买卖的商品，而是向社会贡献的礼物。样本捐赠者对于数据库仅有消极权利，即有权不参加，也有权退出(在有身份标识的条件下)，而无处理和控制他捐赠给数据库的样本和数据的积极权利。第三，这些生物样本和数据库的管理者，则是代表社会来看管这些无数个人捐赠或提供给社会的样本或数据的“管家”，他们不是这些样本或数据的拥有者，无权自行处理它们，将它们随意赠送或出售给他人，因此这些生物样本和数据库应该建立一个代表社会的指导委员会或董事会，来决定管理这些样本和数据的政策和办法，而样本和数据库的管理者仅是这些政策和办法的执行者，也许还需要建立一个监事会来监督决策本身以及决策的执行是否合适。

保护捐赠和提供生物样本和数据的个人的隐私，需要掌握三个环节。其一，要求以安全的办法存储样本、数据和其他相关信息。存储有四类方法:①无身份标识的(unidentified )或匿名的(anony-mous)方法，这是指生物材料最初收集的时候就没有身份识别符且不能联系到它们的来源；②为无法连结的(unlinked)或匿名化的(anonymized)方法，这是指生物材料原先可以识别，但是已经去除了所有身份识别符且不能再联系到它们的来源；③可追踪的(traceable)或编码的(coded)的方法，指研究人员在进行研究时不能识别提供生物材料的人的身份，其身份信息用无关的代号表示，但是能通过其编码而联系到它们的来源，这只能由研究负责人或主管者掌握将代号或密码与捐赠者身份联系起来的密钥(key)，而解码必须制订相应的规定；④有身份标识的(identified )的方法，研究人员可得到生物材料的身份识别符，如姓名、地址、电话号码等。这些不同的存储方法各有优缺点，①②两种存储方法保密性好，然而如果研究结果能使样本捐赠者健康受益，就不可能找到捐赠者了。④保密性最差。如果研究与样本捐赠者不需要再发生关系，则可以采取①②这两方法，否则采取编码方法为好。这是为捐赠者保密与使他们健康受益之间取得平衡。其二，要控制对这些存储的样本和数据的可及，即要规定谁能接近、获得这些样本和数据，谁不能。例如必须防止保险公司，雇主和其他无关第三方接触样本和数据，以免对捐赠者造成社会风险(例如歧视)。其三，对于已经去身份标识的样本或数据，如要恢复身份标识，必须规定严格的条件；一旦发生泄漏，要采取紧急处置办法，如及时上报，报告本人(如果不是匿名或匿名化的)，并及时采取修补措施。

我们必须在保护个人隐私与充分利用及广泛共享数据库之间保持平衡。生物样本和数据的收集和存储为利用。精准医学研究依赖大数据技术；整合不同单位存储、不同来源获得的数据，包括与以前建立的生物样本数据库的整合和共享；建立互用、共享的制度；消除阻碍互用、共享的障碍也非常重要。看管很严，但他人不能使用，就失去样本数据库的意义。对于为了科研的目的而前来使用者，应该免费或仅收成本费，对于为了商业目的而前来使用，则可收较高费用。