能够识别个人的基因检测报告、测序数据及相关遗传信息,通常需要按照敏感个人信息规则严格保护;其中涉及个人私密内容的,还受到隐私权保护。
购买检测服务、同意采样,并不意味着机构可以任意使用、出售或公开这些信息。检测机构应当依法说明用途、控制使用范围,并采取必要的安全措施。
一、哪些基因检测资料需要保护?
基因检测中的个人信息,不只是最终出具的报告。
| 资料类型 | 可能涉及的个人信息 |
|---|---|
| 订单和采样登记 | 姓名、身份证号、联系方式、样本编号 |
| 检测申请资料 | 病史、家族史、生育史等 |
| 检测报告 | 遗传变异、疾病风险及相关解释 |
| 原始检测数据 | 能够关联或识别个人的测序数据 |
| 咨询记录 | 遗传风险、生育选择及家庭关系等信息 |
血液、唾液等生物样本,还涉及样本保管、使用和处置问题,不能只关注电子报告是否泄露。
删除姓名也不一定实现匿名化。如果仍能通过编号、关联资料等识别个人,相关信息通常仍受个人信息保护规则约束。
二、检测前,机构应当说明哪些事项?
机构应当以清晰、易懂的方式说明个人信息处理情况。涉及敏感个人信息的,还应说明处理的必要性以及对个人权益的影响。
消费者可以重点核对:
- 由哪家机构采样、检测、解释报告;
- 收集哪些信息,分别用于什么目的;
- 样本、报告及原始数据保存多久;
- 是否委托其他实验室或技术企业处理;
- 是否用于科研、产品开发或商业分析;
- 是否向其他机构提供,或者传输至境外;
- 怎样申请查阅、复制、更正、撤回同意或删除。
不能仅用“改善服务”“合作共享”等笼统表述,替代对实际用途的说明。
以个人同意为处理依据时,应依法取得有效同意;涉及敏感个人信息的,应符合单独同意等要求。法律规定的其他处理依据和例外情形,也应具体判断,不能理解为任何处理都只靠一份授权书。
三、同意检测,是否等于同意用于科研或营销?
不等于。
为完成检测而取得的信息,不能当然用于与原目的无