这篇文章最初发布在 Undark 上。
23andMe 申请破产的消息公布后，对于那些一直关注该公司动荡一年的人来说，这并不令人意外。首席执行官 Ann Wojcicki 未能挽救这家基因检测公司摆脱不可持续的商业模式，导致约 1500 万消费者对其基因数据的命运感到茫然。一天之内，文章和在线论坛开始建议客户要求删除他们的数据，警告可能发生的滥用。尽管 23andMe 一直宣称自己是一家致力于数据保护的公司，但其自身的隐私声明明确指出，在破产、合并或收购的情况下，客户数据可能会被出售，这意味着一个新实体可能会继承使用（或从中获利）23andMe 海量基因数据的权利。
虽然个人当然应该采取措施保护他们的基因信息，但这一事件引发了对公司如何使用客户基因数据缺乏限制的担忧。许多消费者错误地认为此类数据受到《健康保险流通与责任法案》（HIPAA）的保护。然而，该法案仅适用于“受保护的实体和业务伙伴”，主要包括医疗保健提供者及其为提供护理而签订合同的组织。不从事医疗保健服务的公司不太可能受到 HIPAA 规则的约束，这引发了人们对最终收购 23andMe 的实体可能如何处理这些数据的担忧。
即使对于受保护的实体，HIPAA 也不能提供对健康数据的绝对保护，它允许提供者相对自由地共享数据，只要这些数据是去标识化的——这意味着它被剥离了可用于将其与特定个人联系起来的信息。HIPAA 甚至允许他们出售去标识化后的数据集。其结果是，基因组数据成为经济资产——被挖掘和交易的财产，但不是由其来源的个人，而是由公司将其转化为利润。不可否认，基因组数据具有巨大的研究潜力，但将其商品化会威胁到对我们身份中内在和核心的事物进行去个性化。毕竟，我们的基因序列与其他任何类型的数据都不同。除了同卵双胞胎，我们每个人的基因组都是一个独特的信息序列，它决定了从我们的眼睛颜色到我们患阿尔茨海默病的易感性的一切。它甚至可能影响我们的个性。
此外，一个根本问题是，基因组是否能够真正实现去标识化，这意味着我们冒着公司能够追溯匿名基因物质回到我们身份的风险。2013 年，研究人员成功地通过将匿名基因组与公共可访问的家谱数据库联系起来，重新标识了匿名基因组中的个人。之后，在 2018 年，另一研究团队证明，只要能够访问代表人群中 2% 的基因数据库，就有可能将近乎任何人匹配到至少一位三代旁系亲属，这凸显了远亲关系如何被用来追踪个人身份。执法部门利用了这种能力来识别嫌疑人，例如备受瞩目的“金州杀手”案。
不可否认，基因组数据具有巨大的研究潜力，但将其商品化会威胁到对我们身份中内在和核心的事物进行去个性化。
即使你没有犯罪，你也应该担心你的基因组被滥用或被武器化。2023 年，美国基因检测公司 1Health.io（前身为 Vitagene）被指控修改其隐私政策并共享客户数据给第三方——这些第三方理论上可以利用基因信息创建定向营销方案——而没有获得消费者的明确同意。此外，最近的指控声称，中国政府利用基因组数据监视少数民族，并生成公民的视觉图像用于人脸识别系统。
这些事件延续了以滥用人体为中心的科学研究的令人担忧的传统。这些身体被视为提取的物体，其价值在于它们所包含的丰富信息，而几乎不考虑它们来自谁。也许最著名的例子是海拉细胞，这是一系列取自 Henrietta Lacks 的细胞，她是一位 20 世纪 50 年代居住在巴尔的摩附近的黑人女性。Lacks 的家人直到 2023 年才与赛默飞世尔科技公司就其样本的商业化达成了和解协议，而这些样本是在 70 年前未经她同意就被取走的。
基因组数据——构成我们身体蓝图的核苷酸碱基对的数字序列——可能无形，但它们是我们的样本，连接着我们的过去和未来，并连接着世界各地的人们。即使基因数据最初是征得同意获得的，联邦法规也没有对其销售进行有效监管，也没有要求个人因其数据产生的任何经济收益而获得补偿。与过去的样本不同，基因组数据的数字形式促进了无限的复制或共享，这增加了其科学潜力和被剥削的风险。
其中一些空白可以通过《基因组数据保护法》来解决，这是一项已提交参议院两次的法案，它要求“直接面向消费者的基因组检测公司”能够轻松地让消费者访问和要求删除他们的基因组数据和生物样本。然而，该法案的当前形式不会要求在共享或出售这些数据之前获得同意。此外，该法案中的规定仅适用于直接从消费者那里获取数据的实体，并且明确规定了“去标识化基因组数据”的豁免条款。
我们目前的监管环境催生了直接建立在基因组数据商品化基础上的商业模式。今年早些时候，健康数据公司 Truveta 宣布了Truveta 基因组项目，这是一个与患者去标识化医疗记录相关联的基因组数据数据库。该项目旨在通过测序来自合作医疗保健提供者的常规检测剩余的生物样本，建立世界上最大的基因数据库。Truveta 将在测序患者的生物样本之前寻求特定同意，但他们不被要求这样做，因为数据已经符合去标识化的定义。当 Truveta 的客户购买源自其患者的数据时，医疗保健提供者将获得报销，首席执行官 Terry Myerson 认为这将创造必要的财务激励来支持商业模式。
至关重要的是，基因组数据应被视为与个人身份密不可分的、可识别的样本，而不是经济资产。
这种模式将基因组数据简化为可以拥有和出售的资产——所有这些都没有直接惠及来源个人，也没有保证他们的基因组免受道德败坏的企业的重新识别和剥削。2008 年《基因信息与非歧视法》下的一些保障措施禁止雇主和健康保险公司使用基因组数据，但该立法的范围很窄，特别是忽略了人寿保险和残疾保险提供商以及其他私营公司。但随着研究与商业之间的界限日益模糊，至关重要的是，基因组数据应被视为与个人身份密不可分的、可识别的样本，而不是经济资产。
鉴于我们基因组的独特、可追踪和高度私密的性质，联邦法规必须演进，禁止在未经明确同意的情况下出售基因数据，并要求在从个人基因信息中获利时，个人应获得补偿。没有这些保护措施，我们就可能重复一段漫长而痛苦的科学剥削历史——但这次是在数字形式上。
Anish Kumar 是西奈山伊坎医学院的学生，是专业伦理研究奖学金（FASPE）的研究员，也是布莱根妇女医院内科住院医师。
