执法部门可以随意处理消费者的DNA数据 - 彭博社

插图：Graham Roumieu 为《彭博商业周刊》创作消费者DNA检测的日益普及帮助执法部门在数十年前的犯罪案件中进行逮捕，否则这些案件可能会一直保持冷案。这对我们其他人来说可能并不是完全的好消息，因为使用该技术追踪DNA到嫌疑犯需要警方使用大量其他人的基因数据。就像十年前的手机数据一样，很难说这些信息在未来会如何被使用。想象一下，制药公司利用这些数据来定向广告，寿险公司利用庞大的亲属网络来确定风险，或者一个被抛弃的前任在某种非常21世纪的跟踪中使用该技术。

彭博商业周刊哈马斯袭击以色列以引发更广泛的冲突。一年后，它得到了一个博格包，拖鞋的克罗克斯，如何赢得美国妈妈的青睐减税自我偿还和其他童话故事印度腐烂的稻米加剧了对莫迪食品政策的不满数百万美国消费者正在支付基因检测公司分析他们的唾液，而至少两个领先的家谱网站的数据现在可以被执法部门访问。哥伦比亚大学教授、DNA检测公司MyHeritage的首席科学官Yaniv Erlich估计，只有2%的欧洲血统人群——大多数DNA检测客户——可能需要分享他们的数据，以识别来自其他98%样本的信息。在这一点上，几乎没有希望保持这些信息的私密性，因此专家们倡导采取措施来保护这些信息，例如创建一个巨大的中央DNA数据库，理论上可以控制和监管访问。“现在没有任何人的数据，无论是基因数据还是其他数据，能够得到绝对保护，”维也纳大学研究法医学和生命科学伦理的政治学家Barbara Prainsack说。

普兰萨克说，遗传信息的真正力量在于与其他在线数据结合使用，这些数据来自公共记录和社交网络等地方。这在去年变得显而易见，当时警方逮捕了一名他们怀疑是金州杀手的男子，基于在一个名为GEDmatch的主要免费的家谱网站上找到的他远房表亲的资料。嫌疑人并不需要分享他的数据：调查人员上传了犯罪现场的DNA，并查看哪些家族血统与之匹配，然后利用其他来源帮助建立这些人的家谱，直到找到与嫌疑人背景相符的相关细节。

GEDmatch大约有100万用户。今年1月底，消息传出第二个网站FamilyTreeDNA去年向执法部门开放。FamilyTreeDNA与调查人员的合作大约使警方可以使用的遗传资料数量翻倍。通过访问约200万人的遗传数据，调查人员可能能够从他们的DNA样本中识别出数亿更多的人，使用类似于金州杀手案件中采用的策略。

“这是抓捕连环杀手的好方法，但也容易想象出不那么美好的用途”

这些数据库越大，滥用的潜力就越大。一旦足够多的人分享他们的信息，其他人如何严格保护他们的隐私就变得无关紧要。这就是为什么控制访问现在可能是唯一真正的选择，纳什维尔范德比尔特大学医学中心社区环境中的遗传隐私与身份中心研究员詹姆斯·海泽尔说。“围绕FamilyTreeDNA的最新揭露，加上执法部门对像GEDmatch这样的公共资源日益依赖，表明我们正继续朝着一个监管不足的事实上的通用数据库迈进，”他说。

执法部门当然早已拥有自己的犯罪分子DNA数据库，有时警方会利用它来帮助解决新案件，检查未知嫌疑人的DNA是否与系统中任何亲属的DNA匹配。几个州对这一做法有严格的法律规定。马里兰州和哥伦比亚特区完全禁止此类搜索。但尽管政府DNA数据库对谁可以访问以及出于何种原因有规定，消费者领域却是一个基因的“狂野西部”。唯一的规则在于每家公司的服务条款。即便如此，公司实际上可能很难阻止执法机构或其他任何人随意使用其服务。

FamilyTreeDNA可能正处于这种情况。尽管大多数基因检测公司不允许用户上传外部来源的基因数据，但FamilyTreeDNA允许。警方可以轻松利用其数据库，而无需公司的明确许可。“我们已经认识到这一现实，并认为我们有责任为执法部门提供指导，帮助他们有效地开展工作，同时不侵犯我们客户的隐私和机密性，同时又不妨碍他们保护社会免受暴力犯罪分子的工作，”首席执行官本内特·格林斯潘在一份声明中表示。GEDmatch创始人柯蒂斯·罗杰斯表示，这种DNA数据的使用需要对法医隐私有新的理解。

劳拉·赫彻，莎拉·劳伦斯学院的遗传顾问和研究员，表示，访问条款的制定不应由公司决定，需要新的法律使这种搜索在极少数情况下才合法。“我们将设定类似于搜查令的限制，并限制执法部门的访问，”她说。“这是一种抓捕连环杀手的好方法，但也容易想象出不那么光彩的用途。”

为此，马里兰州的民主党立法者查尔斯·西德诺在一月份提出了一项法案，旨在 禁止警方使用DNA数据库，称这种使用是权力的过度扩张。马里兰州在遗传隐私问题上一直处于领先地位，其他州可能会效仿。然而，到目前为止，州DNA数据库的管理规则差异很大。例如，加利福尼亚州有非常严格的标准，仅在所有其他选项都用尽后才允许警方进行亲属搜索。但许多政府DNA数据库根本没有规则。

在金州案件之后，哈泽尔和范德比尔特大学的其他研究人员建议建立一个全国性的DNA数据库，以建立更高的隐私保护标准。他们表示，访问这样的数据库将受到严格限制，尽管他们承认实施面临挑战。该数据库可能包含的遗传信息集比现在从消费者测试报告中提取的数据要有限，从而使调查人员能够在不过多窥探可能只是嫌疑人远亲的人的情况下解决犯罪。

“执法部门已经可以直接或通过亲属访问大量人口的遗传信息，”哈泽尔说。“迫切需要对政府访问公共和私人DNA数据库中存储的遗传信息进行额外的监管。”