يُعد جينومك أكثر البيانات الشخصية التي تمتلكها خصوصية. فهو ثابت، ويُعرفك بشكل فريد، وذو طابع عائلي بطبيعته — فهو يكشف معلومات لا تتعلق بك فحسب، بل بأقاربك البيولوجيين أيضًا. وعلى عكس كلمة المرور أو حتى بصمة الإصبع، لا يمكن تغيير البيانات الجينومية في حالة تعرضها للاختراق. ويكتسب الإطار القانوني الذي ينظم كيفية جمع هذه البيانات ومعالجتها وحمايتها أهمية أكبر مقارنة بأي فئة أخرى من المعلومات الشخصية.
ما الذي يميز البيانات الجينية
من منظور حماية البيانات، تتميز البيانات الجينية بعدة خصائص تميزها عن أنواع البيانات الشخصية الأخرى:
- الديمومة: جينومك لا يتغير. أي خرق للبيانات يتضمن بيانات جينومية يؤدي إلى تعرض دائم — فلا يوجد ما يعادل إعادة تعيين كلمة المرور.
- إمكانية تحديد الهوية: البيانات الجينومية تنطوي بطبيعتها على معلومات تسمح بتحديد الهوية. فحتى البيانات الجينومية الجزئية يمكن استخدامها لإعادة تحديد هوية الأفراد، كما أثبتت ذلك العديد من قضايا علم الأنساب الجنائي.
- الوراثة: تكشف بياناتك الجينية عن معلومات تتعلق بوالديك البيولوجيين، وأخوتك وأخواتك، وأبنائك وبناتك. ولا يقتصر تأثير أي خرق للأمن على الفرد فحسب — بل يمتد ليشمل الأسرة البيولوجية بأكملها.
- القدرة على التنبؤ: يمكن للبيانات الجينية التنبؤ بالحالات الصحية المستقبلية، مما يخلق احتمالاً لحدوث تمييز في مجالات التأمين والتوظيف وغيرها في حالة الوصول إليها بشكل غير سليم.
وتعني هذه الخصائص أن البيانات الجينية تتطلب أعلى مستوى من الحماية القانونية — ليس مجرد سياسة مؤسسية، بل قانون قابل للتنفيذ ينطوي على عواقب حقيقية في حالة انتهاكه.
كيف يصنف اللائحة العامة لحماية البيانات (GDPR) البيانات الجينية
يصنف «اللائحة العامة لحماية البيانات» (GDPR)، التي دخلت حيز التنفيذ في مايو 2018، البيانات الجينية باعتبارها «بيانات من فئة خاصة» بموجب المادة 9. ويُعد هذا التصنيف الأكثر حماية في قانون الاتحاد الأوروبي، إلى جانب البيانات المتعلقة بالصحة، والأصل العرقي أو الإثني، والبيانات البيومترية، و الميل الجنسي.
يُحظر معالجة البيانات من الفئات الخاصة بشكل افتراضي. ولا يُسمح بها إلا في إطار مجموعة محدودة من الأسس القانونية — وأهمها بالنسبة لعلم الجينوم هو الموافقة الصريحة (المادة 9(2)(أ)). ويُعد هذا معيارًا أكثر صرامة من أسس "المصلحة المشروعة" أو "الضرورة التعاقدية" التي تنطبق على البيانات الشخصية العادية.
من الناحية العملية، هذا يعني:
- لا يجوز لشركة متخصصة في علم الجينوم معالجة بياناتك الجينية استنادًا إلى خانة تم تحديدها مسبقًا أو بند مخبأ في شروط الخدمة. يجب أن يكون الموافقة طوعية ومحددة ومستنيرة ولا لبس فيها.
- يمكن سحب الموافقة في أي وقت (المادة 7(3))، وعندئذٍ يجب على المسؤول عن معالجة البيانات التوقف عن معالجة البيانات وحذفها عند الطلب.
- لا يجوز استخدام البيانات إلا للأغراض المحددة التي تمت الموافقة عليها. وأي غرض جديد يتطلب موافقة جديدة.
الحقوق التي يمنحك إياها اللائحة العامة لحماية البيانات (GDPR) فيما يتعلق بجينومك
بموجب اللائحة العامة لحماية البيانات (GDPR)، يتمتع الأفراد بمجموعة شاملة من الحقوق فيما يتعلق ببياناتهم الشخصية. أما بالنسبة للبيانات الجينية، فأهمها ما يلي:
- حق الوصول (المادة 15): يمكنك طلب نسخة كاملة من جميع البيانات الجينية المحتفظ بها عنك، إلى جانب معلومات حول كيفية معالجتها والجهات التي تمت مشاركتها معها.
- الحق في الحذف (المادة 17): يمكنك طلب الحذف النهائي لبياناتك الجينية. ويجب على المسؤول عن معالجة البيانات الامتثال لهذا الطلب في غضون 30 يومًا.
- الحق في نقل البيانات (المادة 20): يمكنك طلب الحصول على بياناتك بتنسيق منظم وقابل للقراءة آليًا ونقلها إلى مزود آخر.
- الحق في تقييد المعالجة (المادة 18): يمكنك طلب تعليق المعالجة إلى حين تسوية النزاع أو النظر في الاعتراض.
- حق الاعتراض (المادة 21): يمكنك الاعتراض على أنواع محددة من المعالجة، بما في ذلك التنميط.
هذه ليست مجرد مجاملات طوعية. إنها حقوق قابلة للتنفيذ قانونياً وتدعمها السلطات الرقابية التي تتمتع بسلطة فرض غرامات تصل إلى 4% من إجمالي الإيرادات السنوية أو 20 مليون يورو.
اللائحة العامة لحماية البيانات (GDPR) مقابل قوانين حماية البيانات الجينية في الولايات المتحدة
لا يوجد في الولايات المتحدة ما يعادل اللائحة العامة لحماية البيانات (GDPR) على المستوى الفيدرالي فيما يتعلق بالبيانات الجينية. ويتميز المشهد القانوني الحالي بالتشتت:
- قانون GINA (2008): يمنع التمييز الجيني من قِبل شركات التأمين الصحي وأصحاب العمل، ولكنه لا يشمل التأمين على الحياة، أو التأمين على الرعاية طويلة الأجل، أو التأمين ضد العجز. ولا يتطرق إلى أي شيء يتعلق بمعالجة البيانات أو تخزينها أو الالتزامات المتعلقة بانتهاك خصوصيتها.
- قانون HIPAA: ينطبق فقط على الكيانات الخاضعة له (مقدمو الرعاية الصحية وشركات التأمين) و شركاؤهم التجاريون. أما شركات الجينوميات الاستهلاكية التي تبيع منتجاتها مباشرةً للمستهلكين، فهي عادةً لا تُعتبر كيانات خاضعة لهذا القانون.
- قوانين الولايات: مجموعة متنوعة. فقد سنت ولايات إلينوي وكاليفورنيا وبعض الولايات الأخرى قوانين تتعلق بالخصوصية الجينية، لكن معظم الولايات لا تمتلك أي تشريع محدد لحماية البيانات الجينية.
ونتيجة لذلك، فإن سياسة الخصوصية التي تتبعها شركات الجينوميات التي تتخذ من الولايات المتحدة مقراً لها هي، في معظم الحالات، التزام طوعي — وليست التزاماً قانونياً. فإذا تغيرت ملكية الشركة، أو أفلست، أو قررت ببساطة تحديث شروطها، فإن هذه السياسة قد تتغير. ولا توجد هيئة تنظيمية اتحادية مكلفة بشكل خاص بإنفاذ إجراءات حماية البيانات الجينية.
لماذا تكتسب الاختصاصات القضائية — وليس السياسات فحسب — أهمية
النقطة الأساسية هنا هي أن الحماية التي يوفرها اللائحة العامة لحماية البيانات (GDPR) هي حماية قضائية. فهي تنطبق على البيانات التي تتم معالجتها داخل الاتحاد الأوروبي، بغض النظر عن جنسية صاحب البيانات أو البلد الذي تأسست فيه الشركة التي قامت بجمعها. فإذا تم تسلسل جينومك وتحليله في مختبر مقره الاتحاد الأوروبي، فإن اللائحة العامة لحماية البيانات (GDPR) تحكم دورة حياة البيانات بأكملها — بدءًا من استلام العينة وحتى حذف البيانات.
وهذا يعني أنه حتى لو كنت مقيمًا في الولايات المتحدة، فإن بياناتك الجينية التي تتم معالجتها في الاتحاد الأوروبي تخضع لحماية اللائحة العامة لحماية البيانات (GDPR). وهذه ليست ميزة اختيارية، بل هي نتيجة تلقائية لمكان إجراء المعالجة .
يقع المختبر الشريك لشركة Dante Labs في إيطاليا — وهي دولة عضو في الاتحاد الأوروبي. ويتم معالجة كل جينوم يتم تسلسله بواسطة Dante في إطار اختصاص اللائحة العامة لحماية البيانات (GDPR). ولا يمكن بيع بياناتك أو نقلها إلى طرف ثالث، أو استخدامها لغرض لم توافق عليه صراحةً — وهذا الأمر مدعوم بقانون الاتحاد الأوروبي، وليس مجرد وعد من الشركة.
ما يعنيه ذلك عمليًا
بالنسبة لمن يفكر في إجراء اختبار تسلسل الجينوم الكامل، ينبغي أن تكون مسألة حماية البيانات بنفس أهمية مسألة دقة الاختبار. فالبيانات التي تنتجها هي أكثر المعلومات خصوصيةً على الإطلاق — والإطار القانوني الذي يحكمها هو الذي يحدد ما يمكن وما لا يمكن أن يحدث لتلك البيانات، ليس اليوم فحسب، بل طوال بقية حياتك.
اللائحة العامة لحماية البيانات (GDPR) ليست شهادة يمكن الحصول عليها وعرضها. إنها القانون الساري في البلد الذي تُعالج فيه بياناتك. وبالنسبة للبيانات الجينية — التي تتسم بالديمومة والقدرة على تحديد الهوية والطابع العائلي والطابع التنبئي — فإنها تمثل أقوى إطار حماية متاح في أي مكان في العالم.
اقرأ صفحة "الخصوصية وإدارة البيانات" بالكامل →
احصل على آخر المنشورات من Dante Labs
أحدث المستجدات في مجال الجينوميات، وتحديثات المنتجات، ووجهات النظر السريرية — تصل مباشرة إلى بريدك الإلكتروني.
