Το γονιδίωμά σας σύμφωνα με τον ΓΚΠΔ: Γιατί η προστασία δεδομένων της ΕΕ αποτελεί το πρότυπο αναφοράς για τις γενετικές πληροφορίες

Το γονιδίωμά σας είναι τα πιο προσωπικά δεδομένα που διαθέτετε. Είναι αμετάβλητο, σας ταυτοποιεί με μοναδικό τρόπο και είναι εγγενώς οικογενειακό — αποκαλύπτει πληροφορίες όχι μόνο για εσάς, αλλά και για τους βιολογικούς σας συγγενείς. Σε αντίθεση με έναν κωδικό πρόσβασης ή ακόμα και ένα δακτυλικό αποτύπωμα, τα γονιδιακά δεδομένα δεν μπορούν να τροποποιηθούν σε περίπτωση παραβίασης. Το νομικό πλαίσιο που διέπει τον τρόπο συλλογής, επεξεργασίας και προστασίας αυτών των δεδομένων έχει μεγαλύτερη σημασία από ό,τι για οποιαδήποτε άλλη κατηγορία προσωπικών πληροφοριών.

Τι κάνει τα γενετικά δεδομένα να διαφέρουν

Από την άποψη της προστασίας των δεδομένων, τα γενετικά δεδομένα παρουσιάζουν διάφορα χαρακτηριστικά που τα διακρίνουν από άλλα είδη προσωπικών δεδομένων:

• Μόνιμο χαρακτήρα: Το γονιδίωμά σας δεν αλλάζει. Μια παραβίαση δεδομένων που αφορά γονιδιακά δεδομένα δημιουργεί μια μόνιμη έκθεση — δεν υπάρχει αντίστοιχο της επαναρύθμισης ενός κωδικού πρόσβασης.
• Αναγνωρισιμότητα: Τα γονιδιωματικά δεδομένα είναι εκ φύσεως αναγνωριστικά. Ακόμη και μερικά γονιδιωματικά δεδομένα μπορούν να χρησιμοποιηθούν για την εκ νέου ταυτοποίηση ατόμων, όπως αποδεικνύεται από πολλές υποθέσεις εγκληματολογικής γενεαλογίας.
• Κληρονομικότητα: Τα γενετικά σας δεδομένα αποκαλύπτουν πληροφορίες σχετικά με τους βιολογικούς σας γονείς, τα αδέλφια σας και τα παιδιά σας. Μια παραβίαση δεν επηρεάζει μόνο το άτομο — επηρεάζει ολόκληρη τη βιολογική οικογένεια.
• Προγνωστική ισχύς: Τα γενετικά δεδομένα μπορούν να προβλέψουν μελλοντικές παθήσεις, δημιουργώντας κίνδυνο διακρίσεων στον τομέα των ασφαλίσεων, της απασχόλησης και σε άλλους τομείς, σε περίπτωση ακατάλληλης πρόσβασης σε αυτά.

Αυτά τα χαρακτηριστικά σημαίνουν ότι τα γενετικά δεδομένα απαιτούν το υψηλότερο επίπεδο νομικής προστασίας — όχι απλώς εταιρική πολιτική, αλλά εκτελεστό νόμο με πραγματικές συνέπειες σε περίπτωση παραβίασης.

Πώς ταξινομεί ο ΓΚΠΔ τα γενετικά δεδομένα

Ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR), ο οποίος τέθηκε σε ισχύ τον Μάιο του 2018, κατατάσσει τα γενετικά δεδομένα ως «δεδομένα ειδικής κατηγορίας» σύμφωνα με το άρθρο 9. Αυτή είναι η κατηγορία που απολαμβάνει τη μεγαλύτερη προστασία στο δίκαιο της ΕΕ, μαζί με τα δεδομένα που αφορούν την υγεία, τη φυλετική ή εθνοτική καταγωγή, τα βιομετρικά στοιχεία και τον σεξουαλικό προσανατολισμό.

Η επεξεργασία δεδομένων ειδικών κατηγοριών απαγορεύεται εξ ορισμού. Επιτρέπεται μόνο βάσει ενός περιορισμένου συνόλου νομικών βάσεων — με την πιο σχετική για τη γονιδιωματική να είναι η ρητή συγκατάθεση (άρθρο 9 παράγραφος 2 στοιχείο α)). Πρόκειται για αυστηρότερο κριτήριο σε σχέση με τις βάσεις του «έννομου συμφέροντος» ή της «συμβατικής αναγκαιότητας» που ισχύουν για τα συνήθη προσωπικά δεδομένα.

Στην πράξη, αυτό σημαίνει:

• Μια εταιρεία γονιδιωματικής δεν μπορεί να επεξεργαστεί τα γενετικά σας δεδομένα με βάση ένα προ-επιλεγμένο πλαίσιο ή μια κρυμμένη ρήτρα στους όρους χρήσης. Η συγκατάθεση πρέπει να παρέχεται ελεύθερα, να είναι συγκεκριμένη, ενήμερη και σαφής.
• Η συγκατάθεση μπορεί να ανακληθεί ανά πάσα στιγμή (άρθρο 7 παράγραφος 3) και, σε αυτή την περίπτωση, ο υπεύθυνος επεξεργασίας πρέπει να διακόψει την επεξεργασία και, κατόπιν αιτήματος, να διαγράψει τα δεδομένα.
• Τα δεδομένα μπορούν να χρησιμοποιηθούν μόνο για τους συγκεκριμένους σκοπούς για τους οποίους έχει δοθεί συγκατάθεση. Οποιοσδήποτε νέος σκοπός απαιτεί νέα συγκατάθεση.

Τα δικαιώματα που σας παρέχει ο ΓΚΠΔ σχετικά με το γονιδίωμά σας

Σύμφωνα με τον ΓΚΠΔ, τα φυσικά πρόσωπα διαθέτουν ένα ολοκληρωμένο σύνολο δικαιωμάτων όσον αφορά τα προσωπικά τους δεδομένα. Όσον αφορά τα γενετικά δεδομένα, τα πιο σημαντικά είναι:

• Δικαίωμα πρόσβασης (άρθρο 15): Μπορείτε να ζητήσετε πλήρες αντίγραφο όλων των γενετικών δεδομένων που τηρούνται για εσάς, καθώς και πληροφορίες σχετικά με τον τρόπο επεξεργασίας τους και τους αποδέκτες των δεδομένων αυτών.
• Δικαίωμα διαγραφής (άρθρο 17): Μπορείτε να ζητήσετε τη μόνιμη διαγραφή των γενετικών δεδομένων σας. Ο υπεύθυνος επεξεργασίας πρέπει να συμμορφωθεί εντός 30 ημερών.
• Δικαίωμα στη φορητότητα των δεδομένων (άρθρο 20): Μπορείτε να ζητήσετε τα δεδομένα σας σε δομημένη, μηχανικά αναγνώσιμη μορφή και να τα μεταφέρετε σε άλλον πάροχο.
• Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18): Μπορείτε να ζητήσετε την αναστολή της επεξεργασίας έως ότου επιλυθεί μια διαφορά ή μια ένσταση.
• Δικαίωμα εναντίωσης (άρθρο 21): Μπορείτε να εκφράσετε την αντίρρησή σας σε συγκεκριμένους τύπους επεξεργασίας, συμπεριλαμβανομένης της κατάρτισης προφίλ.

Δεν πρόκειται για απλές ευγενικές χειρονομίες. Πρόκειται για νομικά εκτελεστά δικαιώματα που υποστηρίζονται από εποπτικές αρχές, οι οποίες έχουν την εξουσία να επιβάλλουν πρόστιμα ύψους έως και 4% των παγκόσμιων ετήσιων εσόδων ή 20 εκατομμυρίων ευρώ.

Ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR) έναντι της προστασίας γενετικών δεδομένων στις ΗΠΑ

Οι Ηνωμένες Πολιτείες δεν διαθέτουν ομοσπονδιακό νόμο αντίστοιχο του ΓΚΠΔ για τα γενετικά δεδομένα. Το υφιστάμενο νομικό πλαίσιο είναι κατακερματισμένο:

• GINA (2008): Αποτρέπει τη γενετική διάκριση από τις ασφαλιστικές εταιρείες υγείας και τους εργοδότες, αλλά δεν καλύπτει την ασφάλιση ζωής, την ασφάλιση μακροχρόνιας φροντίδας ή την ασφάλιση αναπηρίας. Δεν αναφέρεται σε υποχρεώσεις σχετικά με την επεξεργασία, την αποθήκευση ή την παραβίαση δεδομένων.
• HIPAA: Ισχύει μόνο για τους καλυπτόμενους φορείς (παρόχους υγειονομικής περίθαλψης, ασφαλιστικές εταιρείες) και τους επιχειρηματικούς συνεργάτες τους. Οι εταιρείες γενετικής που απευθύνονται απευθείας στους καταναλωτές συνήθως δεν αποτελούν καλυπτόμενους φορείς.
• Νόμοι των πολιτειών: Ένα συνονθύλευμα. Το Ιλινόις, η Καλιφόρνια και μερικές άλλες πολιτείες έχουν θεσπίσει νόμους για την προστασία της ιδιωτικής ζωής στον τομέα της γενετικής, αλλά οι περισσότερες πολιτείες δεν διαθέτουν συγκεκριμένη νομοθεσία για την προστασία των γενετικών δεδομένων.

Το αποτέλεσμα είναι ότι η πολιτική απορρήτου μιας εταιρείας γονιδιωματικής με έδρα τις ΗΠΑ αποτελεί, στις περισσότερες περιπτώσεις, μια εθελοντική δέσμευση — και όχι νομική υποχρέωση. Εάν η εταιρεία αλλάξει ιδιοκτησία, πτωχεύσει ή απλώς αποφασίσει να αναθεωρήσει τους όρους της, η πολιτική μπορεί να αλλάξει. Δεν υπάρχει ομοσπονδιακή ρυθμιστική αρχή που να έχει συγκεκριμένα την αρμοδιότητα να επιβάλλει την προστασία των γενετικών δεδομένων.

Γιατί η δικαιοδοσία — και όχι απλώς η πολιτική — έχει σημασία

Το βασικό σημείο είναι ότι οι διασφαλίσεις του ΓΚΠΔ έχουν δικαιοδοτικό χαρακτήρα. Ισχύουν για τα δεδομένα που υποβάλλονται σε επεξεργασία εντός της ΕΕ, ανεξάρτητα από την εθνικότητα του υποκειμένου των δεδομένων ή τη χώρα σύστασης της εταιρείας που τα συνέλεξε. Εάν το γονιδίωμά σας υποβληθεί σε αλληλούχιση και ανάλυση σε εργαστήριο με έδρα στην ΕΕ, ο ΓΚΠΔ ρυθμίζει ολόκληρο τον κύκλο ζωής των δεδομένων — από την παραλαβή του δείγματος έως τη διαγραφή των δεδομένων.

Αυτό σημαίνει ότι, ακόμη και αν είστε κάτοικος των ΗΠΑ, τα γενετικά σας δεδομένα που υποβάλλονται σε επεξεργασία στην ΕΕ προστατεύονται από τον ΓΚΠΔ. Δεν πρόκειται για επιλογή που απαιτεί τη ρητή συγκατάθεσή σας. Είναι μια αυτόματη συνέπεια του τόπου όπου πραγματοποιείται η επεξεργασία.

Το συνεργαζόμενο εργαστήριο της Dante Labs βρίσκεται στην Ιταλία — ένα κράτος μέλος της ΕΕ. Κάθε γονιδίωμα που αλληλουχείται από την Dante υποβάλλεται σε επεξεργασία υπό τη δικαιοδοσία του ΓΚΠΔ. Τα δεδομένα σας δεν μπορούν να πωληθούν, να διαβιβαστούν σε τρίτους, ή να χρησιμοποιηθούν για σκοπό στον οποίο δεν έχετε δώσει ρητά τη συγκατάθεσή σας — και αυτό κατοχυρώνεται από την ευρωπαϊκή νομοθεσία, όχι από μια εταιρική υπόσχεση.

Τι σημαίνει αυτό στην πράξη

Για όποιον σκέφτεται να υποβληθεί σε εξέταση αλληλούχισης ολόκληρου του γονιδιώματος, το ζήτημα της προστασίας των δεδομένων θα πρέπει να είναι εξίσου σημαντικό με το ζήτημα της ακρίβειας της εξέτασης. Τα δεδομένα που δημιουργείτε αποτελούν τις πιο προσωπικές πληροφορίες που υπάρχουν — και το νομικό πλαίσιο που τα διέπει καθορίζει τι μπορεί και τι δεν μπορεί να συμβεί σε αυτά τα δεδομένα, όχι μόνο σήμερα, αλλά για το υπόλοιπο της ζωής σας.

Ο ΓΚΠΔ δεν είναι μια πιστοποίηση που αποκτάς και επιδεικνύεις. Είναι ο νόμος της χώρας όπου επεξεργάζονται τα δεδομένα σου. Και για τα γενετικά δεδομένα — τα οποία είναι μόνιμα, ταυτοποιητικά, οικογενειακά και προγνωστικά — αποτελεί το ισχυρότερο πλαίσιο προστασίας που υπάρχει σε ολόκληρο τον κόσμο.

Διαβάστε ολόκληρη τη σελίδα μας για την Προστασία Προσωπικών Δεδομένων και τη Διαχείριση Δεδομένων →