Genomiikkateollisuudella on läpinäkyvyysongelma

Kuluttajagenomiikkateollisuus on jo vuosikymmenen ajan esittänyt lupauksia. Selvitä sukututkimuksesi. Löydä terveysriskisi. Ymmärrä DNA:tasi. Se, mitä se ei ole tehnyt – muutamia merkittäviä poikkeuksia lukuun ottamatta – on kertonut asiakkaille, mitä se tosiasiassa tekee heidän tiedoillaan, mitkä ovat sen tuotteiden rajoitukset ja mitä tapahtuu, kun liiketoimintamalli lakkaa toimimasta.

Vuonna 2025 23andMe haki konkurssia. Viidentoista miljoonan ihmisen geenitiedot joutuivat tuomioistuimen valvomaan myyntiprosessiin. Osavaltioiden oikeusministerit antoivat julkisia varoituksia. Asiakkaat ryntäsivät poistamaan tilejään. Ja muu ala pysyi suurelta osin hiljaa.

Juuri tuo hiljaisuus on osa ongelmaa.

Kolme läpinäkyvyyden puutetta

1. Mitä testissä todellisuudessa lukee

Useimmissa kuluttajille suunnatuissa DNA-testeissä käytetään genotyyppausta – tekniikkaa, jolla luetaan noin 0,01 % genomistasi. Tätä ei tuoda selvästi esille. Markkinointikielessä käytetyt termit kuten ”DNA-testi”, ”geneettiset tiedot” ja ”terveysraportit” luovat vaikutelman kattavuudesta. Todellisuudessa genotyyppaus tarkistaa ennalta valitun luettelon tunnettuja markkereita ja jättää kaiken muun huomiotta: harvinaiset variantit, rakenteelliset muutokset, koodaamattomat alueet ja uudet mutaatiot.

Tämä ero ei ole pelkkä teoreettinen kysymys. Potilaat ovat saaneet kuluttajatesteistä ”negatiivisia” tuloksia ja olettaneet olevansa terveitä – vain huomatakseen myöhemmin kliinisen tason testeissä, että heillä oli patogeenisia muunnoksia, joita kuluttajatestiä ei ollut lainkaan suunniteltu havaitsemaan.

2. Mihin tiedot menevät

Useat suuret kuluttajagenomiikkayritykset ovat hyödyntäneet asiakkaiden geneettisiä tietoja taloudellisesti tehdessään yhteistyötä lääkeyhtiöiden kanssa — tunnetuin esimerkki on GlaxoSmithKlinein ja 23andMe:n välinen 300 miljoonan dollarin sopimus. Vaikka näistä yhteistyösuhteista ilmoitettiin teknisesti käyttöehdoissa, tutkimukset osoittavat johdonmukaisesti, että suurin osa asiakkaista ei ollut tietoinen siitä, että heidän DNA-tietojaan käytettiin kaupalliseen lääkekehitykseen.

Läpinäkyvyyden puute ei johdu siitä, että kumppanuuksia on olemassa – genomiikan alan tutkimuskumppanuudet voivat nopeuttaa lääkekehitystä. Ongelmana on se, että asiakkailla ei ollut selkeää ja rehellistä ymmärrystä siitä, mihin he antoivat suostumuksensa.

3. Mitä tapahtuu, kun yritys menee konkurssiin?

Tämä on se aukko, jonka 23andMe:n konkurssi toi esiin. Yhdysvaltain lainsäädännössä ei ole liittovaltion tasoista sääntelykehystä, joka suojelisi nimenomaan geneettisiä tietoja yrityksen konkurssin tai yrityskaupan yhteydessä. Geneettistä tietoa koskeva syrjintäkieltolaki (GINA) estää terveysvakuutusyhtiöiden ja työnantajien harjoittaman syrjinnän, mutta siinä ei mainita mitään siitä, mitä DNA-tiedoillesi tapahtuu, kun niitä hallussaan pitävä yritys joutuu tuomioistuimen valvomaan myyntimenettelyyn.

Tämä tarkoittaa, että jokainen yhdysvaltalaisen genomiikkayrityksen antama tietosuojalupaus on rakenteellisesti riippuvainen yrityksen olemassaolon jatkumisesta. Jos yritys myydään, ostetaan tai se joutuu konkurssiin, tiedot voivat siirtyä uuteen omistajaan.

Miltä korkeammat vaatimukset näyttävät

Genomiikan läpinäkyvyys ei ole monimutkaista. Se edellyttää, että viiteen kysymykseen vastataan selkeästi ja näkyvästi — eikä niitä saa piilottaa käyttöehtojen sekaan:

1. Mitä tekniikkaa tässä testissä käytetään, ja kuinka suuren osan genomista se lukee? Genotyyppaus, eksomisekvensointi ja koko genomin sekvensointi ovat periaatteeltaan erilaisia tekniikoita, joilla on erilaiset ominaisuudet. Asiakkaiden tulisi tietää, minkä tekniikan he ostavat.
2. Missä tietoja käsitellään ja minkä maan tietosuojalainsäädännön alaisina? Oikeuspiiri määrää suojan tason. EU:ssa GDPR:n mukaisesti käsitellyillä tiedoilla on täytäntöönpanokelpoiset suojatoimet, joita Yhdysvalloissa käsitellyillä tiedoilla ei ole.
3. Jaetaanko tietoja kolmansille osapuolille, ja mihin tarkoituksiin? Jos geneettisiä tietoja käytetään lääketutkimuksessa, tästä tulisi ilmoittaa selkeällä kielellä ostotilanteessa – ei tietosuojakäytännön 47. kohdassa.
4. Voiko asiakas poistaa tietonsa pysyvästi? Ei poistaa käytöstä. Ei arkistoida. Poistaa. Ja onko tämän noudattamisesta lakisääteistä velvollisuutta?
5. Mitä tiedoille tapahtuu, jos yritys myydään tai se menee konkurssiin? Jos rehellinen vastaus on ”emme tiedä”, se tulisi ilmaista selvästi.

Dante Labsin asema

Kirjoitamme tämän artikkelin, koska uskomme, että avoimuuden tulisi olla alan standardi, ei kilpailuetu. Mutta koska se ei ole vielä alan standardi, kerromme tässä kantamme:

• Teknologia: Dante Labs tarjoaa 30-kertaisen koko genomin sekvensoinnin — se lukee 100 % genomistasi, ei 0,01 %.
• Toimivalta: Jokainen genomi käsitellään yhteistyölaboratoriossamme Italiassa, GDPR:n mukaisesti. Geneettiset tietosi luokitellaan ”erityisluokan tiedoiksi” – mikä on korkein suojataso eurooppalaisessa lainsäädännössä.
• Tietojen jakaminen: Geneettisiä tietojasi ei myydä lääkeyhtiöille, tietovälittäjille tai kolmansille osapuolille.
• Tietojen poistaminen: Voit pyytää tietojen pysyvää poistamista milloin tahansa. Dante Labsilla on GDPR:n mukainen lakisääteinen velvollisuus noudattaa pyyntöä 30 päivän kuluessa.
• Yritystapahtumat: GDPR:n mukaan jokainen oikeudenomistaja – olipa kyseessä yrityskauppa, fuusio tai rakenneuudistus – on velvollinen noudattamaan samoja tietosuojavelvoitteita, joiden nojalla tiedot alun perin kerättiin. Tämä on lakia, ei pelkkä käytäntö.

Miksi tämä on nyt tärkeää

Genomiikkateollisuus on siirtymässä merkittävän kasvun vaiheeseen. Sekvensoinnin kustannukset ovat laskussa. Kuluttajien tietoisuus asiasta kasvaa. Ja itse teknologia on tulossa aidosti hyödylliseksi kliinisen päätöksenteon kannalta. Nyt on oikea hetki luoda standardit, jotka määrittelevät, miten tämä ala toimii seuraavan vuosikymmenen aikana.

Avoimuus ei ole markkinointistrategia. Se on edellytys sille luottamukselle, jota genomiikkaan perustuva lääketiede edellyttää. Jokaisen tämän alan yrityksen – mukaan lukien Dante Labs – tulisi olla valmis vastaamaan edellä mainittuihin viiteen kysymykseen selkeästi ja julkisesti.

Lue koko tietosuoja- ja tietohallintosivumme →