Integritet och DNA-tester: vad händer egentligen med din data?

Ett DNA-test för släktforskning eller hälsa är spännande och lärorikt, men det skiljer sig från de flesta andra tjänster på ett avgörande sätt: ditt DNA kan aldrig bytas ut. Ett lösenord kan du ändra om det läcker, men din arvsmassa är densamma livet ut, och den delas dessutom delvis med dina släktingar. Därför är det klokt att förstå vad som händer med dina uppgifter innan du beställer ett test.

Vilken data samlas in?

När du gör ett konsumenttest analyseras vanligtvis hundratusentals så kallade SNP:er, alltså enskilda positioner i arvsmassan där människor ofta skiljer sig åt. Resultatet blir en digital fil med dina genetiska markörer. Utöver själva DNA-datan samlar företagen in en hel del annat: ditt namn, din e-postadress, betalningsuppgifter, eventuella släktträd du bygger samt svar på frågeformulär om hälsa, livsstil och ursprung. Många sparar också det fysiska salivprovet i ett biobankslager om du inte aktivt säger nej.

Det är viktigt att skilja på två saker. Den ena är dina råa genetiska data, den andra är de tolkningar och rapporter som företaget skapar utifrån dem. Båda är känsliga, men det är råfilen som har störst långsiktigt värde eftersom den kan analyseras om och om igen med nya metoder i framtiden.

Vem kan få tillgång till uppgifterna?

De stora testföretagen säljer normalt inte din identifierbara DNA-data vidare till tredje part utan ditt samtycke. Däremot finns flera vägar där informationen kan spridas eller användas på sätt du inte förväntat dig.

Forskning och samarbeten är vanligt. Om du tackar ja till att delta i forskning kan avidentifierade data användas av universitet eller läkemedelsbolag. Avidentifiering är dock inte vattentät, eftersom DNA i sig är unikt och i teorin kan kopplas tillbaka till en individ.

Brottsutredningar har blivit en het fråga. I flera uppmärksammade fall har polisen löst gamla brott genom att ladda upp gärningsmäns DNA-profiler till öppna släktdatabaser och sedan spåra släktingar. Det betyder att din data kan bidra till att identifiera en avlägsen kusin, även om du själv aldrig haft med saken att göra. Olika tjänster har olika policyer för hur de hanterar förfrågningar från myndigheter.

Företagsförvärv och konkurser är en underskattad risk. Om ett testföretag köps upp eller går omkull kan databasen betraktas som en tillgång som följer med i affären. Den nya ägaren kan i vissa fall ändra villkoren, vilket gör det viktigt att läsa hur företaget hanterar just detta scenario.

Dataintrång kan aldrig uteslutas helt. Även välskötta företag drabbas av attacker, och eftersom DNA-data är ovärderlig och beständig är konsekvenserna av ett läckage allvarligare än för många andra uppgiftstyper.

GDPR och dina rättigheter

Genetiska uppgifter klassas som särskilda kategorier av personuppgifter enligt EU:s dataskyddsförordning GDPR. Det innebär ett förstärkt skydd och högre krav på företagen. Du har rätt att få veta vilka uppgifter som behandlas, att få en kopia av dem, att begära rättelse och, i många fall, att få dem raderade. Behandlingen kräver normalt ditt uttryckliga samtycke, och samtycke ska gå att ta tillbaka lika enkelt som det gavs.

En knäckfråga är att många av de stora aktörerna är baserade i USA, där dataskyddet ser annorlunda ut. När data förs över till länder utanför EU/EES ställs särskilda krav på skyddsåtgärder. I praktiken kan det vara svårt för en enskild konsument att kontrollera exakt var data lagras och under vilken lagstiftning den faktiskt skyddas.

Så skyddar du din integritet

Du behöver inte avstå från DNA-tester för att värna din integritet, men du bör fatta ett informerat beslut. Här är konkreta råd.

Läs integritetspolicyn innan du köper, även om den är lång. Leta särskilt efter hur länge data sparas, om provet biobankas, om data delas för forskning och vad som händer vid ägarbyte.

Välj medvetna inställningar. Tacka nej till forskningsdelning om du är tveksam, stäng av matchning mot släktdatabaser om du bara vill ha en ursprungsrapport, och avstå från att lagra det fysiska provet om alternativet finns.

Fundera på synlighet i släktdatabaser. Vill du hitta släktingar måste du synas, men du kan ofta välja att visas under pseudonym och begränsa vilken information andra ser.

Var försiktig med att ladda upp råfiler till tredjepartstjänster. Det är populärt att exportera sin fil och ladda upp den till andra plattformar för fler matchningar, men då sprids din mest känsliga data till ännu en aktör med egna villkor.

Kom ihåg att ditt val påverkar släkten. Eftersom ni delar DNA exponerar du indirekt information om föräldrar, syskon, barn och kusiner. Ett samtal i familjen innan du testar dig kan vara värt mycket, särskilt om resultatet riskerar att avslöja okända släktförhållanden.

När du inte längre vill vara med kan du begära radering. Tänk på att radering av kontot inte automatiskt innebär att redan delade forskningsdata kan dras tillbaka, eftersom de kan ha blivit en del av studier. Begär därför radering så heltäckande som möjligt och spara bekräftelsen.

En avvägning värd att göra medvetet

DNA-tester ger genuina värden: återförenade familjer, bättre förståelse för ditt ursprung och i vissa fall viktig hälsoinformation. Samtidigt lämnar du ifrån dig något du aldrig kan ta tillbaka i ursprungligt skick. Det handlar inte om att vara rädd, utan om att gå in med öppna ögon. Genom att välja seriösa företag, läsa villkoren, justera dina inställningar och prata med din familj kan du dra nytta av tekniken samtidigt som du behåller kontrollen över din genetiska integritet.