Anonymisering
Anonymisering innebär att personuppgifter bearbetas så att en individ inte längre går att identifiera, vare sig direkt eller indirekt. Inom DNA och genetik används metoden för att skydda den enskildes integritet i forskning och tester.
När du lämnar ett DNA-prov till ett testföretag eller deltar i en forskningsstudie kopplas dina genetiska data ofta ihop med uppgifter som namn, födelsedatum och adress. Anonymisering är processen där sådana identifierande detaljer tas bort eller bearbetas, så att informationen inte längre kan knytas till just dig. Syftet är att skydda din personliga integritet samtidigt som data fortfarande kan vara användbar för analys och forskning.
Det är viktigt att skilja på två närliggande begrepp. Vid fullständig anonymisering raderas eller förstörs kopplingen mellan dig och dina data permanent, och det går inte att återställa den. Vid pseudonymisering ersätts dina uppgifter istället med en kod eller ett nummer, medan en separat nyckel som länkar koden till din identitet sparas på en skyddad plats. Pseudonymiserade data räknas fortfarande som personuppgifter enligt dataskyddsförordningen GDPR, eftersom de i teorin kan återkopplas. Helt anonymiserade data omfattas däremot inte av GDPR.
Ett konkret exempel: en forskargrupp vill studera hur en viss genvariant påverkar risken för en sjukdom. De samlar in DNA från tusentals deltagare. Innan analysen byter de ut varje persons namn mot en sifferkod, exempelvis P-04821. Forskarna kan då undersöka det biologiska sambandet utan att veta vem varje prov tillhör. Skulle en deltagare senare vilja dra tillbaka sitt samtycke, kan koden i ett pseudonymiserat system användas för att hitta och radera rätt prov.
En särskild utmaning med just genetiska data är att DNA i sig är unikt för varje individ. Även utan namn kan ett DNA-resultat i vissa fall kombineras med andra databaser, släktträd eller offentlig information för att avslöja en persons identitet. Detta gör att äkta, oåterkallelig anonymisering är svårare att uppnå för genetik än för många andra typer av uppgifter.
För dig som släktforskare eller testtagare är det därför klokt att läsa testföretagets villkor noggrant. Kontrollera om dina data anonymiseras eller pseudonymiseras, om de delas med tredje part, och vilka möjligheter du har att få dem raderade.