你的基因信息还安全吗？

对黑灰产来说，依托基因信息获利的手段有很多种。第一种可能，消费者付款后可能根本不会得到任何服务/产品，更不会等到那返还的50元；第二种，从消费者那里获取到基因信息，以查出相关致病基因做威胁，诱骗消费者再消费；第三种，将消费者基因信息用特殊渠道进行贩卖。

当然，基因信息的滥用和负面作用不应当成为阻碍科技发展的根源，更不能一口否认这项技术的存在意义。只是与之类似的事情发生后着实为研发人员和法律制定者提个醒，技术发展下法律制定和伦理完善是那么的重要。在基因信息带来的这场商机中，入局者们都要注意的事情有很多个侧面，除了前面提到的相关法律的制定，信息安全、数据安全和隐私的保护也尤为重要。

如何保护我们的基因信息？

在新型技术落地的情况下，如何保证每个人的基因信息安全？派拉软件从身份安全的角度进行了解读。

派拉软件称，基因信息安全本是数据安全中的一个细分类型，其主要是指如何保护机密和敏感信息，如电子病例、病人基因库、基因文件的安全。与其他数据的不同在于，人类基因信息数据的保护，其通过身份管理授权访问基因管理系统、开通权限、系统认证的权限等级要求更为严苛。

目前，各个国家都以建立一个完善、系统的基因调控信息平台为目标，以分析国际生物分子数据库系统的发展状况为依据，研究了像 GenBank 、 Transfac 、 EPD 、 SCPD 、 dbSNP 等知名数据库系统的实现机制，并对基因调控信息集成数据库系统 GRID 进行后续设计、数据获取和融合、系统管理、复杂查询和数据可视化等工作。

在网络安全保护层面，现阶段等保 2.0 对信息的搜集、保管单位有很强的监管和要求，身份管理和授权，是数据保护的第一道门槛，可以确保有权限的用户才有可能接触到这些数据，如果用户登录习惯、地点、设备、时间等有变化，都会被拒绝访问。

派拉软件称，对于从事基因检测的企业和医疗机构，它们有义务遵从《中华人民共和国网络安全法》的相关规定，从数据安全的角度确保消费者基因信息的获取、分析及存储全流程是安全的，这就涉及到数据本身的安全，比如加密、脱敏等等，实现这些需要通过专业的数据安全产品来加固。

注：《中华人民共和国网络安全法》第九条 网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重社会公德，遵守商业道德，诚实信用，履行网络安全保护义务，接受政府和社会的监督，承担社会责任。

基因信息，还是个人隐私的重要组成部分，从上述例子不难看出，由基因信息公开引起的社会效应对个人和集体都会造成很大影响。为了找到基因检测信息处理的平衡点，相关法律条例要求基因信息被列入个人信息的行列，并且作为隐私信息要求相关涉事企业及个人严格遵守相关规定。

国际上， GDPR （一般数据保护条例）一直被誉为史上处罚力度最大的隐私保护条例。其中明确指出，个人信息的保护及监管涉及新型技术带来的一系列安全问题，其中包括加大对用户个人数据的定义，企业必须将用户个人的 IP 地址或 cookie 数据等信息置于和其他用户机密数据（姓名、地址、以及社会安全号码等）相同的保护等级。

一位安全从业者告诉雷锋网，基因信息安全不光涉及个人隐私、数据安全的问题，如果是跨国的信息外泄还会导致国家人口机密的泄露，这将为未来国家人口规划、外交及军事发展带来不良影响，也就能解释为何更多国家不希望其政府人员使用市面上的基因检测技术。

值得注意的是，基因信息的获取和分析本身存在着一定的门槛。除了只是处在黑产诈骗的阶段，更多的基因信息的非法从业者具备较高的技术操作能力，这无疑是为基因信息滥用行为火上浇油。

回到目前的情况，基因检测等相关业务的商用化已是势不可挡。作为一个普通人，我们有权通过基因检测得知自己的身体情况，但基于法律、伦理的基因信息评估标准的完善脚步从未停止。即使如此，可以肯定的是相关技术的发展，势必提升基因信息的安全性，这是一个艰难而必须经历的发展过程。

（编辑：52刷机网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!