Everlywell / Elyse Betters Picaro / ZDNET 关注ZDNET：将我们添加为Google上的首选来源。 ZDNET的关键要点 家庭DNA和健康测试可能不受HIPAA保护。基因数据可能会暴露您或您的亲属，造成保险风险。FDA审核和后续护理差异很大。 套件到达了。它不大。你从邮箱里拿出来，将它放到厨房台面上。它用有趣、友好的颜色印刷。采样。唾液。扎手指。寄回去。很快，你将了解到一些关于自己的新知识：你的激素、你的生育能力、你的癌症风险、你对阿尔茨海默症的易感性、你的新陈代谢、你的食物敏感性，甚至是你的整个基因组。这就是家庭（“直接面向消费者”）DNA和健康测试的诱惑。深夜，你可以通过手机订购几乎任何在家做的测试，无论你是没有保险的、好奇的，还是仅仅对你的身体可能隐藏的秘密感到焦虑。然而，在自己下单之前，我做了一些谷歌搜索。一开始，我在寻找简单的答案。这个测试是否经过FDA审核？公司是否受到HIPAA保护？医生会解释结果吗？我读得越多，问题就越复杂。FDA的语言很少出现，当它出现时，通常与特定测试、报告或采样套件相关，而不一定是整个公司或服务。一些公司声称自己符合HIPAA，其他则没有。几乎所有公司都提到CLIA认证或CAP认可的实验室，但这只是实验室质量标准。咨询和后续护理的差异也很大。这让我更深入地看了细则：我的信息是否会被分享给执法部门，或用于广告或研究？答案在大多数人从未阅读的政策中。但我阅读了10家公司的政策。Everlywell、LetsGetChecked、Labcorp OnDemand、Nebula Genomics / DNA Complete、Nucleus、SiPhox、myLAB Box、CircleDNA、SelfDecode 和 23andMe。我联系了所有提到的公司以获取评论。我还与12位专家在生物伦理学、遗传学、HIPAA和医疗法律、FDA监管、消费者隐私和网络安全方面进行了交谈，尽管我只引用了其中六位。我的健康数据可能没有像我所假设的那样受到保护。我的第一个风险？并不是我用来收集生物样本的针头、棉签或试管。风险在我下订单的时候开始，我可能会假设，由于该公司处理与健康相关的数据，我的信息将像任何其他医疗记录一样受到保护。在美国，HIPAA，即1996年的健康保险携带与责任法案，保护个人健康信息（PHI），当它由涵盖的实体及其商业伙伴创建、维护或传输时。它并不是一项适用于所有人的全面隐私法律。此外：当你佩戴智能手表或手环时，你放弃了什么。爱荷华大学法学院的David H. Vernon法学教授Anya Prince研究健康和遗传隐私。Prince告诉ZDNET，主要问题是公司是否受到HIPAA的保护。“DTC实验室可能不算作覆盖实体，”Prince说。“它们掌握的健康信息……将受公司的隐私政策的管辖，而不是被视为PHI。”当我查看流行的家庭DTC公司时，我惊讶地发现，几家公司使用了HIPAA的语言，还有一些漏洞。Elyse Betters Picaro / ZDNET Everlywell表示，它“致力于根据HIPAA保护您的个人可识别健康信息”。Labcorp表示，它“根据HIPAA法律要求维护健康信息的隐私”。Nucleus告诉我它是“符合HIPAA的”。SiPhox表示它具有“HIPAA级安全”，而myLAB Box表示与其套件相关的信息和样本在HIPAA下是“受保护的”。至于其他公司，我找不到确认该公司符合HIPAA或受到HIPAA保护的当前公共页面。Engage Compliance的创始人、DTC健康和遗传测试公司的外包数据保护官Julian Gage告诉ZDNET，“HIPAA级”和“符合HIPAA”声称是营销语言，“并不是保护”。此外：我如何使用Airtable将我每天的快餐习惯替代为5分钟的餐计划。“HIPAA级加密是关于安全设置的声明，”Gage说。“这并不说明HIPAA实际上是否适用于你，或者该公司可以对你的结果做什么。”例如，他解释说，当一家DTC公司通过医生或远程医疗网络处理订单时，该临床医生或网络可能是受HIPAA保护的实体，而它创建和保存的数据片段可能会受到HIPAA的约束。但这并不一定使检测公司或整个消费者交易在HIPAA之下。“你可能会拥有薄薄的一层保护，而其他的则生活在你在结账时所勾选的条款下，”Gage说道。他表示，最大的误解是人们“假设将样本邮寄给一家私营公司与将样本交给自己的医生可以获得相同的保护”。Elyse Betters Picaro / ZDNET 细则说明了谁还可以查看我的数据