Elyse Betters Picaro / ZDNET 关注ZDNET：将我们添加为谷歌的优选来源。ZDNET的主要观点 家庭DNA和健康测试可能不受HIPAA保护。基因数据可能暴露你或你的亲属，并带来保险风险。FDA的审查和后续护理差异很大。 套件到达了。它并不大。你把它从邮箱里拿出来，放到你的柜台上。它用有趣、友好的颜色印刷。 棉签。唾液。扎指头。把它寄回去。很快，你会了解到一些关于自己的新信息：你的荷尔蒙、你的生育能力、你的癌症风险、你对阿尔茨海默症的易感性、你的新陈代谢、你的食物敏感性甚至你的整个基因组。这就是家庭（“直接面向消费者”）DNA和健康测试的吸引力。深夜时分，你可以通过手机订购几乎任何在家进行的测试，无论你是否没有保险，是否好奇，还是仅仅对你身体可能隐藏的秘密感到焦虑。然而，在自己订购之前，我先在网上查了一下。起初，我在寻找简单的答案。这项测试是否经过FDA审查？这家公司是否受HIPAA保护？医生会解释结果吗？我阅读的内容越多，情况就越复杂。FDA的专业术语很少出现，当它出现时，通常与特定的测试、报告或采集套件相关——并不一定代表整个公司或服务。有些公司表示它们是HIPAA合规的；而其他公司则未提及。几乎所有公司都引用了CLIA认证或CAP认可的实验室，但这些只是实验室质量标准。咨询和后续护理的差异也很大。这让我更深入地了解细则：我的信息是否可能被共享给执法部门，或者用于广告或研究？答案在大多数人从未阅读的政策中。然而，我阅读了10家公司。Everlywell、LetsGetChecked、Labcorp OnDemand、Nebula Genomics / DNA Complete、Nucleus、SiPhox、myLAB Box、CircleDNA、SelfDecode和23andMe。我联系了我提到的每家公司寻求评论。我还与12位生物伦理、遗传学、HIPAA和医疗法律、FDA法规、消费者隐私和网络安全方面的专家进行了交谈，尽管我只引用了其中六位。Everlywell / Elyse Betters Picaro / ZDNET 我的健康数据可能并不是我假定的那样受保护 我的第一个风险？这并不是我用来收集生物样本的刀具、棉签或试管。它开始于更早的时间，当我订购测试时，可能假设由于公司处理与健康相关的数据，我的信息像任何其他医疗记录一样受到保护。在美国，1996年的HIPAA，健康保险流通与责任法案，保护个人健康信息（PHI），当其由被覆盖实体及其商业合作伙伴创建、维护或传输时。这并不是一项普遍适用于所有人的隐私法律。爱荷华大学法学院的David H. Vernon教授Anya Prince研究健康和遗传隐私。Prince告诉ZDNET，主要问题是公司是否受到HIPAA保护。“DTC实验室可能不算作被覆盖实体，”Prince说。“它们拥有的健康信息……将受到公司隐私政策的约束，而不是被视为PHI。”当我查看流行的家庭DTC公司时，我惊讶地发现有几处使用了HIPAA的语言，同时也存在一些缺口。Everlywell表示它“致力于在HIPAA下保护您的个人可识别健康信息”。Labcorp表示，根据法律要求，在HIPAA下保持健康信息的隐私。Nucleus告诉我它是“HIPAA合规的”。SiPhox表示它具有“HIPAA级安全性”，而myLAB Box表示与其套件相关的信息和样本在HIPAA下是“受保护”的。对于其他公司，我找不到确认该公司目前是HIPAA合规或受到HIPAA保护的公开页面。Engage Compliance的创始人Julian Gage，以及一名DTC健康和基因测试公司的外包数据保护官，告诉ZDNET，“HIPAA级别”和“HIPAA合规”的说法是营销语言，“而不是保护。”Gage解释说：“HIPAA级加密是关于安全设置的声明，”并未说明HIPAA是否真正适用于你，或者公司可以如何处理你的结果。例如，他解释道，当DTC公司通过医生或远程医疗网络传递订单时，该临床医生或网络可能是HIPAA覆盖实体，而它创建和保留的一部分数据可能会受HIPAA保护。但这并不一定使测试公司或完整的消费交易受到HIPAA的约束。“你可能会得到一层薄薄的保护，而其他信息则在你结账时点击的条款下运行，”Gage说道。他说，人们最大的误解是“假设把样本寄给私营公司和交给自己的医生得到的是相同的保护。”Elyse Betters Picaro / ZDNET 细则表明谁还能看到我的数据 到了第10条隐私政策，某些术语开始模糊：广告、市场营销、附属公司、合作伙伴、第三方、定位、分析、研究、去身份化……