旨在保护数百万美国人的遗传隐私,专注于消费者DNA数据库,如23andme,祖先,吉丁巴和家庭特征,所有这些法律都令人难以让人们上传他们的遗传信息并使用它来与遥远的亲戚联系追踪他们的家谱。虽然受欢迎 - 23和ME拥有超过300万用户,而GedMatch超过一百万 - 许多人没有意识到一些这些平台与第三方共享遗传数据,从制药行业和科学家到执法机构。
当法律执行通过被称为法医遗传遗传学的技术(FGGS)使用时,官员可以上传在犯罪现场发现的DNA证据,以便在可能的嫌疑人上建立联系,最着名的例子是2018年识别金州杀手。这次锯调查人员在1980年谋杀案中拍摄的DNA样本与牛仔杀手联系起来,随后识别嫌疑人的遥远亲属 - 这导致约瑟夫詹姆斯·迪安格罗逮捕的关键突破。
虽然执法机构在利用消费者DNA数据库获得了成功的措施,但在刑事调查中援助,但隐私倡导者长期以来警告这些平台的危险。这些DNA配置文件不仅可以帮助追溯父亲,而且他们持有的巨大遗传数据途径可以透露一个人对各种疾病的倾向,预测成瘾和药物反应,甚至公司使用他们认为的人的图像好像。
祖先和23andme使他们的遗传数据库在没有逮捕令的情况下关闭了执法,吉丁(2019年12月由犯罪现场DNA公司收购)和ForicalTredna先前与调查人员分享了他们的数据库。
为了确保被告及其亲属的遗传隐私,马里兰州将于10月1日开始,要求执法在使用遗传遗传学之前,在使用遗传遗传学之前,将法官的签字进行限制,并将限制谋杀,绑架和人口贩运等严重罪行。它还表示,调查人员只能使用明确告诉用户他们的信息可以用来调查犯罪的数据库。
在蒙大拿州,在新规则有点窄,除非用户豁免其隐私权,否则法律执行将需要一个逮捕令。
法律“展示了政治频统的人们发现了法律执法使用消费者遗传数据寒冷,有关和隐私入侵者,”马里兰大学法律教授娜塔莉拉姆说。 “我希望看到更多州在未来拥抱本执法技术的强劲监管。”
这些法律的引入也被隐私权倡导者圆满欢迎,包括电子前沿基金会。 Jennifer Lynch,EFF的监督诉讼主任,将限制描述为“朝着正确的方向上的步骤”,但呼吁更多的国家 - 和联邦政府 - 进一步崩溃。
“我们的遗传数据太敏感,很重要,无法留给私营公司的突发事件,以保护它和肆无忌惮的执法自行决定,”林奇说。
“像Gedmatch和Familytredna这样的公司允许甚至鼓励执法搜索。因此,执法人员越来越多地访问全国刑事调查中的这些数据库。“
23andme的发言人告诉TechCrunch:“我们完全支持提供具有更强隐私保护的消费者的立法。事实上,我们正在努力在许多国家的立法中增加消费者遗传隐私保护。客户隐私和透明度是指导23ANDME响应法律要求和维护客户信任的方法的核心原则。我们密切审查所有执法和监管要求,我们只会遵守法院命令,传票,搜索权证或其他我们决定在法律上有效的请求。迄今为止,我们尚未将任何客户信息发布到执法部门。“
祖先表示,它与马里兰州的立法者合作,制定了一项法律,“这在确保消费者的隐私”中实现了公共政策目标。“
“保护客户的隐私并成为他们数据的好管家是祖先的最优先事项,我们不会自愿与执法人员合作。一家公司发言人表示,除非有效的法律程序,否则祖先不会与执法共享任何信息,除非有效的法律程序,例如法院命令或搜查权证。“
GedMatch和FamilyTreDNA,其中默认情况下,将用户加入执法人员搜索,告诉纽约时报,他们没有计划根据新规定改变其同意的现有政策。