香港DNA检测中心：第三方信息共享涉及个人信息时应注意什么？香港心第息共享涉息

一份唾液样本，可以揭示血缘关系、检及遗传健康风险，测中甚至牵出整个家族的人信秘密。正因基因信息如此“能说会道”，应注意当香港DNA检测中心需要把检测结果或相关数据提供给第三方时，香港心第息共享涉息一个无法回避的检及问题便浮出水面：你的个人信息，究竟由谁来守护？测中

一、基因数据为何属于“最高敏感级”资料？人信

DNA数据独一无二、终身不可更改，应注意不仅关乎本人，香港心第息共享涉息更牵连直系亲属的检及健康与血缘线索。因此，测中香港《个人资料（私隐）条例》对这类资料施加了严格保护，人信一旦泄露或被滥用，应注意后果无法像更改密码那样补救。

二、第三方共享前，检测中心应做到四点

1. 目的限定，取得知情同意

根据条例下的第3项保障资料原则，个人资料的使用不得超出原本的收集目的，除非获得当事人自愿且明确的同意。换言之，检测中心若计划将数据交予研究机构、保险公司或海外实验室，必须事先清楚告知用途、对象及范围，并取得客户的书面或电子确认。

2. 数据最小化与去识别化

遵循“够用就好”原则：只共享检测必需的字段，并尽量以匿名化或编码方式处理，剥离姓名、证件号码等可直接识别身份的信息。

3. 以合同约束第三方

与接收方签订数据处理协议，明确其不得二次转售、不得超范围使用，并要求落实加密传输、权限分级访问等安全措施。

4. 跨境转移格外谨慎

不少香港机构的样本需送往境外实验室复检。跨境传输时，应确保目的地具备实质相当的私隐保障水平，并在隐私政策中如实披露。

三、一宗值得警惕的案例

曾有本地检测机构将客户的亲子鉴定数据提供给合作中介用于“市场推广”，仅在条款中以一行小字带过，未单独征求同意。私隐专员公署调查后认定其违反使用限制原则，发出执行通知并责令整改。该机构随之声誉受损、客户流失。这一事件印证了一个道理：“藏在条款里的同意”，在法律上等同没有同意。

四、客户自己可以做什么？

送检前，不妨主动向香港DNA检测中心确认三件事：数据是否会离开机构、将与哪些第三方共享、能否随时撤回同意。一份透明、具体、随时可查的隐私政策，往往比任何广告词更能说明一间检测机构的可靠程度。