Egyre többen kínálnak DNS-mintavétel alapján segítséget családfa és etnikai származás után kutató személyeknek. Az adatvédelmi veszélyekre hívja fel a figyelmet a Nemzeti Adatvédelmi és Információszabadság Hatóság, és kellően körültekintő eljárást javasol az érintetteknek.
A családfakutatáshoz és az etnikai származás vizsgálatához szükséges DNS-tesztek elvégzését egyre több vállalkozás kínálja az interneten elérhető szolgáltatásként is. Az általános adatvédelmi rendelet (GDPR) a genetikai adatokat – különleges adatként – kiemelt védelemben részesíti, így azok kezelését számos, szigorú feltételhez köti. A szolgáltatásokat nyújtó vállalkozások székhelye azonban jellemzően nem az Európai Unióban található, így az érintetteket megillető jogok gyakorlása és érdekeik hatékony érvényesítése nehézségekbe ütközhet.
Tipikus jellemzője e szolgáltatásoknak, hogy a rendelkezésre bocsátott genetikai mintákat, a megszerzett adatokat a szolgáltatás nyújtását követően is megőrzik, tovább értékesítik. Noha a genetikai adat eredetéhez kapcsolódó adatok nélkül történik a tovább adás, a genetikai adatok jellege miatt a későbbi felhasználáskor – például ismert személyazonosságú rokonok által megadott mintákból származó adatokkal – összekapcsolva visszanyerik személyazonosításra alkalmas természetüket.
Az ilyen szolgáltatást igénybe vevő személyek által az adatkezelő rendelkezésére bocsátott genetikai adatok emellett nemcsak ezen érintett személyazonosságára és genetikai jellemzőire vonatkozóan hordoznak, hordozhatnak egyedi információkat.
Az adatkezelők részére rendelkezésre álló eszközökkel ezen adatok alapján a szolgáltatást igénybe vevő személyekkel rokoni kapcsolatban álló további érintettek személyazonosságára, örökölt vagy szerzett genetikai jellemzőire – többek között egészségi állapotára, etnikai hovatartozására – is következtetés vonható le, ezen további érintettek tudta és hozzájárulása hiányában is.
Mindezekből fakadóan a NAIH nem javasolja, hogy a genetikai adat meghatározására alkalmas minták és genetikai adatok kezelésével kapcsolatosan az adatkezelő által biztosítandó, többek között az adatkezelés körülményeit, az esetleges adattovábbítás címzettjeit, az adatkezelés időtartamát és az érintettek jogainak ismertetését részletesen tartalmazó megfelelő tájékoztatás és genetikai adatok biztonságos kezelését célzó garanciák hiányában az érintettek DNS-minta elemzésén alapuló szolgáltatásokat vegyenek igénybe.
