編集部注：他の検査サービスで取得したDNAデータを23andMeにアップロードすることはサポートしていません。
23andMeでは、あなたがあなたの遺伝子データを管理しています。 つまり、どのような情報を知りたいのか、どのような情報を共有したいのかを決めるのはあなた自身です。
23andMeからパーソナライズされた遺伝子レポートを受け取った後、お客様は自分の生のDNAデータをダウンロードすることができます。 お客様の中には、生のDNAデータを解釈して新たな遺伝的親族を見つけたり、追加の遺伝子レポートを入手したりすることを提案する第三者のサービスにデータをアップロードするために、これを行う場合があります。 しかし、23andMeは、そのような第三者サービスの科学的な妥当性や正確性、結果の伝達の明瞭性を保証することはできません。 実際、消費者向けの遺伝子検査で、FDAが独自に保証する有効性と明確な結果を持つヘルスレポートを提供しているのは23andMeだけです（処方箋は必要ありません）。
科学的妥当性への懸念だけでなく、生のDNAデータを第三者のサービスにアップロードすることは、データのプライバシーを危険にさらすことになります。 23andMe社が、ダウンロードを選択する前に顧客に重要な警告を発しているのは、そのためでもあります。
23andMeを含むほとんどの消費者向け遺伝学企業では、自分の生のDNAデータをダウンロードすることができます。
自分のDNAデータを第三者のウェブサイトにアップロードすることのリスクにはどのようなものがありますか？
23andMeでは、健康、ウェルネス、または特性に関する追加的な洞察を提供する第三者のサービスを利用するリスクについて、ユーザーに明確に説明しています。 これは、Healthレポートで特別に使用されている一部の遺伝子型データのみが、個別にその正確性が検証されているためです。 残りのデータは一般的な品質審査を受けていますが、23andMeの公式レポートの基礎となるデータの範囲までは検証されていません。
消費者は、法執行機関が未解決事件を解決するために犯罪現場のDNAデータを第三者のサービスにアップロードすることへの懸念も挙げています。 簡単に言うと、犯罪現場のDNAデータを23andMeの環境にアップロードすることはできません。なぜなら、私たちは第三者の研究所で処理されたDNAデータのアップロードをサポートしていないからです。
さらに、23andMeのトランスペアレンシーレポートには、法律で義務付けられている場合を除き、顧客の明示的な同意を得ることなく、法執行機関を含むいかなる第三者にも顧客の個人DNAデータを開示しないという当社のポリシーが詳細に記載されています。
しかし、法執行機関が犯罪現場のDNAデータをアップロードすることについての懸念は現実的なものであり、私たちは、顧客が自分のDNAデータを公共の系図サービスやDNAデータのアップロードを促進する他の第三者のサービスを含む他の第三者のプラットフォームにアップロードすることを選択した場合に、顧客に警告します。
しかし、あまり理解されていない別の形の脆弱性もあります。 相対的な照合機能にアクセスして生の DNA データをアップロードできるデータベースでは、悪意のある人が本物または偽物の「トロイの木馬」のような遺伝子プロファイルをアップロードして、個人識別情報にアクセスすることができます。 彼らは、あなたが持っているかもしれない病気のリスク バリアントに関する情報など、特定の DNA バリアントを推測することもできます。
それはどのようにして起こるのでしょうか。
- 多くの親戚マッチング サービスでは、各親戚と共有している DNA の正確なセクションを確認することができます*
- DNA データのアップロードが許可されている場合、親戚のプロファイルが実際に親戚によって管理されているかどうかは、もはや確実にはわかりません。
- 共有されたセグメントが表示されていなくても、悪意のある人があなたの DNA 変異体の一部を推測する方法はあります。
この脆弱性は、最近2つの報告書に記載されました。 1つはワシントン大学、もう1つはカリフォルニア大学デービス校のものです。
どちらの報告書でも、サービスがリスクを軽減するための具体的な方法が説明されており、例えば、相対的なマッチング機能で表示される情報を制限することなどが挙げられています。
これらの方法はリスクを軽減するかもしれませんが、最もシンプルで効果的な防御策は、他の検査サービスでジェノタイピングされた人が、遺伝的な親族を発見する目的で23andMeにDNAデータをアップロードすることを許可しないことだと考えています。
過去に23andMeは、非常に特定の状況において、他の消費者向け遺伝子検査サービスからのDNAアップロードを許可したことがあります。 具体的には、2018年4月のDNAデーに、23andMeは他社で検査した個人が結果をアップロードして当社の特性レポートのサブセットにアクセスすることを許可しましたが、23andMeはこれらのアカウントに対して新たな親族の発見を可能にしていません。
23andMeは、本当の意味で同意した個人だけが私たちのサービスに参加することをどのように保証していますか？
一言で言えば、「唾」です。
チューブに唾を吐くということは、一生に一度の冒険に乗り出すということです。
チューブに唾を吐くということは、一生に一度の冒険に乗り出すことであり、23andMeに最も個人的な情報を託すことでもあります。
唾液を採取することで、23andMeはあなたがサービスに参加することを選んだ本物の人間であることを確認することができます。 偽のDNAデータをアップロードするのは簡単かもしれませんが、2ミリリットル以上の唾液をチューブに入れなければならない唾液サンプルを偽装するのは、まったく別の問題です。 23andMeを選んだ「存在を知らない4番目のいとこ、リンダ」が実在の人物であることを知るには、このサンプルが必要なのだ。 リンダもチューブに唾を吐かなければなりませんでした。
重要な質問は何ですか？
自分の生のDNAデータを他のウェブサイトにアップロードするかどうかを検討する際には、事前にそのウェブサイトのプライバシーとセキュリティのポリシーをよく理解することをお勧めします。
以下の質問を検討するようにしてください。
- DNAデータをアップロードする前に、自分自身に問いかけてみてください：本当にこれをする必要があるのか？ DNAデータを第三者のサービスにアップロードすることで、自分のDNAデータのセキュリティとプライバシーを危険にさらしてもよいのか？
- 調査してみてください！その第三者機関は、強力なプライバシーおよびデータ・セキュリティの実績がありますか？
- その第三者機関は、あなたの情報をどのように使用しますか？
- 新しい親戚を見つけることには興味がないが、さらなるDNAの洞察を求めている場合、他のサービスは遺伝的親戚の発見に関する機能を明示的に除外していますか？