真不是。
你留在体检中心的血样、扔在公司楼下的烟头、甚至理发店扫到簸箕里的带毛囊的头发，只要能提取到你的基因信息，被人拿走去做检测、卖数据，全是踩法律红线的事儿。
被划进敏感区的遗传信息
现在管这个事儿的，主要是《个人信息保护法》和民法典人格权编。《个人信息保护法》第28条明确把生物识别信息列为最高等级的敏感个人信息，一旦泄露或者非法使用，直接会威胁到人格尊严甚至人身财产安全。说白了，你的基因数据比你的手机号、家庭住址金贵多了。权利义务完全不对等——获取方不管有没有盈利，哪怕是出于‘为你好’的目的，只要没拿到你单独的、明确的同意，就算是把样本扔在路边被捡走，照样算侵权。
我去年碰到个干私家侦探的当事人，接了个离婚纠纷的委托，客户说怀疑孩子不是自己的，他就跑到人家家里的垃圾桶里捡了半根抽过的烟头，送去做基因测序，本来拿着报告觉得能帮客户多争点财产，结果被告直接反过来告他非法获取生物遗传信息，最后赔了6万多，还把检测结果全废了。你说这事儿闹的。
别觉得这是小题大做。
两类场景的责任分野
先拿最常见的两类行为比。一类是边界清晰的对错题：A行为是，家长带10岁的孩子做基因检测排查罕见病，提前和离异的配偶沟通拿到书面同意，检测机构只保留检测所需的最少样本量，结果出来就销毁剩余样本，不向任何第三方泄露数据——这事儿完全合法。B行为是，婚恋平台推出‘基因匹配’服务，偷偷拿用户留在前台的喝过的奶茶杯上的唾液做测序，转头把数据卖给卖靶向药的厂商，连用户本人都不知道这事儿——这直接违法，不光要赔精神损害抚慰金，还可能被网信部门罚。
另一类是看着都合规、但责任天差地别的模糊题：C行为是，药企做抗肿瘤药物的临床试验，招募的受试者都签了单独的知情同意书，明确说采集的唾液样本只用于本次试验的基因位点分析，试验结束后1个月内彻底销毁所有样本和数据，不对外共享——这属于低风险的合规操作。D行为是，同样的药企，知情同意书里只写了‘样本可用于后续医学研究’，没说清楚会不会把基因数据共享给境外的合作机构，也没说存储多久——这看着好像也拿了同意，但本质上没把使用范围说透，真要是数据流到境外，光行政处罚就够喝一壶的。
所有行为的核心区分标尺，从来不是有没有拿到对方的口头同意，而是有没有针对生物遗传信息的获取范围、使用边界、存储期限，拿到对方单独、明示的书面同意。
真实判决里的共性误区
2021-2024年中国裁判文书网公开的涉生物遗传获取的人格权纠纷案件，一共127件，其中近9成的原告都是在完全不知情的情况下，自己的基因信息被第三方获取的。
比如2022年有个体检中心的案子，客户只是做常规的入职体检，留的两管血样，被体检中心偷偷抽了一部分拿去做全基因测序，把有癌症易感基因的客户名单整理出来，卖给卖防癌险的机构，最后客户陆续接到推销电话才发现这事儿，起诉之后法院判体检中心给每个原告赔8万块的精神损害抚慰金。换你你不气？
还有个2023年的婚恋博主的事儿，说给粉丝做免费的‘亲缘关系检测’，让大家寄自己的唾液样本，结果转头就把粉丝的基因报告截图发到自己的付费粉丝群里，说某粉丝有隐性的遗传病史，最后被判删除所有留存的样本，赔了12万，还公开道歉。
说穿了，大家对遗传信息的敏感度太低了。总觉得‘我又没干什么坏事，基因信息被拿了就拿了’，真等到保险公司因为你有某个癌症易感基因拒保，或者公司因为你的基因背景不招你，再想维权，成本就高了。
真要是有获取生物遗传信息的需求，别上来就拿样本。
事前：在启动获取动作前3个工作日，向信息主体交付单独印制的生物遗传信息知情同意书，明确标注样本类型、使用边界、存储周期、销毁节点，不得与服务通用条款捆绑，签好的同意书要存满3年。
事中：样本采集环节当场核验采集对象的有效身份证件，采集完成后当场交付印有采集时间、样本唯一编号的纸质回执，同步对采集过程做不超过10秒的无面部信息的录像存档，别拍人家脸，省得又多了个肖像权的纠纷。
事后：样本存储期间每6个月开展一次全量权限核查，接到信息主体的删除申请后7个工作日内完成所有载体的样本销毁，向对方交付盖有公章的销毁证明扫描件，别嘴上说删了，背地里还留着备份。
本内容仅供法律信息参考，不构成委托关系，不构成对裁判结果的任何形式承诺。
