生物遗传获取踩坑实录:我在CBD律所工位上熬大夜攒的合规笔记

下午三点十七分,日光灯管晃得我眼晕。 保温杯里的枸杞泡得发白发胀,飘在水面像没拧干的棉花。刚把打印卡纸扯出来,指腹沾了一手碳粉,微信就弹出来甲方的消息——是个做消费级基因检测的客户,第七版合同改到凌晨两点,现在又来作妖。

那个藏在附则里的”可”字,差点把我埋了

我点开合同拉到最后。 附则第三条。 我盯着那个字。 三分钟。咖啡凉透了。 原来我们反复磨了五版的条款写的是:”本公司不得在未获得用户单独书面授权的情况下,开展任何生物遗传获取、存储、二次开发、对外提供行为”。结果第七版里,有人悄悄在开头加了个”可”——改成”可在未获得用户单独书面授权的情况下,对检测完成后剩余的废弃样本开展非盈利性科研使用”。 说实话,我当时后颈的汗毛都竖起来了。 去年我们所接的那个一千二百万标的的侵权案,就是栽在这种”看似没什么大不了”的模糊条款上。那家基因公司收了用户的唾液样本(说白了生物遗传获取的核心标的,就是这些带着个人基因序列的样本和数据),给用户出完检测报告,转头就把剩余样本的遗传信息卖给了三家药企做靶点研究,连个通知都没发。最后用户集体起诉,说自己根本不知道交出去的唾液能被这么用,法院最后判公司按每用户三百块的标准赔,拢共一千二百万,光是应诉材料就装了半柜子。 生物遗传获取的全流程,从采样通知、授权签署到样本入库、剩余处置,每一个环节的告知都必须单独、明确,不能藏在冗长的用户协议里打擦边球。你今天多写一个”可”,明天可能就要掏七位数的罚款。
消费级基因检测用户唾液样本采集管存放架
消费级基因检测用户唾液样本采集管存放架

半夜十二点的六十秒语音方阵,全是想绕开合规的歪心思

上周三我刚把合同发回去,那个客户的运营总监就开始连环发语音。 一条接一条。 六十秒。 我数了数,一共九条。 我当时刚把泡面泡上,叉子都插进去了,听着第一条语音里他扯着嗓子说”姐啊,我们现在拉新不容易,要是每次采个唾液都要用户单独签授权,转化率至少掉三成”,我瞬间没胃口了。 他说用户反正都填了手机号、身份证号,拿个唾液样本怎么了,”大家都是做生意的,别太较真”。 我直接把泡面推到一边,打了个电话过去。 “你知道生物遗传信息是什么级别的敏感个人信息吗?《个人信息保护法》里列的那些,一旦泄露会危害人身、财产安全的,生物遗传信息排最前面的梯队。你今天敢省掉这一步授权,明天要是有用户的遗传信息被保险公司拿到,给人拒保、给人涨保费,你担得起这个责任?” 我挂了电话翻了半晚上的法条,越看越气。 哪怕是检测完成后的废弃样本,只要还能提取到完整的个人基因序列,就属于受《人类遗传资源管理条例》监管的生物遗传资源,不是你想拿来做什么就能做什么的。之前有个同行跟我说,他遇到的客户更离谱,想把用户的遗传数据拿来训练大模型,连授权书都不想改,就觉得”用户反正都同意我们用他的信息了”。 说句不好听的。 真出了事,哭都找不到地方。
人类遗传资源管理条例合规审核流程图
人类遗传资源管理条例合规审核流程图

老板在群里@我问”这个条款没问题吧”的时候,我已经三天没睡整觉了

老板在群里@我问
老板在群里@我问”这个条款没问题吧”的时候,我已经三天没睡整觉了
昨天下午三点,老板在客户大群里@我。 “小张改的那个生物遗传获取相关的出境条款,你再把把关,没问题就定稿。” 我当时正蹲在归档室整理卷宗,三摞没归档的合同堆得比我人还高,听到这话瞬间一个激灵,连楼梯都没扶稳就冲回工位。 点开合同我翻到出境条款那页。 好家伙。 原来我们写的是”本公司严禁在未获得监管部门审批的情况下,向任何境外机构提供我国境内采集的生物遗传样本、数据”。结果张律师改完,变成了”经公司管理层集体审批后,可向境外科研合作方提供用于科研目的的生物遗传样本”。 我当时盯着屏幕,手指都在抖。 我在对话框里打了又删,删了又打,最后发出去一句”这个条款有重大合规风险,现在改”。 真不是我较真。 向境外提供我国人类遗传资源,必须经过科技部的行政审批,任何公司内部的审批流程,都不能替代这个法定要求。之前有个做跨境科研合作的机构,就是没走审批就把样本寄出去,被科技部罚了五百万,还停了两年的科研项目申报资格。要是真把这个条款签了,到时候样本出境被查,谁去跟监管解释是”公司管理层批过的”? 老板在群里发了个流汗的表情。 “还是你细,改吧。” 我盯着那个表情,差点把手里的保温杯捏变形。 合着我要是没看见,这个锅就结结实实扣我头上了是吧? 改完合同已经凌晨一点了。我下楼买烤肠,风一吹才发现自己穿的是拖鞋——早上赶地铁的时候太急,根本没注意脚上穿的啥。烤肠老板问我是不是在互联网公司996,我咬了一口烤肠,油顺着嘴角往下流,笑了笑说”差不多,都是拿命换钱的”。 现在是下午三点半。 那个甲方的修改意见我还没回。 黄焖鸡的油印在卷宗角,碳粉还沾在指腹,微信里躺着十七条未读的当事人语音,其中三条是六十秒的。我大概能猜到内容——无非是”能不能通融一下””大家都是做生意的””这点小事至于吗”。 我把鼠标移到输入框,打了又删。 最后还是没把那句”姐,这个真不行”发出去。 毕竟,咖啡还没凉。 手里的活,还得干。
免责声明:市场有风险,选择需谨慎!此文仅供参考,不作买卖依据。如有侵权请联系删除。
文章名称:生物遗传获取踩坑实录:我在CBD律所工位上熬大夜攒的合规笔记
文章链接:https://www.wuhanlihunlvshi.com/huxg/3602.html