我上个月跟做保险合规的老陈吃饭，听他讲了件邪门事。一个28岁的小姑娘投重疾险，被直接拒保了。
她自己身体硬朗，连感冒都很少得。
翻来覆去查原因，最后才反应过来——她妈两年前刷短视频，抢了个99块钱的包邮基因检测，吐了一口唾沫寄过去，拿了份祖源分析报告。
就这么一件小事，全家人的易感基因信息，不知道被倒了几手，最后落到了保险公司手里。
说实话，我听完后背都凉了。原来基因检测隐私泄露，早就不是远在实验室的新闻，已经砸到普通人头上了。
99块钱的基因检测，卖的不止是你的报告
现在打开任何一个社交平台，搜基因检测，跳出来一大堆几十块、一百多块的套餐，美其名曰“年轻人的第一份基因报告”，测祖源、测天赋、测患病风险，包邮送采样盒，你只要吐口唾沫寄回去就行。
你以为捡了大便宜？不对。人家赚的根本不是你这99块钱的检测费。你的基因数据，才是最值钱的商品。
我之前翻过几个小机构的用户协议，密密麻麻几十页，藏着这么一条：机构可将“去标识化”后的用户基因数据，提供给第三方用于研究或商业用途。
你点“同意”的时候，谁会翻到那一页去看？说白了，你免费送了人家全家人的生物隐私，换了一份没用的报告，人家转头把你的数据卖给出价最高的买家，翻几十倍赚回来。
这些数据会流去哪？ 保险公司会买，用来筛掉高风险客户。 新药厂会买，用来研发靶向药。 甚至诈骗团伙会买，专门盯着有癌症易感基因的老年人，推销天价“抗癌保健品”。
更可怕的是，一个人做基因检测，泄露的是一整个家族的生物隐私。你的基因里带着父母、子女的遗传信息，牵一发动全身，这不是你一个人的事。
真出事了，你连告谁都找不到
去年有个当事人找过来咨询，就是刚才说的那个被拒保的小姑娘。她气不过，想告当初卖基因检测的机构，结果一查，那家公司早在一年前就注销了，当初做检测的小程序，早就停更打不开了。
你说冤不冤？ 钱被人赚了，隐私被人卖了，最后你连说理的地方都没有。
现在法律其实已经明确了，基因信息属于最高级别的敏感个人信息，必须得到用户的单独同意才能收集使用，不能藏在一堆协议里让用户默认勾选。可架不住太多小机构根本不管这套，你卖完数据，拍拍屁股跑路，消费者连主体都找不到。
就算你找到了对方，还有一堆扯不清的问题：泄露了我家人的信息，我家人能不能一起起诉？基因信息泄露了，会不会对我未来一辈子都有影响，这个赔偿怎么算？
这些问题，现在都没有明确的答案。法律还在追着技术跑，很多空白，等着一个个案子填进去。之前浙江出过一个全国知名的判例，商家未经同意把用户基因数据放到公共数据库，最后判了赔偿，可那毕竟是正规大公司，换了那种赚快钱的小作坊，你根本抓不着人。
别拿自己一辈子的隐私换便宜
我常听到有人说，我又没什么遗传病，我怕什么泄露？
不对。你的基因这辈子都不会变，今天泄露出去，十年二十年之后，谁知道技术能发展到什么地步，谁知道这些数据会被用来做什么？
就说现在，已经有不少私企偷偷要求求职者做基因检测，筛查掉有慢性病易感基因的候选人，你连被歧视了都不知道为什么。再往远了说，未来基因编辑技术普及了，要是有人拿着你的基因信息做不合规的研究，你找谁说理去？
不过话说回来，也不是说完全不能做基因检测。真有医疗需求，去正规三甲医院，去有资质的正规医疗机构，别贪那百十块钱的便宜，更不要随便碰朋友圈、短视频里的“免费基因检测”。
我见过太多人，就是好奇，觉得好玩，几十块钱玩一下，没什么大不了。可你不知道，你吐的那一口唾沫，藏着你一辈子的身份密码，卖出去了，就再也收不回来了。
现在的规则还没跟上新的技术，我们能做的，就是先把自己的门把好。毕竟，比起那一张花里胡哨的基因报告，你的隐私，才是无价的。
