遺伝情報のプライバシーとデータ保護

遺伝情報のプライバシーは、個人が自身の遺伝情報およびゲノム情報へのアクセス、利用、開示を誰に許可するかを管理することに関わる懸念です。ゲノムは固有であり、予測的であり、生物学的な親族と部分的に共有されるため、完全に匿名化することは困難であり、検体が提供された後も長期間にわたって影響を及ぼす可能性があるため、データ保護は遺伝カウンセリングにおける中心的な倫理的・法的テーマとなっています。

Definition

遺伝情報のプライバシーとは、個人（ひいてはその生物学的家族）が自身の遺伝情報へのアクセスと利用を管理することに関心を持つことです。データ保護とは、その情報の不正な収集、保存、共有、再識別を制限するための技術的、組織的、法的な保護措置を指します。

Scope

この項目では、遺伝情報のプライバシーの概念的基盤、機密性を複雑にする遺伝データの特性、匿名化の限界、および遺伝情報を保護するために使用される政策的・法的手段について扱います。これは参照のための概要であり、特定の法域や事例に対する法的助言や指示を提供するものではありません。

Core questions

• 遺伝データが他の健康情報よりも保護が難しいのはなぜですか？
• ゲノムデータは真に匿名化できるのでしょうか、また再識別のリスクは何ですか？
• 親族や研究者を含む、個人の遺伝情報に正当な関心を持つのは誰ですか？
• 同意とデータガバナンスのモデルは、プライバシーとデータ共有の価値をどのように両立させていますか？

Key concepts

• 遺伝情報の例外性
• 機密性
• 匿名化と再識別のリスク
• 遺伝データの家族的性質
• インフォームド・コンセントと包括的同意
• データガバナンスと管理
• データの二次利用

Mechanisms

遺伝データは、構造的な理由から従来のプライバシー保護策に抵抗します。ゲノムはほぼ固有の識別子であるため、氏名を削除しても匿名性が保証されることはめったにありません。配列データは原則として参照データベースや親族と照合される可能性があり、再識別のリスクを生じさせます。近親者はゲノムの大部分を共有しているため、ある個人の開示が、同意していない他の個人の情報を明らかにする可能性があります。これらの特性は、匿名化のみに頼るのではなく、同意、アクセス管理、説明責任を重視するガバナンスアプローチを促進します。

Clinical relevance

プライバシーとデータ保護に関する考慮事項は、遺伝カウンセラーが結果を文書化し、家族内で情報を共有し、ゲノムデータの保存と再利用の可能性についてカウンセリングを行う方法を形成します。この項目は教育的な方向付けのために問題点を説明するものであり、機関の方針や法的ガイダンスに代わるものではありません。

Evidence & guidelines

遺伝情報のプライバシーに関する懸念は、差別と保険に関する系統的レビュー、および再識別とデータ共有の緊張関係を強調するゲノムシーケンシング倫理に関するレビュー全体で文書化されています。具体的な保護措置は、データ保護法と機関の方針によって定められており、これらは法域によって異なり、この概要の範囲外です。

History

DNA検査が研究から臨床および消費者向けの設定へと移行し、大規模なバイオバンクやシーケンシングプロジェクトがゲノムデータを蓄積するにつれて、プライバシーに関する懸念は増大しました。ヒト遺伝学研究における新たな倫理に関するレビューは、個人の機密性からデータガバナンスへの移行と、広範なゲノムデータが確実に匿名化できないという認識を明らかにしました。

Debates

ゲノムデータは効果的に匿名化できるか？

匿名化されたとされるゲノムデータが個人に再リンクされ得るという実証は、匿名化からアクセス管理と同意に基づくガバナンスへの移行を促しましたが、適切なバランスについては依然として議論が続いています。

Key figures

• Bartha Maria Knoppers
• Amy McGuire
• Yann Joly

Seminal works

• knoppers-2005
• mcguire-2008

Frequently asked questions

遺伝データが特に機密性が高いとされるのはなぜですか？

それは本質的に個人に固有のものであり、将来の健康を予測でき、生物学的な親族と部分的に共有され、匿名化が困難であるため、開示は個人とその家族に長期的な影響を与える可能性があるためです。

私のゲノムは匿名化できますか？

識別子を削除しても匿名性が保証されるわけではありません。ゲノム配列は非常に特徴的であり、時には個人に再リンクされる可能性があるためです。これが、多くのプログラムが匿名化のみに頼るのではなく、同意とアクセス管理に依存する理由です。