Acasă › Ghid de teste genetice white label › Protecția datelor

Protecția datelor la testele genetice white label: roluri, consimțământ, păstrare

Verificat de Dr. Daniel Wallerstorfer, biolog molecular și fondator al Novogenia · Actualizat: 13 octombrie 2026 · Timp de citire: 12 min

O cursă de ștafetă cu ADN: de ce contează fiecare predare

Ce se întâmplă cu datele genetice ale clienților tăi dacă o companie intră în insolvență? La Novogenia, răspunsul se află în termenii și condițiile generale: printre principiile preluate în informarea privind protecția datelor pentru analiza genetică se numără ștergerea datelor genetice în caz de insolvență. Asemenea întrebări sună teoretic – până când construiești un brand pe baza datelor genetice.

Un test genetic white label este o cursă de ștafetă. Brandul tău preia comanda, kitul călătorește la client, proba la laborator, rezultatul în raport și pe platformă; la analizele medicale, un medic aleargă una dintre ture. Ștafeta sunt datele genetice – iar la fiecare predare trebuie să fie clar cine aleargă și cine răspunde pentru tura respectivă.

Regulamentul general privind protecția datelor (GDPR) definește datele genetice drept date cu caracter personal referitoare la caracteristicile genetice moștenite sau dobândite ale unei persoane fizice, care oferă informații unice privind fiziologia sau sănătatea persoanei respective și care rezultă în special în urma unei analize a unei mostre de material biologic (art. 4 pct. 13). Prelucrarea lor este în principiu interzisă (art. 9 alin. (1)), cu excepția cazului în care se aplică o excepție de la art. 9 alin. (2) – la testele genetice pentru consumatori, în principal consimțământul explicit. Acest lucru se aplică analizelor de stil de viață la fel ca celor medicale. Noțiunile de bază pentru practica de consiliere se află în Datele genetice și GDPR; aici ne concentrăm pe ceea ce adaugă un brand propriu.

Cine aleargă ce tură? Rolurile brandului și ale laboratorului

GDPR cunoaște trei roluri. Operatorul este cel care, singur sau împreună cu alții, stabilește scopurile și mijloacele prelucrării (art. 4 pct. 7). Persoana împuternicită de operator prelucrează date în numele operatorului (art. 4 pct. 8). Dacă doi sau mai mulți operatori stabilesc în comun scopurile și mijloacele, aceștia sunt operatori asociați (art. 26). Cine are ce rol rezultă din ceea ce se întâmplă efectiv – nu din titlul contractului. Așa descrie situația Comitetul european pentru protecția datelor în Ghidurile 07/2020.

Un contract de prelucrare a datelor este mai mult decât un formular. El stabilește, printre altele, că laboratorul prelucrează doar pe baza instrucțiunilor tale documentate, că persoanele implicate sunt obligate să respecte confidențialitatea, ce măsuri de securitate se aplică, că alte persoane împuternicite sunt implicate doar cu autorizarea ta și că, la final, toate datele sunt șterse sau returnate, la alegerea ta (art. 28 alin. (2) și (3)). Iar o persoană împuternicită care stabilește ea însăși scopurile și mijloacele este considerată operator în ceea ce privește prelucrarea respectivă (art. 28 alin. (10)).

Sfat practic: Înainte de lansare, notează cine informează clientul conform art. 13, cine răspunde la cererile de acces și de ștergere și cine șterge ce date și când. La Novogenia, informarea privind protecția datelor pentru analiza genetică stabilește cine răspunde pentru fiecare prelucrare.

Consimțământul: semnalul de start pentru fiecare analiză

Fără consimțământ explicit pentru scopuri specifice, nimic nu se mișcă în testarea genetică pentru consumatori (art. 9 alin. (2) lit. (a) GDPR). Trebuie să poți demonstra consimțământul (art. 7 alin. (1)), iar clientul îl poate retrage oricând (art. 7 alin. (3)). O căsuță bifată în prealabil nu constituie consimțământ (considerentul 32).

White label adaugă o întrebare practică: consimțământul se acordă de obicei în magazinul tău sau la înregistrarea kitului – dar și laboratorul are nevoie de el. Așadar, planifică modul în care dovada consimțământului ajunge la laborator și cum ajunge acolo o eventuală retragere. Regulile naționale adaugă și alte cerințe:

• Germania, medical: Consimțământul se acordă explicit și în scris medicului responsabil și acoperă și prelucrarea datelor genetice; laboratorul mandatat efectuează analiza doar după ce are dovada consimțământului (§ 8 alin. (1) GenDG).
• Austria: Datele provenite din analize genetice în sensul GTG ajung la alte persoane decât cele enumerate în lege doar cu consimțământ expres, dat în scris, care poate fi retras oricând în scris (§ 71 alin. (2) GTG).
• Elveția: Orice test genetic necesită un consimțământ liber și expres, după o informare adecvată (art. 5 GUMG).

Cine vede ce? Doar cei care au cu adevărat nevoie

Propriul brand te tentează să vrei să vezi totul: fiecare rezultat, fiecare raport. GDPR pune frână: datele trebuie limitate la ceea ce este necesar pentru scop (art. 5 alin. (1) lit. (c)), iar în mod implicit sunt prelucrate numai datele necesare pentru fiecare scop specific (art. 25 alin. (2)). Așadar, întreabă-te: pentru ce are nevoie brandul tău de acces? Pentru serviciul pentru clienți, starea comenzii și datele de expediere sunt adesea suficiente. La Novogenia, decizi ca partener dacă vezi rapoartele clienților tăi.

• Angajatorii: Nu au voie nici să solicite, nici să utilizeze rezultatele genetice ale angajaților lor (§ 19 GenDG, § 67 GTG, art. 37 GUMG). Mai multe despre conceperea unor astfel de programe: Sănătate corporativă.
• Asigurătorii: De regulă, nici ei nu au voie să solicite sau să utilizeze rezultate genetice (§ 18 GenDG, § 67 GTG, art. 37 GUMG) – cu excepții restrânse în Germania și Austria.
• Securitatea: Protejează rapoartele prin măsuri tehnice și organizatorice adecvate (art. 32 GDPR) – un portal securizat este mai bun decât un atașament la e-mail. Cum arată rapoartele și platforma sub brandul tău afli în Rapoarte și platformă sub brandul tău.

Păstrare și distrugere: și probele au o dată de expirare

Datele cu caracter personal pot fi păstrate într-o formă care permite identificarea doar atât timp cât o impune scopul (art. 5 alin. (1) lit. (e) GDPR). Pentru probele și rezultatele genetice, unele legi sunt mai concrete:

Acolo unde nicio lege specială nu stabilește un termen, îl stabilești tu – justificat prin scop – și îl treci în informarea privind protecția datelor și în contract. Gândește-te la ambele: proba din laborator și datele de pe platformă.

Cercetare și dezvoltare de produse: doar cu consimțământ separat

Datele genetice ale multor oameni sunt valoroase pentru cercetare și pentru dezvoltarea de produse. Tocmai de aceea, orice utilizare dincolo de scopul inițial are nevoie de propriul temei solid:

• GDPR: Prelucrarea ulterioară în scopuri de cercetare științifică nu este considerată incompatibilă cu scopul inițial (art. 5 alin. (1) lit. (b)), dar necesită garanții corespunzătoare, cum ar fi reducerea la minimum a datelor și, acolo unde este posibil, pseudonimizarea (art. 89 alin. (1)). Pentru datele genetice se aplică în continuare art. 9: consimțământ explicit (alin. (2) lit. (a)) sau un temei în dreptul Uniunii ori în dreptul intern (alin. (2) lit. (j)) – în Germania, de exemplu, § 27 BDSG, cu o evaluare a intereselor.
• Consimțământul pentru domenii de cercetare: Pentru că scopurile cercetării adesea nu pot fi definite pe deplin în momentul colectării, persoanele vizate ar trebui să își poată exprima consimțământul pentru anumite domenii ale cercetării științifice, cu respectarea standardelor etice recunoscute (considerentul 33).
• Germania, medical: O probă genetică poate fi utilizată în alte scopuri doar dacă o lege permite acest lucru sau dacă persoana și-a dat consimțământul expres, în scris, după ce a fost informată (§ 13 alin. (2) GenDG).
• Austria: Analizele genetice în scopuri științifice pot fi efectuate doar pe probe din care au fost eliminate datele de identificare (§ 66 alin. (1) GTG).
• Elveția: În formă necodificată sau codificată, probele și datele genetice pot fi utilizate într-un alt scop doar cu un consimțământ liber și expres, după o informare adecvată; în formă anonimizată, dacă persoana a fost informată în prealabil și nu s-a opus (art. 12 GUMG).

Pentru brandul tău, asta înseamnă: fă din consimțământul pentru cercetare o decizie separată, voluntară – distinctă de comandă și revocabilă oricând. Cum funcționează studiile cu un laborator de genotipare afli în Genotipare pentru cercetare și studii.

Elveția: DSG și GUMG în loc de GDPR

Pentru clienții din Elveția nu se aplică GDPR, ci Legea federală privind protecția datelor (DSG), la care art. 10 alin. (2) GUMG trimite în mod expres pentru datele genetice. Ideile de bază le cunoști din GDPR; detaliile diferă:

• Date sensibile: Datele genetice sunt date personale sensibile (art. 5 lit. c pct. 3 DSG); acolo unde este necesar consimțământul, acesta trebuie dat în mod explicit (art. 6 alin. (7)).
• Persoana împuternicită: Persoana împuternicită poate prelucra datele doar în modul în care ai avea tu însuți voie să o faci; te asiguri că poate garanta securitatea datelor, iar ea poate încredința prelucrarea unui terț doar cu autorizarea ta prealabilă (art. 9 DSG).
• Laborator în Austria: Datele personale pot fi comunicate statelor despre care Consiliul Federal a constatat că asigură o protecție adecvată (art. 16 alin. (1) DSG); Austria și Germania figurează în anexa 1 la Ordonanța privind protecția datelor (DSV). Îi comunici persoanei vizate statul respectiv (art. 19 alin. (4) DSG).
• Suplimentar conform GUMG: Informarea scrisă numește laboratorul, eventualele companii și laboratoare din străinătate implicate și datele de contact ale persoanei responsabile cu prelucrarea datelor (art. 32 GUMG). Cine prelucrează date genetice limitează accesul la persoanele care au nevoie de el pentru sarcinile lor, înregistrează etapele de prelucrare relevante pentru trasabilitate și transmite datele în siguranță (art. 3 alin. (2) GUMV).
• Evaluarea impactului: În cazul prelucrării pe scară largă a datelor personale sensibile, operatorul efectuează în prealabil o evaluare a impactului asupra protecției datelor (art. 22 DSG).

Listă de verificare: protecția datelor pentru brandul tău de teste genetice

• Rolurile brandului, ale laboratorului și, după caz, ale medicului sunt clarificate în scris – cu un contract de prelucrare a datelor (art. 28) sau cu un acord conform art. 26.
• Consimțământul este explicit, specific scopului și demonstrabil; dovada consimțământului și orice retragere ajung la laborator.
• Informarea privind protecția datelor numește operatorii, scopurile, destinatarii sau categoriile de destinatari și perioada de stocare (art. 13); în Elveția, și laboratorul și statul (art. 32 GUMG, art. 19 DSG).
• Brandul tău vede doar ce îi trebuie pentru scopul său; angajatorii și asigurătorii nu primesc rezultate genetice.
• Probele și datele au termene fixe de păstrare și distrugere; încetarea contractului este acoperită (art. 28 alin. (3) lit. (g)).
• Cercetare sau dezvoltare de produse cu datele clienților doar cu un consimțământ separat, voluntar.
• Pentru prelucrarea pe scară largă a datelor genetice: o evaluare a impactului asupra protecției datelor (art. 35 alin. (3) lit. (b) GDPR, art. 22 DSG).

Întrebări frecvente

Articole conexe: Datele genetice și GDPR · Legislație: cum oferi teste genetice în DE, AT și CH · Rapoarte și platformă sub brandul tău

Notă: Acest ghid are caracter de informare generală pentru companii și specialiști și nu înlocuiește consultanța medicală sau juridică. Trăsăturile genetice determinate într-o analiză genetică sunt bine documentate (fiecare genă inclusă este susținută de cel puțin trei studii independente); recomandările derivate din acestea sunt deducții logice, nu sunt dovedite științific. Reglementările se pot modifica; sub rezerva erorilor și a modificărilor.