广州2024年特大基因隐私泄露本地案例全纪实：12万市民基因数据流出的警示

2024年5月，广州市公安局网安支队联合市卫生健康委员会、市市场监督管理局完成了一起跨度近2年的特大基因信息泄露案件处置，这也是广东省内首起面向普通消费级市场的大规模基因隐私泄露本地案例，涉案的广州康安基因健康咨询有限公司在未取得相关医疗资质、未完成用户完整知情告知的前提下，非法收集12.17万份广州本地居民的基因样本与测序数据，非法倒卖给十余家第三方机构，涉案总金额超过720万元，给大量普通市民的生活造成了不可逆的负面影响。

事件的源头要追溯到2022年下半年，康安基因公司在广州11个区的近百个社区铺开了“公益免费基因筛查”的推广活动：在社区居委会门口、周边商圈摆摊，打出“0元测儿童天赋基因”“免费筛查中老年癌症易感位点”的宣传口号，不少市民抱着试一试的心态，用商家提供的棉签刮取口腔黏膜细胞留下样本，留下自己的手机号、家庭住址等个人信息，等待一周后领取所谓的检测报告。家住海珠区赤岗街道的陈女士就是最早的一批参与者，她当时带3岁的儿子下楼遛弯撞见推广活动，想着免费测测孩子的天赋方向也没坏处，当场就留下了样本，可让她没想到的是，从拿到检测报告的第二天开始，她的手机就被各类推销电话打爆：先是十几家少儿培训机构打电话，精准报出她孩子的“逻辑思维基因得分92分”，轮番推销年收费过万的编程课程；没过多久，几家保险公司的业务员找上门，直接说出她儿子基因检测报告里的“先天性心脏病易感位点阳性”结论，劝说她购买每年保费近8000元的特定少儿重疾险，甚至有私立诊所直接给她推送儿童先心病专项体检套餐，话术精准到让陈女士以为自己家里安装了窃听器。

和陈女士有类似遭遇的广州本地居民不在少数：家住白云区的林先生本身携带遗传性多囊肾基因，在参与活动后半年，自己投保了3年的重疾险突然被保险公司单方面解约，理由是“检测出您存在多囊肾易感基因，未提前如实告知”，而林先生此前从未把自己做过基因检测的信息告诉过任何保险公司；家住天河区的2万余名25-40岁的女性用户，基因信息里的胶原蛋白合成、自由基代谢相关抗衰位点数据，被康安基因打包以18万元的价格卖给了3家本地医美机构，不少用户后续都接到了动辄十几万元的天价抗衰针、基因美容项目的推销电话。更有极端案例显示，有3名存在罕见病基因阳性记录的市民，后续在求职时被单位以“健康条件不达标”为由拒绝录用，而对方拿出的所谓“基因筛查结果”，源头正是康安基因泄露的数据库。

这起事件最终的曝光契机，是广州白云区某医美机构的前员工在社交平台爆料，称公司花了近20万采购了一批精准度极高的客户基因数据，转化率比普通获客渠道高了6倍，引起了广州市网安部门的注意。经联合调查组实地彻查发现，涉事的康安基因公司根本没有医疗执业许可证、也不具备基因检测的相关资质，所谓的“基因测序服务”全部外包给外地无资质的小作坊完成，在收集用户样本时，工作人员引导市民扫码勾选的“知情同意条款”里，用极小的字体隐藏了“本公司可将用户数据用于关联商业合作研发”的表述，绝大多数市民都没有留意到这一细节，而存储用户原始基因测序数据的云服务器，连基础的网络安全等级保护2.0三级资质都没有取得，所有数据全部以明文形式存储，几乎没有任何加密防护措施。

后续进一步的溯源调查还发现，该公司甚至将部分带有完整个人身份信息的广州本地基因数据，违规出售给了外地3家未取得临床试验资质的药企，用于未经审批的新药靶点测试，一旦相关数据进一步流出，甚至可能对不特定多数人群的生物安全造成潜在风险。

最终法院对该案件作出宣判：康安基因公司实际控制人李某因侵犯公民个人信息罪，被判处有期徒刑3年6个月，罚金500万元，其余6名涉案的公司核心员工也分别被判处缓刑与对应罚金，所有涉案非法所得全部没收，相关数据全部予以物理销毁。依托这一本地案例，广州市后续也出台了《广州市生物数据安全合规管控指引》，针对全市超过2000家生物科技、基因检测相关企业明确了基因信息采集、存储、使用的全流程规范，同时也面向普通市民发布了基因隐私防护提醒：不要随意参与街头扫码的无资质免费基因检测活动，开展消费级基因检测要选择具备正规医疗资质的机构，签署相关知情同意文件时务必仔细查看数据使用范围条款，一旦发现自身基因信息泄露，可直接向12345政务服务热线或网安部门提交线索维护自身权益。

作为国内生物医疗产业的核心聚集地之一，广州的基因相关产业规模逐年攀升，2023年全市生物产业总营收突破6000亿元，基因技术相关的创新企业数量占全国近1/10，这起本地发生的基因隐私泄露案例，不仅给所有行业从业者敲响了合规警钟，也让本地普通市民第一次直观意识到，基因作为每个人最核心的生物隐私，一旦泄露带来的后续风险远大于普通的手机号、住址信息泄露，完善全链条的管控防护体系，已经成为城市生物产业健康发展的必要前提。