重新审视百元基因测序,多款APP涉嫌过度收集个人生物识别信息

曾经的百年悬案“开膛手杰克”身份之谜，在 2019 年又出现了新的转机。

今年 3 月，发表在《法医科学杂志》上的一项研究显示，这个在 100 多年前的伦敦残杀 5 名***的凶手，被研究人员鉴定是当时 23 岁的波兰理发师 Aaron Kosminski。

（来源：法医科学杂志）

Aaron Kosminski 此前就被指认为是“开膛手杰克”，但那次却是 Kosminski DNA 证据研究结果首次发表在一本同行评审期刊上。虽然也有人认为其中用作 DNA 测试的证物历经很多年，可能早已被污染。

当然，这项研究的结论仍在等待验证，但这并不是唯一一个借助 DNA 技术的悬案。无论是中国的“白银连环杀人案”，还是美国的“金州杀人案”，在这两起案件中逍遥法外多年的凶手，都在被 DNA 技术识出并抓获，后者更是入选 2018 年的科学十大事件。

这一切，都得益于近年来日趋成熟的基因测序技术与完备的数据库。尽管时隔几十年，罪犯已经年逾古稀，甚或死去，但在科技寻踪下，他们的罪恶无处可藏。

然而，以这些案件为切入点，回顾 DNA 技术在本世纪的飞速发展，我们会发现，其在发挥无尽潜力的同时，也正逼近隐私、伦理和法律之间的模糊地带。

图丨名侦探柯南《贝克街的亡灵》中包含历经百年通过 DNA 信息确认“开膛手杰克”后代的情节（来源：名侦探柯南《贝克街的亡灵》）

隐身黑暗

加利福尼亚州，又称金州，位处美国西海岸，环境宜人、物产丰饶、人口众多，堪称一块福地。但很难想象，这方乐土曾因一个恶魔，被笼罩在灰色恐惧下长达 12 年。

（来源：名侦探柯南）

在上世纪 70 年代，加州突然出现了一名罪犯，冷静且放肆。他习惯在人们熟睡的夜晚闯入受害者家中，破坏并盗窃低价值物品，但却奇怪地对纸币或价值较高的物品不屑一顾。在 1974 年 4 月至 1975 年 12 月短短的一年多时间里，他累计盗窃 100 余起。但这，却只是罪恶的开端。

或许是觉得这样的猫鼠游戏不够刺激，他将罪恶的目光投向独居的单身女性。1976 年开始，加州 Sacramento 东部地区接连发生数十起强奸案，受害者年龄从 13 岁到 41 岁。

1977 年左右，这个恶魔变得愈发疯狂，他甚至将同时在家的夫妇作为作案对象。凶手在深夜闯入民宅后，用手电筒将熟睡的夫妇晃醒。以绳索捆绑被害人后，甚至当着丈夫的面前性侵其妻子，并且在丈夫背上堆叠餐盘，只要听到餐盘摔落的声音就会杀害全家。在其连环犯罪中，有年轻夫妇惨遭杀害。

自 1974 年至 1986 年间，这名罪犯在加州至少犯下 12 起谋杀案、 50 多起强奸案和 100 余起盗窃案。一时间，恶魔仿佛黑夜中的一道暗影，无处不在，笼罩着整个加州。

恐怖的阴霾一直延续到 1986 年，在此之后，恶魔似乎随着夜色消散在茫茫黑暗中了。由于现场留下的证据有限，以及罪犯较强的反侦察意识，接下来的 30 余年，办案人员竟一无所获。

发现皮囊下的罪恶

事情因近年来飞速发展的商业测序发生了转机。

2017 年，已经追踪此案 20 多年的加州探员 Paul Holes 在退休之际突发奇想，将犯罪嫌疑人的 DNA 信息上传到商业网站，试图寻找连环杀手的蛛丝马迹。果然，探员发现了与连环杀手遗传信息部分匹配的人，而这个人，就是连环杀手的亲戚。

图丨 Joseph James DeAngelo （来源：CNN）

Paul Holes 喜出望外，如大海捞针般的目标搜索如今缩小到一个家族。随后，通过外形、年龄、工作经历、作案手法、心理画像等因素，逐步缩小目标。最终，72 岁的 Joseph James DeAngelo 被锁定了。

2018 年 4 月，这个曾被称为“维塞利亚劫掠者”“东区强暴魔”“暗夜尾行者”，罪恶足迹遍及加州南部、旧金山湾区东部及东南部的多个城市的恶魔，终于在古稀之年被绳之以法。

而你不会想到，这位疯狂的罪犯，居然曾经是位警察！Joseph James DeAngelo 曾在海军服役，越战时被派驻北越，回国后在 1973 年至 1979 年的 6 年间，先后在加州的艾克希特（Exeter）与奥本（Auburn）担任警察，后来因为偷窃罪而被被警局开除。

穿上制服，他是警察，暗夜里脱下皮囊，他是恶魔。

白银杀手

在中国，有一个类似的故事——白银连环杀人案。

1988 年 5 月 26 日下午，甘肃省白银市青年女性白某在家中遇害。警方勘验发现，受害人“颈部被切开，脖子几乎断掉，上衣被推至双乳之上，下身赤裸，上身共有刀伤 26 处”。

没有人能想到，这起案件竟是一系列骇人听闻的惨剧的开始。

1988 年至 2002 年间，同一罪犯在甘肃省白银市、内蒙古自治区包头市连续实施抢劫、故意杀人、强奸、侮辱尸体犯罪，共致 11 名女性被害人死亡。

根据警方透露，该罪犯专门选择身穿红色衣服的年轻女性作为攻击目标，尾随受害人进入住地，强奸和杀害受害人。

受害人往往受到割喉攻击，身体器官遭切割破坏，其中年龄最小的受害人仅 8 岁。

白银市警方根据目击证人的描述，绘制出凶手的模拟画像，全城张贴；根据凶手遗留在案发现场的指纹、脚印和精液，采集了全城数十万名男性的指纹和 DNA，逐一比对。到了 2004 年，白银警方悬赏 20 万元缉拿凶手。

图丨警方曾公布的嫌疑人画像

由于该案社会影响重大，舆论关注度高，早在 2001 年，就被公安部列为督办案件。

然而，2002 年 2 月，白银案凶手在最后一次作案后，收手了，从此销声匿迹。

此后的 14 年间，警方的追踪行动从未止歇。然而，尽管白银案的侦办行动耗费了大量的人力、物力，结果却是无功而返。

2016 年 3 月，白银案被公安部列为重点督办疑难命案积案。公安部工作组派出专家支援白银市公安局 DNA 实验室工作。专案组将过去采集的一万多份血样建立 DNA-Y 染色体数据库，进行统一比对。

2016 年 8 月，专案组技术员发现一组血样的 Y 染色体，与白银案案发现场的 Y 染色特征值类似。该血样来自一名因行贿被监视居住的高姓人员，警方进一步复核检验确认，发现青城镇城河村高氏家族有作案嫌疑，疑犯应是与其同一家族的男性成员。

随后，警方启动家系排查，对高氏家族中的直系男性挨个抽血，结合其他条件进行筛排分析，最后锁定此人的远房侄子高承勇，有时间空间和具备作案条件。

8 月 26 日，52 岁的犯罪嫌疑人高承勇在白银工业学校内的小卖部被抓获。

在此之前，高承勇是老家人眼中的大孝子，邻居眼里的老实人。他也努力把自己伪装成一个“遵纪守法”的好公民，从未在公安机关录入过指纹和 DNA。

被抓后，高承勇在回答为何停止作案时说，他害怕天眼。2002 年，白银的主要街道和公共场所安装了越来越多的摄像头，这给高承勇带来极大的震慑，从而阻止了受害者数字再增加。

2018 年 3 月 30 日，甘肃省白银市中级法院宣判，被告人高承勇被指控抢劫、故意杀人、强奸、侮辱尸体四项罪名成立，一审被判处死刑。

2019 年 1 月 3 日，罪犯高承勇被执行死刑。

重新审视百元基因测序

以上两个戏剧性案件相继在 2016、2018 年出现突破点，均得益于本世纪初基因测序技术的进步、成本的降低，以及数据库的完备。

要知道，放在 20 年前，60 亿人里也仅有几个幸运儿才有机会获得自身的 DNA 测序信息。其中一个重要的起点，是 1990 年美国启动了人类基因组计划。该项目历时近 20 年，花费超过 30 亿美元，先后由美、英、日、法、德、中等国家共同参与完成。随着人类基因组计划的基本完成，人们完成了探索生命的第一份“地图”。

早期，DNA 测序的高昂价格让普通人望而却步，但随着近年来测序技术的发展，由测序界巨头 Illumina 领衔的科技公司各显其能，使面向普通受众的消费级测序更加“接地气”。而今，只需不到 100 美元，每个人都可以通过种类繁多的商业测序获知自己的祖源信息、血统构成、遗传风险等。

据统计，至 2016 年全球接受商业测序的人次约为 260 万，而到 2019 年，这个数字已接近 2600 万，短短的三年间增长了近 10 倍，商业前景广大。

单就 23andMe 这家位于美国加州的基因检测公司而言，这几年累计融资超过 7 亿美元，估值超过 10 亿美元，预计在未来 5 年内，其商业测序市场的规模将达到 3.4 亿美元。

（来源：Financial Time）

现在，商业测序又到了一个新的发展阶段——通过可承受的价格，了解自己家族的祖源，获知自身的遗传风险，很多消费者都愿意为这份“好奇心”买单，但也许你并不知道，在你付钱换取服务的同时，你的生物信息很可能被以高价出售了。

这在行内已经不是一个秘密了。消费者自己付费测取的个人生物信息，转头却被生物技术公司卖给了医药公司赚取更高的利润。同样以上文提到的 23andme 为例，仅 2015 年初其卖给 Genetech 用于帕金森研究的数据库，成交金额就高达 6000 万美元。

且在绝大多数情况下，消费者对这些个人生物信息如何得到安全保障根本无从可知。

生物信息的泄露，带来的不仅仅是金钱上的损失。随着基因预测精准度的上升，未来根据遗传信息预测疾病风险、行为性格、甚至智力等项目将越发精准，个人遗传信息的暴露很可能意味着保险费用增加、社会公平和歧视等问题的出现。

但如果死守自己的生物信息，就绝对安全么？并不会，金州杀手与白银案就是侧面验证了这一结论。即使你自己没有参加过任何一项 DNA 测序，但你的部分 DNA 也可能就在那里。

“我们在研究中表明，如果我们拥有 2％人口的数据库，那么几乎每个人都可以追溯，”消费级家谱网站 MyHeritage 的首席科学官 Yaniv Erlich 说。那是因为甚至远房亲属的 DNA 都可以与你联系起来。

MyHeritage 允许用户制作家谱、搜索历史记录并寻找潜在的亲人。该公司 2003 年创办于以色列，2016 年推出了 MyHeritage DNA，用户只要发送一份唾液样本即可进行基因检测。

一个人生物信息的泄露，为之付出代价根本无法估量，但这些珍贵的数据不能发挥价值，也是技术发展的遗憾。

（来源：STAT）

从技术的角度考量，基因测序的大规模应用，必须会产生并且也依赖于海量的基因信息数据库。2018 年 3 月，一篇发表在 Nature 子刊 Genetics in Medicine 上的研究显示，商业测序的错误率（假阳性）居然高达 40%，其中绝大多数为癌症相关基因；一些被认定为“高危突变”的基因，也最终被重新认定为良性的“常见突变”。这就极大程度上依赖于数据库的容量与更新。

尽管商业测序不具有临床诊断意义，但对于具体个人来说却足以带来惊吓与损失。随着测序成本的不断降低和商业推广的展开，越来越多的人愿意为这份好奇心付费，这也意味着出台相应的法律法规迫在眉睫。现在，是时候讨论针对商业测序的相应法律支持与束缚了。

在这方面，美国作为商业测序最大市场之一都已开始尝试。例如，在美国国家人类基因组研究所（NHGRI）、美国国家癌症研究所（NCI）和美国国立卫生研究院（NIH）的资助（200万美元）下，LawSeq项目应运而生，该项目旨在促进基因组学转化成临床应用建立健全的法律基础。

过度保护的、封闭的基因信息，显然会遏制整个产业的发展。隐私和技术发展这两者之间如何平衡，是考验技术、伦理与司法的新问题。

比DNA情况更糟糕的，是你“裸奔”的指纹和脸。随着人工智能、生物识别、大数据的热浪掀起，商业支付进入了“刷脸”时代，当然，在获取便捷的同时，你也主动放弃了安全性。密码始终在你的脑袋里，而指纹和人脸却无时无刻不在裸奔。

而在我国，当前个人生物信息保护的相关法律法规，散见于民法总则、网络安全法、消费者权益保护法以及最高法、最高检和国务院颁布的相关司法解释和规定中，远未形成完整体系。

2018年11月28日，中国消费者协会曾发布《100款App个人信息收集与隐私政策测评报告》。报告显示10类（通讯社交、影音播放、网上购物、交易支付、出行导航、金融理财、旅游住宿、新闻阅读、邮箱云盘和拍摄美化）100款App中，多达91款App列出的权限涉嫌“越界”，即存在过度收集用户个人信息的问题。其中，10款App对可识别生物信息的收集未能向用户明确重点告知，涉嫌过度收集个人生物识别信息。

现在，游走在这种法律真空之地，有多少商业群体“越界”了呢？