上周二我在鼓楼市民广场旁边的咖啡店蹲点，刚点完冰美式，坐我对面的姑娘“啪”一下把手机扣在桌上，吓得我奶泡都晃出来半杯。
她叫小余，28岁，程序员，去年陪妈妈做肺癌术后复查，医生说可以做个全基因测序找适配的靶向药，医院开价一万二，她嫌贵，翻了三天小红书，找了个互联网平台的消费级套餐，2999，还送祖源分析、过敏风险检测。为了放心，她还特意加了300块选了“承诺不将数据用于商业用途”的档位，当时她跟我说，觉得自己赚翻了。
“我以为只是测个风险，怎么成了药企的免费样本？”
结果上个月她接到个陌生电话，对面是个江苏的药企，问她愿不愿意参加一款针对华东人群的肺癌靶向药一期临床，给2000块补贴，还可以免费做三次复查。
她当场懵了。她根本没给过任何药企自己的联系方式，更没签过什么临床参与同意书。
顺着电话问下去才知道，平台把她的基因数据打包卖给了药企，美其名曰“科研合作”，还说当初用户协议里写了“可将脱敏数据用于非盈利科研”——她特意多花300块买的“不用于商业用途”的承诺，根本是个摆设。
我当时凑过去翻她手机里的用户协议，那行关于数据使用的条款，小的像蚂蚁，藏在第17条倒数第三行，前面堆了三页的免责条款，字间距还特意调窄了两号，不仔细看根本找不到。
更离谱的是，她托人去查那个药企的伦理审查材料，发现人家拿的批件，是三年前针对“已公开发表的基因数据集二次利用”的，根本不覆盖她这种没发表过的、个人付费的消费级样本。说白了，连伦理委员会都不知道有她这么个样本被拿来做实验。
伦理审查真不是盖个章的废纸
说实话，我之前也觉得这东西就是医院里一帮老专家坐会议室喝喝茶，走个过场盖个章，直到去年陪朋友去省人医试那个AI血糖监测的新设备，才彻底改了想法。
那天伦理委员会的专家真的抠细节抠到我都尴尬：比如要是设备测出来的血糖数值不准，耽误了患者打胰岛素出了并发症，责任怎么划分？知情同意书里有没有用大白话写清楚？甚至连给受试者的150块交通补贴要不要扣个税，都掰扯了快四十分钟。
我当时站在会议室外面听，才反应过来，伦理审查根本不是给监管部门看的，是给我们这些躺在检查床上、抽了血、留了样本的普通人兜底的。它要管的是，会不会有人拿你的身体数据乱搞，会不会有人为了省成本，把还没验证安全的东西直接往你身上用。
现在倒好，一堆互联网平台、创业团队，拿着你的基因、你的体检数据、甚至你在智能手表上跑出来的心率数据，要么拿去卖钱，要么拿去做产品测试，连个伦理审查的边都没沾。你要是问，人家就说“我们这是消费级产品，不算医疗项目”——屁话，你拿人家的基因数据找靶向药，怎么就不算医疗了？
普通人要给自己兜的那点底
我上个月跟省卫健委的一个朋友吃饭，他说最近正在摸查南京这边所有做消费级基因检测、AI医疗设备的平台，之前好多都是打擦边球，伦理审查要么是找外地小机构盖的空章，要么干脆就没做，现在一个个要补材料。
你看，规则从来不是坐在办公室里凭空想出来的。
我给身边所有朋友都提过两个要求，真的很简单：第一，但凡你要做跟身体相关的检测、试药、甚至是免费的健康筛查，先别着急签字留信息，先问一句“这个项目有没有伦理审查批件？能不能给我看一眼公示的内容？” 别觉得不好意思，这是你合法的权利。第二，别贪那种九块九测癌、十九块九测过敏原的便宜，免费的、超便宜的东西，你自己就是那个被卖的产品。
哦对，还要记着，别信什么“脱敏了就找不到你”的鬼话，基因数据是能100%定位到你的，比身份证号还准。
昨天小余给我发消息，说平台给她退了2999块，还赔了5000块精神损失，要求她签保密协议。她问我要不要收。
我跟她说，收啊，拿了钱记得把这个平台的名字发朋友圈，提醒下你身边要给爸妈做检测的朋友就行。
真的。
哪有什么天生完善的规则啊。都是我们这些普通人，踩过坑，喊过疼，一点点把路踩实的。
