去年秋天，南京河西。一个做前端的哥们儿给我发微信，就一句话——
“我妈的 DNA 被卖了。我是从一封促销邮件里知道的。”
我拨过去，他讲了四十分钟。
他妈六十出头，退休教师。前年在小区门口被人拉去做“免费基因检测送鸡蛋”。抽了一管血，回来还挺乐，说查出来乳糖不耐受，以后少喝奶。上个月，邮箱里多了一封信，抬头写着“尊敬的用户，您的基因数据服务已由 XX 健康承接”。
他一查——那家检测公司去年就注销了。用户数据库，作为清算资产，被打包转手。
没人问过他。更没人问过他妈的同意。
一管唾液，怎么就成了资产负债表上的一行数字
我们习惯把“个人信息”想成一条手机号、一个地址。最多加张身份证照片。丢了，改密码，注销，骂两句，也就过去了。
基因数据不一样。
它不会变。你手机号能换，密码能改，身份证号理论上终身不变——但那串 SNP 位点，八十岁还是二十岁，一模一样。它是唯一一把开不了锁、也换不了锁芯的钥匙。
更麻烦的是，它不只开你的门。
你和你爸共享一半。你和你堂哥共享八分之一。你和你从没见过面的某个福建远亲，可能共享零点几个百分点。数据库里那一串数字，写的是你，也顺带描了半个家族。
过去两年，我见过好几个基因检测公司悄没声地关停、被并购、被清算。用户的数据怎么处理？老实说，很多公司的用户协议里就没写清楚。就算写了，也是那种律师看了都皱眉的措辞：“本公司保留在业务重组时将数据转移至关联方的权利”。
业务重组。四个字。轻飘飘。
可在《个人信息保护法》里，生物识别信息和医疗健康信息属于敏感个人信息。处理它，要“单独同意”，要告知“必要性和对个人权益的影响”，还得做个人信息保护影响评估。这套规矩，是针对采集环节写的。
那转让呢？公司倒闭、资产拍卖、数据被打包卖给下一家——这一环，几乎没人盯着。
数据到底是人格的一部分，还是账本上的一笔无形资产？这个问题，法院还没给出一个能让所有人服气的答案。
“单独同意”那四个字，到底是签给谁的
你做过消费级基因检测的话，回忆一下那个流程。
下单，收到盒子，吐口水，寄回去。App 上跳出一个勾选框：“我已阅读并同意《用户协议》与《隐私政策》”。勾。提交。全程八秒钟。
这八秒里，你可能授权了：数据用于科研合作、用于算法训练、用于与第三方机构共享、用于衍生品开发。有一家公司当年的协议，光“第三方”就列了三十多个类别。
《个人信息保护法》第二十九条要求处理敏感个人信息取得单独同意。单独。就是不能用一个大勾选框一网打尽。
现实是，你勾的那一下，从法律上是“单独”的，从心理上是“顺手”的。没人真的读完那八千字。
我认识一个做数据合规的姑娘，她跟我讲过一句挺扎心的话：“我们设计隐私条款的时候，第一原则不是让用户看懂，是让用户别不看就关掉页面。”
这话不好听。但它是真的。
同意，本来是隐私保护的起点。现在越来越像一道走完就算的过场。法律给了你一把钥匙，但没人告诉你锁在哪儿。
你删不掉的那串数据，才是真正的新物种
还有个事，我觉得比泄露更值得说。
删除权。
《个人信息保护法》第四十七条白纸黑字：处理目的已实现、个人撤回同意、处理者违法处理——你都有权要求删除。听着挺硬气。
你去点。
第一步，重新下载 App，登录（你两年前就卸载了）。第二步，找回密码，接收短信验证码。第三步，层层菜单里扒到“隐私设置”，藏在最底下的小字里。第四步，点“注销账号”，弹出一个挽留页——“注销后数据不可恢复，确定吗？”第五步，上传身份证正反面。第六步，手持身份证拍照。第七步，人脸识别。第八步，等十五个工作日。
我那位南京哥们儿试过一次。
他跟我说：“我删自己的数据，比办房贷还麻烦。”
他不是在抱怨流程。他是在描述一种设计。
这个设计，每一个环节都能找到理由。为了账户安全。为了身份核验。为了防止恶意注销。它不违法。但它整体上只在做一件事——赌你放弃。
法律给了你权利，企业给了你摩擦。摩擦不写在法条里，摩擦写在产品经理的 PRD 里。而大多数时候，法条打不过 PRD。
家系连坐：当正义也长着隐私的脸
2018 年，美国金州杀手落网。警方把犯罪现场遗留的 DNA 上传到 GEDmatch——一个开放的族谱数据库，找到嫌犯的远房表亲，再顺着家谱一层层倒推，最后抓到了人。
全世界鼓掌。受害者家属等了四十年。
三年后，同一个数据库，开始有用户主动把自己那半份数据撤下来。理由很简单：我没犯罪，但我远房表叔犯了罪，警察顺着我找到了他。这公平吗？
中国这边，Y-STR 家系排查已经用了很多年。技术本身没毛病。一位刑警朋友跟我说过，有些陈年积案就是这么破的。他说的时候眼睛是亮的。
可你换个角度想一下。如果某一天，公安的数据库和某家商业公司的数据库之间，出现了一道说不清楚的通道呢？
你没做过基因检测。你以为自己安全。不行。你堂哥做了。
数据库里那半个你，是他替你交上去的。
你的隐私边界不在你的身体上，在血缘里。这个边界，法律上几乎没画过。血缘不是一个可以选择的群体，也不是一个可以退出的群。
这就是所谓的“基因连坐”。它不邪恶，甚至经常服务于正义。问题恰恰是——它服务正义的时候，也顺手侵犯了无关的人。
有人已经在试探，动作很小，但很具体
我最近几个月，收集了一些普通人的小动作。
有人做检测时用了假名，留的是一次性手机号，寄件地址填驿站。他不知道这样到底有没有用，但他说“总比裸着强”。
有一户人家，全家开了个会，立了个口头规矩：谁都不许买基因检测盒子，包括孩子。他妈说，我们家祖宗的事，用不着交给一家公司保管。
也有人在反向使用。“宝贝回家”上，有被拐的孩子靠着族谱数据库找到了原生家庭。那个场景你想想——一边是隐私被扒光，一边是一个家庭终于团圆。这两件事，用的是同一套数据，同一种技术。
你说该禁吗？禁不了。你说该放吗？也放不下。
这几年我常有个感觉：立法者、监管、公司、用户，其实都在同一片陌生土地上，重新学走路。谁都还没走稳。法官审第一个案子的时候也在摸。律师写第一份意见书的时候也在赌。
有人去问过律师，律师摆摆手，说这个领域，我也不敢打包票。
这就是当下的样子。规则还在长，人已经开始踩了。
那个南京哥们儿最后怎么样了？
他给那家公司写了封律师函，措辞挺硬。对方回了一封邮件，工工整整：“您的请求已登记，我们将于规定时限内处理。”然后——就没有然后了。
他前几天跟我说了一句话，我一直记着。
他说：“我现在最后悔的，不是做检测。是我妈那天回来跟我说她乳糖不耐受的时候，我还夸了她一句‘现在科技真方便’。”
这口唾液，是她的。这串数据，不知道是谁的。
