تم تصدع قضية Golden State Killer مع موقع ويب علم الأنساب

يثير استخدام جهات إنفاذ القانون لقاعدة بيانات مفتوحة المصدر عن أسلاف الحمض النووي تساؤلات حول الخصوصية الجينية.

ظلت هوية أحد أكثر القتلة المتسلسلين شهرة في كاليفورنيا لغزًا لعقود - حتى هذا الأسبوع ، عندما ألقت سلطات إنفاذ القانون القبض على أحد المشتبه بهم. كشف المحققون يوم الخميس أنهم حققوا اختراقًا باستخدام أداة رائعة: موقع علم الأنساب.

أثارت الطريقة غير المعتادة التي تم بها حل قضية Golden State Killer التساؤل - بالإضافة إلى مخاوف الخصوصية حول كيفية استخدام تطبيق القانون للمعلومات الجينية التي يتخلى عنها المستهلكون لشركات الاختبارات الجينية. وذلك لأن الشركات تقول عمومًا على مواقعها على الويب أنه يمكن مشاركة المعلومات الجينية للعميل مع جهات إنفاذ القانون إذا طُلبت بموجب أمر قضائي.

لا تزال التفاصيل حول ما حدث بالضبط في تحقيق Golden State Killer غامضة ، ولكن إليك ما هو معروف: أخذ المحققون الحمض النووي الذي تم جمعه منذ سنوات من أحد مسرح الجريمة وقدموه في شكل ما إلى موقع واحد أو أكثر من المواقع التي أنشأت قاعدة بيانات ضخمة من المعلومات الجينية للمستهلك.

أدت النتائج إلى تطبيق القانون لأقارب القاتل المشتبه به البعيدين ، الذين يُفترض أنهم كانوا من بين ملايين المستهلكين الذين دفعوا أموالهم وأرسلوا بالبريد في مجموعة أدوات البصق لتعقب أفراد الأسرة المفقودين منذ فترة طويلة ، أو معرفة المزيد عن أسلافهم ، أو قياس مخاطر تعرضهم لها. حالات طبيه. وقد أدى ذلك إلى تكوين مجموعة من المشتبه بهم المحتملين تحت نفس شجرة العائلة التي حصرها المحققون في النهاية إلى ضابط الشرطة السابق جوزيف جيمس دي أنجيلو البالغ من العمر 72 عامًا ، حسبما أفادت صحيفة ساكرامنتو بي ومنافذ إخبارية أخرى.

قال المحقق الرئيسي في القضية ، بول هولز ، لصحيفة The Mercury News إن فريقه يعتمد بشكل كبير على GEDmatch ، وهو موقع مجاني مفتوح المصدر يجمع الملفات الجينية التي تم تحميلها من قبل المستخدمين الذين يسعون إلى إجراء البحوث أو سد الثغرات في أشجار عائلاتهم. يمكن الوصول إلى قاعدة بيانات GEDmatch دون أمر من المحكمة. (لم يتواصل تطبيق القانون مع GEDmatch ، كما قال الموقع في بيان للمستخدمين الذين يسجلون الدخول).

لا تستبعد تعليقات هولز احتمال أن المحققين ربما استخدموا أيضًا مواقع تجارية.

قالت ثلاث من الشركات الرائدة - 23andMe و Ancestry و Family Tree DNA - إنها لم تشارك في تحقيق Golden State Killer. ذكرت Motherboard نفس الشيء عن MyHeritage.

أكد متحدث باسم مكتب المدعي العام لمقاطعة ساكرامنتو تقارير ساكرامنتو بي ، لكنه رفض الإجابة عن أسئلة حول مواقع الأنساب التي تم استخدامها. كما أن المتحدث باسم DA لن يقول ما إذا كان تطبيق القانون يعتمد على أي تعاون طوعي أو غير طوعي من الشركات وراء المواقع.

تطلب بعض المواقع من المستهلكين إرسال عينة من اللعاب أو الخلايا التي تم مسحها من داخل خدودهم - وهو أمر يفترض أن المحققين في قضية Golden State Killer لم يكن لديهم من مسرح جريمة عمره عقود. ومع ذلك ، تسمح مواقع أخرى مثل GEDmatch للمستخدمين بتحميل البيانات الجينية الخام ببساطة على شكل A و C و G و T ، وهي عملية كان من المفترض افتراضيًا أن تسمح للمحققين بالحصول على المعلومات التي يحتاجونها دون الحصول على تعاون من الشركات.

لا يزال المدافعون عن الخصوصية قلقين من أن هذه الشركات تترك الباب مفتوحًا لمشاركة المعلومات الجينية للعميل مع سلطات إنفاذ القانون. يقولون إن القيام بذلك يمثل تجاوزًا للدولة الأورويلية ويقلقون من أن العملاء قد لا يدركون ما يوافقون عليه - أو الأسوأ من ذلك ، أن التكنولوجيا غير الكاملة المعنية تعرض الأبرياء للخطر. أثار المدافعون عن الخصوصية أيضًا مخاوف بشأن مواقع الاختبارات الجينية التي تبيع البيانات الجينية المجهولة الهوية المزعومة لأطراف ثالثة ، عادةً لصانعي الأدوية. ويخشون أن هذه البيانات قد ينتهي بها الأمر في نهاية المطاف إلى أيدي سلطات إنفاذ القانون.

كل هذا جزء كبير من سبب قيام العديد من الدول بوضع قيود على كيفية قيام السلطات بإجراء عمليات البحث عن الحمض النووي العائلي ، أو حظرها تمامًا.

في ما يلي تفصيل لبعض سياسات وتاريخ الشركات الرائدة عندما يتعلق الأمر بالجهود التي تبذلها جهات إنفاذ القانون لحل قضية.

23 و مي

"في ظل ظروف معينة ، قد تخضع معلوماتك للإفصاح بموجب أمر استدعاء قضائي أو حكومي آخر ، أو أمر أو أمر قضائي ، أو بالتنسيق مع السلطات التنظيمية." - موقع الشركة.

تلقت الشركة الأكثر شهرة في الفضاء خمسة طلبات للحصول على بيانات مستخدم ، تغطي ستة حسابات مختلفة ، من سلطات تطبيق القانون وسلطات حكومية أمريكية أخرى. لم تلتزم بأي منها ، وفقًا لتقرير على موقع الشركة على الويب تم تحديثه آخر مرة في ديسمبر.

قالت 23andMe إن سياستها هي مقاومة استفسارات إنفاذ القانون من أجل حماية خصوصية العملاء ، وأنها لم تقدم أبدًا معلومات العملاء إلى مسؤولي إنفاذ القانون. لا تسمح الشركة للمستخدمين بإرسال البيانات الجينية التي تتم معالجتها بواسطة طرف ثالث لإحضار أفراد العائلة المفقودين منذ فترة طويلة في قاعدة بيانات 23andMe.

أسلاف

"قد نشارك معلوماتك الشخصية إذا اعتقدنا أنه من الضروري بشكل معقول … الامتثال للإجراءات القانونية الصالحة (على سبيل المثال ، مذكرات الاستدعاء ، الضمانات)." - موقع الشركة.

في حادثة رائعة عام 2014 ، كشفت شركة أنسيستري للشرطة عن هوية مرتبطة بعينة من الحمض النووي للامتثال لأمر تفتيش.

وتتعلق القضية عام 1996 باغتصاب وقتل امرأة تبلغ من العمر 18 عامًا. أدين قاتل واحد وحُكم عليه بالسجن المؤبد في عام 1998 ، لكن قسم الشرطة في أيداهو فولز ، أيداهو ، ما زال يعتقد أن هناك شخصًا آخر متورط. جاءت الشرطة إلى أنسيستري للمطالبة باسم الشخص الذي يتطابق مع الحمض النووي ، لكن المعلومات التي قدمتها الشركة في النهاية لم تسفر عن تطابق. (جاءت هذه المعلومات من قاعدة بيانات متاحة للجمهور أغلقتها شركة Ancestry منذ ذلك الحين).

منذ ذلك الحين ، قالت Ancestry إنها لم تتلق أي طلبات قانونية للحصول على معلومات جينية اعتبرتها صالحة في 2015 و 2016 و 2017 ، وبالتالي لم تكشف عن أي من هذه المعلومات لإنفاذ القانون.

في عام 2017 ، تلقت الشركة 34 طلبًا لإنفاذ القانون للحصول على معلومات مستخدم غير وراثية اعتبرتها صالحة. ووفقًا لتقرير الشركة ، فقد قدمت معلومات ردًا على 31 من هذه الطلبات البالغ عددها 34 ، والتي تضمنت جميعها تحقيقات في إساءة استخدام بطاقات الائتمان وسرقة الهوية.

DNA شجرة العائلة

"قد يُطلب منا أيضًا الكشف عن المعلومات الشخصية للفرد استجابةً لطلب قانوني من السلطات العامة ، بما في ذلك تلبية متطلبات الأمن القومي أو إنفاذ القانون." - موقع الشركة.

لعبت قاعدة بيانات الشركة دورًا رئيسيًا أدى إلى اعتقال المشتبه به في جريمة قتل عام 2015 في فينيكس.

ساعد مستشار علم الأنساب المستقل الشرطة في تحقيقاتها باستخدام ملف تعريف الحمض النووي لقاتل مشتبه به للاستفادة من قاعدة بيانات واحدة على الأقل. كتبت في بريد إلكتروني عام 2014 أن الحمض النووي لشجرة العائلة هو الوحيد الذي لديه اختبار محدد خاص من منطقة معينة في الملف الشخصي ، وفقًا للسجلات العامة التي أبلغت عنها جمهورية أريزونا لأول مرة. ساعد عالم الأنساب في نهاية المطاف في الكشف عن اسم عائلة المشتبه به ، مما دفع السلطات إلى النظر عن كثب.

تراثي

"لن تكشف MyHeritage عن أي من معلوماتك الشخصية باستثناء … إذا كان ذلك مطلوبًا بموجب القانون أو السلطات التنظيمية أو الإجراءات القانونية أو لحماية حقوق أو ممتلكات MyHeritage أو مستخدمين آخرين." - موقع الشركة.

يعد MyHeritage من بين المواقع التي تسمح للمستخدمين بتحميل بيانات الحمض النووي التي تتم معالجتها بواسطة شركة أو مزود آخر. هذه الخدمة ، بالطبع ، مخصصة فقط للأشخاص الذين يقومون بتحميل بيانات الحمض النووي الشخصية الخاصة بهم - وليس السلطات التي تتطلع إلى اعتقال مجرم.

GEDmatch

"في حين أن النتائج المعروضة على هذا الموقع مخصصة فقط للبحث في علم الأنساب ، إلا أننا غير قادرين على ضمان عدم عثور المستخدمين على استخدامات أخرى." - موقع الشركة.

على عكس معظم المواقع الرائدة الأخرى ، لا تدير GEDmatch نشاطًا تجاريًا يفرض رسومًا على العملاء لمعالجة أدوات البصاق أو مسحة الخد وتحميل الملف الجيني إلى قاعدة بيانات الشركة. يتم تشغيل الموقع الذي تم تحديده على أنه مفتاح لحل قضية Golden State Killer بشكل أساسي من قبل المستخدمين والمتطوعين. وعلى الرغم من أن الغرض الظاهري للموقع هو أن يقوم الباحثون ومؤرخو الأسرة بإجراء مقارنات والعثور على خيوط ، إلا أن هناك القليل من الحماية ضد تطبيق القانون أو الأطراف الثالثة الأخرى من استخدام البيانات المجمعة كيفما يحلو لهم.

في الرسالة إلى المستخدمين المنشورين بعد الاختراق في قضية Golden State Killer ، قال الموقع: "من المهم أن يفهم المشاركون في GEDmatch الاستخدامات المحتملة للحمض النووي الخاص بهم ، بما في ذلك تحديد الأقارب الذين ارتكبوا جرائم أو كانوا ضحايا للجرائم"..

وتحث سياسة الخصوصية الخاصة بالموقع أي شخص يطلب "الخصوصية والأمان المطلقين" على عدم تحميل بياناته الجينية في المقام الأول. "إذا كان لديك بالفعل هنا" ، يحذر الموقع ، "يرجى حذفه".

تصحيح: تم تحديث هذه المقالة لتعكس أنه في حادثة عام 2014 ، زودت شركة Ancestry الشرطة بالهوية المرتبطة بعينة الحمض النووي.

أعيد نشرها بإذن من STAT. ظهر هذا المقال في الأصل في 26 أبريل 2018.