Когда загружают ДНК-профиль в базу и сообщают ли о совпадении: прошло 3 месяца после сдачи анализов через фонд, тишина

Пользователь сдал биологический материал (образцы ДНК) через фонд, предположительно, для идентификации личности или установления родства в рамках поиска пропавших лиц (вероятно, в контексте вооружённого конфликта или гуманитарной акции). Прошло три месяца с момента принятия образца, однако никакой информации о результате пользователю не поступало. Основной запрос касается того, уведомляется ли лицо, сдавшее ДНК, в случае обнаружения совпадения его профиля с уже имеющимся в базе данных.

Ключевым правоотношением здесь является процедура геномной регистрации и использования ДНК-профилей в целях идентификации личности. Юридически значимыми являются следующие обстоятельства:

• Факт добровольной сдачи ДНК-образца через фонд, что предполагает согласие на обработку генетической информации.
• Отсутствие обратной связи по результатам анализа в течение трёх месяцев — это период, выходящий за рамки обычного срока лабораторной обработки (обычно до нескольких недель), что может указывать на техническую задержку или на то, что результат готов, но не сообщён.
• Возможность обнаружения совпадения ДНК-профиля пользователя с профилем другого лица (например, пропавшего родственника) или с неопознанным останком.

Правовая квалификация затрагивает нормы, регулирующие обработку генетических данных (законодательство о персональных данных, в том числе о специальных категориях), а также процедуру государственной геномной регистрации. Вопрос затрагивает право пользователя на получение информации о результатах обработки его биоматериала и обязанность оператора (фонда или уполномоченного государственного органа) уведомить о выявленном совпадении. Кроме того, возникают вопросы о конфиденциальности: может ли разглашение совпадения быть ограничено (например, если речь идёт об участии в боевых действиях или нахождении в розыске).

Согласно Федеральному закону "О персональных данных", сведения о ДНК-профиле признаются биометрическими персональными данными. В силу статьи 11 этого закона обработка таких сведений, включая их загрузку в базу данных, допускается только при наличии вашего письменного согласия. Поскольку вы сдали образцы через фонд, такое согласие, вероятно, было оформлено. Данная норма не устанавливает конкретных сроков для загрузки профиля в базу, но закрепляет общий принцип законности обработки. Если обработка ведется без нарушения закона, сам по себе трехмесячный срок не является незаконным, если иное не предусмотрено специальными ведомственными актами (которые в предоставленном контексте отсутствуют).

Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
— Федеральный закон "О персональных данных", ст. 11

Трехмесячный срок молчания не нарушает закон, поскольку оператор (фонд или уполномоченная структура) не обязан самостоятельно уведомлять вас о загрузке профиля или о выявленном совпадении. Вы имеете гарантированное право получить информацию о наличии ваших персональных данных и результатах их обработки, но для этого необходимо направить письменный запрос оператору. Пока такой запрос не сделан, отсутствие вестей не означает ни отсутствия совпадения, ни наличия каких-либо правовых последствий.

Рекомендуемые действия

• Направьте письменный запрос в адрес фонда, через который сдавался образец, с требованием предоставить сведения о внесении вашего ДНК-профиля в базу данных и о результатах проверки на совпадения. Укажите дату сдачи, номер документа о принятии образца и ваши контактные данные.
• В запросе четко сформулируйте просьбу сообщить о факте обработки ваших биометрических персональных данных и ознакомить вас с результатами на основании статьи 14 и части 1 статьи 20 Федерального закона «О персональных данных».
• Приложите к запросу копию имеющегося документа, подтверждающего принятие образца (акт, расписка, направление фонда).
• Если в течение десяти рабочих дней с даты получения запроса ответ не поступит или последует немотивированный отказ, обратитесь с жалобой в территориальный орган Роскомнадзора, ссылаясь на нарушение статей 14, 20 и 21 указанного закона.
• При обнаружении совпадения, способного повлечь уголовно-правовые или административные последствия (например, розыск, следственные действия), незамедлительно проконсультируйтесь с адвокатом для оценки рисков и выработки линии защиты.