Основное правило, ограничивающее передачу ваших данных третьим лицам, установлено ст. 7. Частная лаборатория не вправе раскрывать или распространять ваши генетические данные без вашего согласия, за исключением случаев, прямо предусмотренных федеральным законом. Для дела о наследстве важно, что передача в государственную базу данных (например, в информационную систему правоохранительных органов) также требует вашего информированного согласия, если такая передача не осуществляется на основании специального закона (например, при проведении обязательной геномной регистрации по Федеральному закону «О государственной геномной регистрации в Российской Федерации», который, однако, не упоминается в предоставленных нормах). Если лаборатория утверждает, что данные передаются, но вы не давали на это согласия, это является нарушением.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
Само по себе согласие на передачу должно отвечать строгим требованиям ст. 9. Оно должно быть конкретным, информированным и однозначным. Это означает, что лаборатория обязана заранее сообщить вам, кому именно (наименование базы, оператора базы) и в каких целях будут переданы данные. Тот факт, что в полученной вами справке не указан получатель, уже свидетельствует о дефекте информирования. При подписании договора на проведение теста вы должны были дать письменное согласие, в котором содержались бы все сведения, перечисленные в ч. 4 этой статьи. Если такого согласия нет или оно не содержит сведений о конкретной базе, передача данных незаконна.
Статья 9. Согласие субъекта персональных данных на обработку его персональных данных. 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ... 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных ... возлагается на оператора. 4. ... Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: ...
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
Чтобы выяснить, попали ли ваши данные в государственную базу, вы можете воспользоваться правом, предоставленным ст. 14. Вы вправе потребовать от лаборатории (оператора) предоставить сведения, указанные в ч. 7 этой статьи, а именно: информацию о том, кому и когда были переданы ваши персональные данные. Поскольку лаборатория является первичным оператором, она обязана ответить на ваш запрос в доступной форме и подтвердить, производилась ли передача, и если да, то в какую именно базу. Если лаборатория отказывается дать такую информацию или не может её предоставить, вы вправе обратиться с жалобой в Роскомнадзор, а также требовать блокирования или уничтожения данных, если они обрабатываются с нарушением закона.
Статья 14. Право субъекта персональных данных на доступ к его персональным данным. 1. Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи... Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 2. Сведения, указанные в части 7 настоящей статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме... 3. Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 14
Что касается использования результатов частного ДНК-теста для дела о наследстве: нормы, регулирующие допустимость таких доказательств в гражданском процессе, в предоставленном блоке НПА отсутствуют. Согласно общим правилам, результаты генетической экспертизы, полученные в несудебном порядке, могут быть представлены суду, но их достоверность и допустимость оцениваются судом с учетом всех обстоятельств (например, соблюдения цепочки хранения образцов, наличия лицензии у лаборатории). Для наследственного дела наиболее надёжным способом является назначение судебно-медицинской экспертизы в рамках процесса. Рекомендую обратиться к нормам Гражданского процессуального кодекса РФ (статьи 55, 71, 79) и к Основам законодательства РФ о нотариате (статья 103, касающаяся доказательств в нотариальном производстве).