香港DNA检测中心：个人资料使用授权能仅凭口头约定吗？香港心

一份几毫升的血液样本，可以揭开亲子关系、检仅凭评估健康风险，测中也可能在不知不觉间泄露您最私密的人资生命密码。近年来，料使无创产前检测、用授约定亲缘鉴定、香港心基因健康筛查在香港需求激增，检仅凭不少市民在登记时只凭职员一句“资料绝对保密”的测中口头承诺便安心交出个人资料。个人资料使用授权，人资真的料使可以仅凭口头约定吗？

基因资料为何需要“特殊对待”

基因资料属于高度敏感的个人资料，具有不可更改、用授约定终身关联、香港心可间接识别亲属三大特性。检仅凭根据香港《个人资料（私隐）条例》（第486章），测中保障资料第1原则要求机构以合法、公平的方式收集资料，并向当事人清晰说明收集目的；第3原则规定，如拟将资料用于新目的，必须取得当事人的订明同意。私隐专员公署就基因资料发出的相关指引亦明确，处理此类敏感资料应采取更高标准的保障措施。

口头约定的风险在哪里

从法理上看，《条例》第2A条并未一刀切禁止口头同意——同意可以是明示或默示，但必须出于自愿、知情且真实有效。然而，口头约定最大的软肋在于举证困难：一旦发生争议，机构往往难以证明当事人确实知悉并同意具体用途。此外，若资料拟用于直接营销等特殊用途，法例对口头同意设有额外的书面确认要求，换言之，仅凭一句口头承诺并不足够。

案例警示：一句承诺引发的纠纷

市民王女士（化名）曾在某香港DNA检测中心进行无创产前检测，登记时职员口头表示“样本会销毁、资料保密”。数月后，她发现自己的检测数据被送往海外实验室作研究用途，遂向私隐专员公署投诉。调查发现，该中心并无任何书面授权文件，职员证词与内部流程更互相矛盾，最终机构因未能证明已取得有效同意而须整改。这个案例说明，缺乏书面记录时，举证责任与风险往往落在消费者一方。

实用建议：把同意“落在纸上”

• 授权前确认机构提供书面授权书或电子同意书，列明资料种类、用途、保存期限，以及会否转移至第三方或境外实验室；
• 留意授权能否随时撤回，并了解撤回程序；
• 查询样本与数据的销毁时间表，自行保留授权文件副本；
• 如对资料用途存疑，可直接向机构查询，或向个人资料私隐专员公署寻求协助。

面对 DNA 检测这类涉及终身私隐的服务，把授权说清楚、写明白，才是对自己和家人最稳妥的保护方式。