身份与样本分离：减少不必要的关联
实验室工作流宜使用独立样本编号，日常操作只接触受控编号。身份系统、订单系统和实验系统之间通过最小化接口完成必要关联，避免把姓名、联系方式和遗传数据放在同一张可随意查询的表里。
分离并不等于永远无法关联。获得授权的业务流程仍需要在报告发布、客服核验或用户导出时完成重新匹配，因此每次关联都应有权限控制和操作记录。
传输、存储与备份：保护数据的三个时间点
数据在上传、接口调用和文件下载时需要使用加密传输；存储时应采用访问控制、密钥管理和备份策略；备份副本也必须纳入同等权限和生命周期管理。只保护主库而忽略日志、临时文件或导出包，会留下明显缺口。
安全措施还需要考虑可用性。用户应能在合理范围内查看报告、下载自己的文件或提交数据主体请求，而不是为了“安全”把所有信息锁在无法验证的黑盒里。
最小权限与审计：让访问行为可以被解释
客服、实验、解读和管理员并不需要相同的数据权限。权限应按岗位、项目和时间范围分层，并对报告查看、原始数据下载、授权变更和管理员操作记录审计轨迹。
审计日志的价值在于事后可回答三个问题：谁访问了什么、在什么时间访问、是否有业务依据。日志本身也应防止被普通用户或单一管理员覆盖。
研究使用与用户选择：同意必须具体
研究授权需要说明研究目的、数据范围、是否去标识化、是否共享给合作方、保留期限和退出方式。笼统的“一揽子同意”很难让用户理解自己授权了什么，也不利于后续审查。
家庭成员之间也需要独立授权。一个人的同意不能自动覆盖伴侣、父母或子女的遗传信息；涉及未成年人时，还要考虑监护人授权、成年后的重新选择和结果披露风险。