科德施致力保密个人资料及基因信息
如何基因检测私隐是现时受到高度关注的议题，亦是基因检测公司必须留意的重要范畴。科德施基因（Codex Genetics，下称：Codex）采用了非常全面及可靠的保障措施以维持优质的服务水平及私隐水平。对于私隐资料的疑问，我们亦愿意一一解答，令顾客安心地把个人资料交妥本公司。
为什么进行基因检测前要填写各项资料?
Codex收集的数据为顾客的注册信息丶顾客提供的用户信息，以及唾液样本中的所产生的基因信息。这些数据对于预测遗传病风险都是必需的。
以测试乳癌及卵巢癌遗传基因的BRCA基因检测为例，除了直接收集顾客的唾液样本外，我们亦会咨询其家族患病历史、体重、年龄，种族，及更年期状态等。家族患病历史亦是增加患病机率的危险因子，因BRCA1/2基因是显性遗传的基因变异。研究发现指出体重与BRCA1/2基因变异的乳癌有密切关系，癌发机率亦随年龄上升而增加。拥有犹太血统会增加带有BRCA1/2基因变异的机会。 BRCA1/2基因变异与提早经历更年期亦有明显的关连。由此可见，Codex向顾客咨询的各项资料对分析报告亦有其重要性及必需性，顾客可安心地把个人资料交妥本公司，以令我们为您提供最详尽及仔细的分析结果。
如何保障基因检测客户私隐？
在审核及监察方面，我们采用了不同的系统，例如能够达到持续监控、评估，及变更管理的AWS Config 系统，以及建立、发布、维护、监控和保护应用程式介面(API) 的Amazon API Gateway。
在加密资料方面，Amazon S3 及 Amazon DynamoDB等系统令我们能够采用领先业界的效能、扩展性、可用性及耐用性物件储存服务，并透过 AWS KMS 提供 AES-256标准的伺服器端加密。
在存取管理方面，Codex使用的Amazon Cognito 及 Amazon IAM等系统有效地实行权限和授权管理的工作，对我们的资源进行精确的存取控制, 以高度保障公司及顾客的数据资料。
在去识别化/假名化方面，我们的取消身份识别系统建基于AWS Lambda 及 Amazon ECS提供的完善及符合HIPAA资格的运算环境，确保人口统计、临床和基因资料处理程序的可靠性及保密性。
采用有效及全面的AWS服务令我们的服务达致国际安全水平，亦能令顾客非常安心地使用Codex的基因检测服务。
为什么基因信息去识别化很重要？
去识别化的意思是把注册信息包括遗传数据从敏感信息中删除, 然后为该数据分配一个随机ID，从而无法识别提供数据的人。这系统对于顾客是极为重要，能确保其身份不会泄露于任何机构或研究合作者。然而，值得关注的是，目前很多去识别化系统仍可回溯追出你的身分，造成重新识别攻击（Reidentification attack）的问题。顾客在选择基因检测公司时，应详细了解其使用的系统是否可靠。
Codex所使用的去识别化功能是基于AWS Lambda及 Amazon ECS 系统，我们会在逻辑数据库系统中进行分段， 以进一步防止重新识别，为顾客带来肯定的信心及保证。我们承诺为您提供最全面的保障，致力保护所有顾客私隐资料及数据。
《健康保险私隐及责任法案》准则 致力以国际水平保障基因资料安全
美国于1996年颁布的《健康保险私隐及责任法案》（HIPAA, Health Insurance Portability and Accountability Act），是为保护医疗信息所订立的数据私隐和安全条款。随着网络攻击和健康数据泄露事件日益增多，此法案变得更为重要。 HIPPA 为个人医疗资讯及保护其免受未经授权制定了一系列的规则，以隐私权和保密性为两大重点，详细说明了医疗机构处理病人信息的时应注意的问题。
Codex提供基因检测服务时，亦以国际标准HIPAA为准则，确保顾客的个人及基因资料受到保护，致力杜绝任何私隐外泄的风险及维持优质的服务水平。
获得ISO 27001认证 保持高标准的资讯安全管理系统（ISMS）
科德施基因于2021年4月通过了ISO27001认证，达到资讯安全国际标准。我们在建立、执行、维护和持续改进资讯安全管理系统（ISMS）都符合认证要求，确保我们按照行业最佳标准保护个人识别资讯。
