西班牙华人 DNA 亲缘咨询与跨境寄样指南

用户是谁？

适合居住在马德里、巴塞罗那、瓦伦西亚、阿利坎特、马拉加、塞维利亚及西班牙其他地区，或亲属分别在西班牙和中国、欧洲其他国家、北美或亚洲，希望用中文了解父子、母子、爷孙、兄弟姐妹、叔侄、姑侄、舅甥或姨甥关系的海外华人家庭。本页只服务各方自愿参与的个人隐私咨询。

为什么咨询？

亲缘检测可能同时处理生物样本、遗传数据和家庭关系信息。欧盟 GDPR 把遗传数据列为特殊类别个人数据，处理者不能只用一般隐私条款带过；西班牙数据保护规则又对同意、未成年人和向欧洲经济区以外传输数据提出要求。跨境家庭在比较价格和时效之前，应先查清参与者同意、儿童安排、实验室身份、数据接收方及真实寄送规则。

如何开始？

1. 说明每位参与者所在国家、年龄、关系角色和报告用途；不要先发送护照、居留证、既有报告或遗传数据。
2. 确认每位成年被采样人已经了解检测目的、方法、可能结果、数据和样本用途并明确同意；任何一方不知情、有异议或样本来源说不清时停止。
3. 涉及未成年人时，说明由谁承担父母责任、是否共同承担、双方是否一致，以及孩子的年龄和意愿；有争议时先向西班牙合格专业人士确认。
4. 向机构询问数据控制者、处理目的、GDPR 第 6 条和第 9 条下的适用依据、实验室与接收方、保存期限、删除或销毁安排，以及是否传输到欧洲经济区以外。
5. 只有接收机构和实际承运产品确认真实样本、包装、申报与目的地均可接受后，再采样寄出。

需要什么？

注意什么？

遗传数据不是普通联系信息

GDPR 第 4 条定义遗传数据，第 9 条把它列为特殊类别个人数据并规定限制及例外条件。西班牙 AEPD 也说明，每项个人数据处理都需要合法基础，而特殊类别数据还要满足额外条件。明确同意可能是第 9 条列出的条件之一，但不是可以覆盖所有用途和后续共享的空白授权。咨询前应问清谁负责处理、为何处理、谁能看到报告或原始数据、保存多久、如何撤回和删除。请核对 欧盟 GDPR 西班牙语官方文本及 AEPD 数据处理合法基础说明。

14 岁规则不能脱离具体事项使用

西班牙《个人数据保护与数字权利保障组织法》第 7 条规定：当数据处理以同意为基础时，未成年人年满 14 岁通常可以就其个人数据处理表示同意，但法律要求父母责任人或监护人协助的事项除外。AEPD 还提示，未满 14 岁的相应同意由父母责任人或监护人提供；父母分开但仍共同承担父母责任时，如不能达成一致，应由相应法官处理。因此，“已满 14 岁”不等于网站可以判断孩子能单独授权亲缘检测，也不等于一位家长在任何情况下都能单独决定。请核对 BOE 西班牙《组织法 3/2018》与 AEPD 未成年人数据 FAQ。

实验室在欧洲经济区之外时要单独核对

AEPD 把从西班牙向欧洲经济区之外的接收方发送个人数据称为国际数据传输，并说明其需遵守 GDPR，同时依据充分性决定、适当保障或适用的例外机制。不要只问“服务器安全吗”，还要问实验室、云服务、报告接收方分别在哪个国家，适用哪项传输机制，如何获得相关说明。请核对 AEPD 国际数据传输保障说明。

从西班牙寄出样本前

Correos 的国际寄送说明要求同时核对普遍禁限物、寄出和目的地国家规定及相关邮政服务规则，并明确指出，Correos 接受了不合规邮件也不免除寄件人责任。其禁限物说明对危险物质和生物材料设置限制及特定例外，这不能被解释为所有个人 DNA 样本均可按普通信件寄送。干燥口腔拭子如何分类，应由接收机构与实际承运产品依据真实状态和目的地判断。请核对 Correos 官方寄送准备与禁限物说明。

• 先取得接收机构和实际承运产品的书面确认，再采样寄出。
• 不要把样本虚报成文件、礼品或与真实内容不符的普通物品。
• 不要自行套用 UN3373、Exempt Human Specimen 或其他标签；分类与包装须与真实风险和承运规则一致。
• 不同人的样本独立编号和包装，编号对照由咨询者安全保存。
• 运输和目的地规则会变化，以寄出当日的官方条款及逐票答复为准。

常见问题

内容审核：DNAJC.NET｜更新时间：2026-07-22。本文只作一般信息和个人隐私咨询，不构成西班牙或欧盟法律、医疗、运输或海关意见；规则会更新，应以办理或寄出当日的官方文本、合格专业人士、接收机构和实际承运商要求为准。