Fenotypowanie DNA nie odtwarza twarzy zapisanej w genomie. Oblicza prawdopodobieństwa wybranych kategorii cech na podstawie markerów i modelu wytrenowanego w określonej populacji. Najlepiej rozwinięte są predykcje pigmentacji oczu, włosów i skóry. Pochodzenie biogeograficzne może wskazywać podobieństwo do populacji referencyjnych w skali kontynentalnej, a metylacja DNA pozwala szacować wiek z błędem zależnym od tkanki i metody. Kształt twarzy, wzrost, masa ciała i wiele szczegółów wyglądu pozostają znacznie bardziej złożone.

Wynik służy przede wszystkim jako informacja poszukiwawcza, gdy klasyczny profil STR nie daje trafienia i nie ma znanego podejrzanego. Nie jest identyfikacją osoby ani dowodem, że członek określonej grupy popełnił czyn. Użycie bez kontroli może zawężać uwagę śledczych w sposób pozornie naukowy, utrwalać kategorie rasowe, wykluczać osoby o fenotypie pośrednim i ujawniać wrażliwe informacje genetyczne.

Budowę modeli wielocechowych, kalibrację predykcji, dataset shift i molekularne podstawy markerów szerzej opisuje artykuł Fenotypowanie i genealogia śledcza. Tutaj zasadniczym przedmiotem jest użycie wyniku w postępowaniu, kontrola błędów i ryzyko dyskryminacji.

Identyfikacja i predykcja odpowiadają na inne pytania

Klasyczny profil autosomalnych STR porównuje warianty śladu z profilem referencyjnym. Jeśli istnieje podejrzany lub trafienie w bazie, można ocenić siłę zgodności za pomocą LR. Markery są wybierane przede wszystkim ze względu na zdolność różnicowania osób, a nie przewidywanie wyglądu czy zdrowia.

Fenotypowanie działa bez profilu referencyjnego konkretnej osoby. Pyta, jakie cechy są bardziej prawdopodobne u nieznanego dawcy. Wynik nie wskazuje nazwiska. Tysiące lub miliony osób mogą należeć do tej samej kategorii pigmentacji i pochodzenia. Nawet 95-procentowe prawdopodobieństwo niebieskich oczu pozostawia możliwość innego koloru.

Te dwa etapy nie powinny się mieszać. Predykcja może pomóc ustalić kierunek poszukiwań, ale po wytypowaniu osoby potrzebne jest niezależne porównanie identyfikacyjne oraz pozostałe dowody. „Pasuje do fenotypu” ma niewielką moc, jeśli opis jest częsty i posłużył już do selekcji.

Gen nie jest fotografią

Wygląd powstaje z działania wielu wariantów, regulacji genów, wieku, hormonów, środowiska, chorób, zabiegów i przypadku rozwojowego. Niektóre cechy pigmentacji mają kilka wariantów o stosunkowo dużym wpływie, dlatego dają się przewidywać lepiej. Kształt twarzy jest wielogenowy, przestrzenny i zależny od rozwoju; nie istnieje prosty zestaw alleli kodujący gotowy portret.

Model statystyczny uczy się związku między genotypami i kategoriami fenotypu w zbiorze referencyjnym. Następnie stosuje tę relację do śladu. Jeśli populacja badana różni się od treningowej, wynik może być gorzej skalibrowany. Model nie „czyta cechy” bezpośrednio; przenosi wzorzec z danych.

Wizerunek generowany komputerowo dodaje warstwy, których DNA nie dostarczyło: fryzurę, masę ciała, zmarszczki, zarost, oświetlenie i kształt wielu elementów. Odbiorca może zapamiętać tę konkretną twarz jako wynik naukowy, choć duża część jest decyzją grafika lub ustawieniem domyślnym.

Pigmentacja oczu

Kolor oczu jest jednym z najlepiej przewidywanych zewnętrznych atrybutów. Systemy takie jak IrisPlex i HIrisPlex-S wykorzystują SNP związane z pigmentacją, szczególnie w regionach o dużym wpływie na melaninę. Skrajne kategorie — niebieskie i brązowe — zwykle są przewidywane lepiej niż pośrednie.

Problem zaczyna się od definicji kategorii. Oko zielone, piwne, szare i niejednorodne może zostać inaczej opisane przez obserwatora, fotografię i schemat badawczy. Model wytrenowany na trzech klasach musi przypisać ciągłą zmienność do pudełek. „Pośredni” nie jest jedną biologicznie spójną cechą.

Raport powinien podawać prawdopodobieństwa wszystkich kategorii, model, wersję i regułę decyzji. Sam napis „oczy niebieskie” ukrywa, czy model zwrócił 0,96, czy tylko najwyższe 0,45 przy dużej niepewności.

Włosy: kolor naturalny, wiek i zmiana

Predykcja dotyczy naturalnej pigmentacji, nie aktualnej farby. Włosy mogą siwieć, wypadać, być rozjaśniane lub całkowicie zakryte. Niektóre modele uwzględniają prawdopodobieństwo rudego, blond, brązowego i czarnego koloru, ale granice kategorii oraz zmiana z dzieciństwa do dorosłości komplikują walidację.

Wynik nie powinien tworzyć pozoru trwałej cechy. Osoba może wyglądać zupełnie inaczej niż opis genetyczny w chwili zdarzenia. Dla śledztwa jest to szczególnie istotne: włosy są łatwo modyfikowalne, a świadkowie i monitoring widzą aktualny wygląd.

Model może także działać różnie w populacjach, w których pewne kolory są rzadkie. Wysoka ogólna trafność bywa napędzana poprawnym przewidywaniem kategorii dominującej. Potrzebne są wyniki osobno dla każdej klasy.

Kolor skóry i ryzyko kategoryzacji

Pigmentacja skóry jest cechą ciągłą, zmienną z ekspozycją na słońce i miejscem pomiaru. Kategorie „jasna”, „pośrednia” i „ciemna” są uproszczeniami zależnymi od skali oraz populacji. Model może przewidywać genetyczną skłonność, lecz nie aktualną opaleniznę ani sposób, w jaki osobę sklasyfikuje obserwator.

Opis skóry łatwo przechodzi w etykietę rasową. Biogeografia, pigmentacja i społeczna tożsamość są powiązane statystycznie, ale nie są synonimami. Osoba o złożonym pochodzeniu może mieć kombinację cech niezgodną ze stereotypem. Użycie kategorii musi unikać formuł sugerujących jednorodną „rasę genetyczną”.

Publikowanie opisu w mediach może zwiększyć kontrole całej grupy widocznej. Zysk poszukiwawczy trzeba porównać z liczbą osób, na które spadnie ciężar podejrzenia, oraz ryzykiem samospełniającego się profilowania.

Pochodzenie biogeograficzne

BGA opisuje podobieństwo wzorca markerów do populacji referencyjnych powiązanych z regionami geograficznymi. Nie ustala narodowości, obywatelstwa, języka, kultury ani miejsca urodzenia. Kategorie typu Europa, Afryka Subsaharyjska, Azja Wschodnia czy Ameryki są szerokimi modelami, a granice genetyczne są płynne.

Wynik zależy od panelu markerów i danych odniesienia. Populacja niewystarczająco reprezentowana może zostać przypisana do najbliższej dostępnej grupy, choć różnica jest duża. Te same dane analizowane innymi panelami mogą dać inny poziom szczegółowości i proporcje.

Sformułowanie „pochodzenie europejskie” nie znaczy, że osoba mieszka w Europie ani społecznie jest postrzegana jako Europejczyk. Jest hipotezą o historii przodków w skali przyjętej przez model. W raporcie trzeba wymienić grupy referencyjne i ograniczenia dla populacji mieszanych.

Admixture: większość ludzi nie mieści się w czystej klasie

Historia migracji sprawia, że genomy mogą wykazywać podobieństwo do kilku populacji. Model admixture szacuje proporcje komponentów, lecz wynik zależy od liczby przyjętych populacji i algorytmu. Procenty nie są dokładnym drzewem genealogicznym i nie odpowiadają prostym ułamkom przodków.

Osoby spokrewnione mogą otrzymać różne proporcje przez losową rekombinację. Mały komponent może wynikać z szumu modelu albo braku właściwej populacji referencyjnej. Nie powinien być przedstawiany jako pewny przodek z konkretnego kraju.

W praktyce policyjnej wyniki mieszane są trudne do przełożenia na opis. Uproszczenie do jednej dominującej etykiety zwiększa użyteczność interfejsu kosztem prawdy biologicznej i może wykluczać właściwe osoby.

Wiek z metylacji DNA

Wiek chronologiczny można szacować na podstawie metylacji określonych miejsc CpG. Jest to inny typ pomiaru niż genotyp SNP: wzorzec epigenetyczny zmienia się w czasie i zależy od tkanki. Model wytrenowany na krwi nie musi poprawnie działać na ślinie lub nasieniu.

Wynik powinien być przedziałem lub oszacowaniem z miarą błędu, nie dokładną liczbą urodzin. Błąd może rosnąć w skrajnych grupach wieku, a choroby, palenie i inne czynniki wpływają na część markerów. Metoda laboratoryjna użyta do próbki musi odpowiadać tej, na której walidowano model.

Próbka mieszana komplikuje wynik, ponieważ metylacja może pochodzić od kilku osób. Degradacja i mała ilość ograniczają panel. „Wiek DNA” nie jest wiekiem plamy i nie mówi, kiedy materiał pozostawiono.

Twarz i cechy złożone

Morfologia twarzy obejmuje wiele wymiarów: odległości, krzywizny, tkanki miękkie i proporcje. Każdy element ma mały wkład wielu wariantów oraz silne zależności rozwojowe. Obecne przeglądy wskazują, że pełna rekonstrukcja twarzy nie ma dojrzałości porównywalnej z pigmentacją.

Komercyjny obraz może łączyć przewidywane cechy z twarzą przeciętną dla wybranej grupy pochodzenia. Wówczas kształt w dużej części wynika z populacyjnego szablonu. Dwie osoby o tym samym raporcie pigmentacji i BGA mogą mieć zupełnie inne twarze.

Publikacja fotorealistycznego portretu ma silny efekt psychologiczny. Świadek może później dopasować pamięć do obrazu, a śledczy preferować osoby do niego podobne. Bez kalibracji i wielu wariantów graficznych wizualizacja ukrywa niepewność.

Wzrost, masa ciała i łysienie

Wzrost jest silnie dziedziczny, lecz wpływają na niego tysiące wariantów i środowisko. Polygenic score może działać lepiej w populacji podobnej do treningowej, ale błąd jednostkowy pozostaje zbyt duży dla precyzyjnego opisu. Masa ciała jeszcze silniej zależy od wieku, zdrowia i stylu życia.

Łysienie, piegi, kształt włosa i inne cechy mogą mieć użyteczne korelacje, ale ich przewidywanie nie powinno być łączone w portret bez walidacji całego systemu. Każdy dodatkowy atrybut zwiększa szansę przynajmniej jednego błędu.

Selektywne przedstawianie tylko cech z wysokim wynikiem może tworzyć bias publikacyjny w obrębie sprawy. Protokół powinien z góry określać, jakie cechy są raportowane i przy jakich kryteriach.

Czego fenotypowanie nie powinno obejmować

Analiza identyfikacyjna i poszukiwawcza nie daje blankietowej zgody na badanie zdrowia, predyspozycji chorobowych, niepełnosprawności, uzależnień, zachowania czy orientacji. Takie informacje mają inny poziom wrażliwości, słabszą relewantność i wysokie ryzyko stygmatyzacji.

Nie istnieje gen przestępczości, agresji ani kłamstwa pozwalający profilować sprawcę. Złożone zachowania powstają z interakcji biologii i środowiska, a korelacje populacyjne nie pozwalają przewidywać czynu jednostki. Włączenie markerów medycznych byłoby jakościową zmianą celu.

Zasada minimalizacji wymaga ograniczenia panelu oraz danych wyjściowych do cech jasno uzasadnionych poważną sprawą. To, że sekwencjonowanie technicznie ujawnia więcej, nie znaczy, że organ powinien te informacje analizować lub zachowywać.

Jakość próbki i mieszaniny

Fenotypowanie zwykle wymaga DNA jednej osoby. W mieszaninie allele SNP pochodzą od kilku dawców, a model może stworzyć kombinację nieodpowiadającą żadnemu z nich. Separacja komórek lub informatyczne rozdzielenie wymaga osobnej walidacji i nie zawsze jest możliwe.

Degradacja i mała ilość prowadzą do brakujących genotypów. Imputacja może uzupełniać dane statystycznie, ale dodaje niepewność zależną od populacji odniesienia. Raport powinien wskazać liczbę markerów skutecznie oznaczonych i wpływ braków.

Przed predykcją trzeba ustalić, czy profil STR wskazuje jedno źródło, oraz ocenić kontaminację. Portret nieznanego pracownika laboratorium byłby szczególnie szkodliwym skutkiem błędu.

Panel, model i wersja stanowią jedną metodę

Ten sam zestaw SNP można analizować różną techniką, a wynik wprowadzać do odmiennych modeli. Zmiana panelu, pipeline’u bioinformatycznego, kategorii fenotypu lub wersji danych treningowych wpływa na predykcję. Nie wystarczy napisać „zastosowano fenotypowanie DNA”.

Walidacja obejmuje czułość, specyficzność, zgodność genotypów, degradację, mieszaniny, mock casework i populacje. Model powinien być sprawdzony na niezależnym zbiorze, nie na danych użytych do treningu. Potrzebna jest także kalibracja: w grupie wyników 80% określona cecha powinna występować zbliżenie do tej częstości.

Laboratorium musi zwalidować cały przepływ we własnych warunkach. Publikacja twórców systemu jest dowodem rozwojowym, nie zastępuje wdrożenia i testów biegłości.

Kalibrację bada się w populacji zastosowania

Dyskryminacja i kalibracja opisują różne właściwości. Model może dobrze porządkować osoby od mniej do bardziej prawdopodobnych, a jednocześnie systematycznie zawyżać wartości. Jeżeli spośród wyników opisanych jako 80% cecha występuje u 60% osób, komunikat liczbowy jest źle skalibrowany mimo użytecznej kolejności. W sprawie poszukiwawczej to rozróżnienie wpływa na siłę języka i próg działania.

Krzywa kalibracji powinna być oceniana dla każdej cechy, klasy i istotnych grup populacyjnych. Globalne dopasowanie może ukrywać przeciwne błędy: niedoszacowanie w jednej grupie i przeszacowanie w drugiej. Rekalibracja na lokalnych danych może poprawić prawdopodobieństwa, ale wymaga niezależnego testu i nie naprawia brakujących kategorii fenotypu ani złej reprezentacji populacji.

Przeniesienie modelu między państwami zmienia nie tylko genetykę, lecz także sposób oznaczania cechy. Kategorie koloru skóry, włosów lub oczu mogą być kodowane przez obserwatorów według innych skal i warunków oświetlenia. Jeżeli etykieta treningowa jest niestabilna, model uczy się również błędu pomiaru. Walidacja powinna zatem kontrolować procedurę fotografii, urządzenie pomiarowe, wiek i kryteria klasyfikacji.

Model powinien zostać ponownie oceniony po zmianie panelu, odczynników, sekwenatora, pipeline’u, bazy albo populacji spraw. Monitorowanie nie może ograniczać się do liczby udanych predykcji; potrzebne są próbki kontrolne o znanych cechach, analiza trendów brakujących markerów i rejestr niezgodności. Aktualizacja modelu nie może po cichu zmieniać znaczenia wyników w trwającym postępowaniu.

Trafność ogólna może wprowadzać w błąd

Jeśli 90% populacji ma brązowe oczy, model zawsze przewidujący brązowe osiągnie 90% accuracy, choć nie wykorzystuje DNA. Dlatego trzeba raportować czułość, specyficzność, PPV, NPV, macierz pomyłek oraz wyniki dla każdej kategorii.

AUC opisuje zdolność rozróżniania przy różnych progach, ale nie jest prawdopodobieństwem poprawności konkretnego wyniku. PPV zależy od częstości cechy w populacji. Model o tych samych parametrach może mieć inne PPV w regionie, gdzie kategoria jest rzadka.

Wynik indywidualny to rozkład prawdopodobieństw. Decyzja, jaki próg wystarcza do działań, nie jest wyłącznie naukowa. Musi uwzględniać koszt pominięcia, koszt objęcia podejrzeniem dużej grupy i dostępność mniej ingerujących metod.

Bias populacyjny

Zbiory genetyczne są nierównomierne. Populacje europejskie bywają nadreprezentowane, a wewnętrzna różnorodność Afryki, Azji i populacji rdzennych redukowana do szerokich etykiet. Model może działać najlepiej dla grupy, z której pochodzi większość danych.

Bias nie zawsze objawia się niższą średnią trafnością. Może dotyczyć kalibracji kategorii pośrednich, osób o mieszanym pochodzeniu i rzadkich kombinacji. Wdrożenie w Polsce wymaga sprawdzenia dla populacji spotykanych w realnych sprawach, nie tylko dla abstrakcyjnej „Europy”.

Raport walidacyjny powinien pokazać strukturę danych, kryteria fenotypu i wyniki według grup. Ukrycie pochodzenia zbioru za własnościowym algorytmem uniemożliwia ocenę ryzyka.

Równość błędu wymaga więcej niż jednej metryki

Nie ma jednej liczby, która rozstrzyga sprawiedliwość systemu. Równa trafność ogólna może współistnieć z różną liczbą fałszywie przypisanych kategorii. Równe false-positive rate nie gwarantuje takiego samego dodatniego znaczenia wyniku, gdy cecha ma inną częstość. Kalibracja, czułość i koszt operacyjny mogą pozostawać w napięciu; wybór priorytetu jest decyzją normatywną wymagającą uzasadnienia.

Audyt grupowy powinien obejmować skrzyżowania cech, a nie tylko szerokie kontynenty. Osoby o mieszanym pochodzeniu, kategorie pigmentacji pośredniej, małe populacje i rzadkie kombinacje są miejscem, gdzie model często ma najmniej danych. Bardzo mała liczebność ogranicza precyzję metryki, ale nie uzasadnia pominięcia grupy; powinna prowadzić do szerszego przedziału i ostrożniejszego wdrożenia.

Fairness techniczna nie wystarcza, jeśli sposób użycia jest nierówny. Ten sam błąd predykcji może mieć większy skutek w społeczności częściej legitymowanej albo nadmiernie obserwowanej. Audyt operacyjny powinien łączyć wynik modelu z działaniami: liczbą kontroli, pobranych próbek eliminacyjnych, przeszukań, publicznych zgłoszeń i czasem pozostawania osoby w zainteresowaniu.

Przy stwierdzeniu nierówności nie wystarcza zmiana grafiki lub zastrzeżenie w stopce. Możliwe środki obejmują ograniczenie raportowanych cech, podwyższenie progu, przedstawianie szerszych kategorii, zakaz komunikatu publicznego, ponowną kalibrację albo zawieszenie zastosowania dla grupy bez danych. Decyzja i jej skuteczność powinny zostać udokumentowane.

Pochodzenie biogeograficzne nie jest rasą

Rasa jest kategorią społeczną i historyczną, zmienną między państwami. BGA jest wynikiem modelu genetycznej struktury populacji. Może korelować z przypisywaną rasą, ale nie ustala jej. Używanie zamiennych terminów biologizuje podziały społeczne.

Granice populacji referencyjnych są decyzją badawczą. Genetyczna zmienność jest w dużej części ciągła, a ludzie od zawsze migrowali. Kategoria kontynentalna upraszcza złożoną historię do celów klasyfikacji.

W komunikacie policyjnym należy unikać stereotypowego przekładu BGA na „typ wyglądu”. Jeśli model wskazuje kilka komponentów, publikowanie tylko dominującego może być mylące i dyskryminujące.

Od wyniku do profilowania grupowego

Predykcja ma zawężać krąg, ale może przenieść uwagę na wszystkich ludzi o określonej pigmentacji lub domniemanym pochodzeniu. Patrole, media i świadkowie mogą traktować opis jako pewny. Im szersza kategoria, tym więcej niewinnych osób ponosi koszt.

Ryzyko jest większe w grupach już częściej kontrolowanych. Algorytm nie musi używać rasistowskiej reguły, aby zwiększać nierówność; wystarczy, że wynik zostanie dołączony do istniejących wzorców patrolowania i podejrzeń. Potem większa liczba kontroli produkuje więcej danych o tej grupie, wzmacniając pętlę.

Środkiem ochronnym jest ograniczenie użycia do poważnych spraw, dokumentowana konieczność, zatwierdzenie niezależne od zespołu prowadzącego, jasne prawdopodobieństwa i monitoring skutków. Należy rejestrować, ile osób wytypowano, sprawdzono i niesłusznie objęto zainteresowaniem.

Informacja poszukiwawcza, nie dowód identyfikacyjny

Fenotyp może wskazać, gdzie szukać, podobnie jak niepewny opis świadka. Nie powinien być używany do potwierdzania winy osoby już wytypowanej tylko dlatego, że ma brązowe oczy i określony kolor włosów. Te cechy są częste, a selekcja była oparta na tym samym wyniku.

Po uzyskaniu próbki referencyjnej klasyczny profil STR może niezależnie porównać ślad. Jeśli nie ma zgodności, osoba powinna zostać wykluczona niezależnie od podobieństwa wyglądu. Jeśli jest zgodność, wartość daje porównanie STR, nie portret.

Raporty i systemy informatyczne powinny oddzielać warstwę intelligence od materiału dowodowego. Inaczej śledczy może podwójnie liczyć tę samą informację genetyczną.

Publikowanie portretu w mediach

Publiczny obraz może wygenerować zgłoszenia, ale także fałszywe rozpoznania. Fotorealistyczna twarz jest zapamiętywana lepiej niż tabela prawdopodobieństw i może wpłynąć na późniejszą identyfikację okazaniową. Świadek, który widział portret, nie ma już niezależnej pamięci.

Jeśli wizualizacja jest używana, powinna wyraźnie rozdzielać elementy przewidywane i nieprzewidywane, pokazywać zakres wariantów oraz datę modelu. Jedna twarz sugeruje unikalność. Zestaw alternatyw lepiej reprezentuje niepewność, choć jest mniej atrakcyjny medialnie.

Przed publikacją można oddzielić trzy produkty: tabelę wyniku dla analityka, opis operacyjny dla śledczych i komunikat dla społeczeństwa. Każdy ma inny poziom szczegółowości, ale żaden nie powinien zmieniać prawdopodobieństwa w kategorię pewną. Zespół komunikacyjny nie może samodzielnie dopowiadać wieku, fryzury, zarostu, kształtu nosa lub sylwetki, których model nie przewidywał.

Wizualizacja powinna mieć legendę wskazującą elementy pochodzące z DNA, elementy uśrednione i swobodnie zmienne. Kilka wariantów różniących się nieprzewidywanymi cechami ogranicza zakotwiczenie na jednej twarzy. Samo drobne zastrzeżenie pod fotorealistycznym obrazem jest słabsze niż projekt, który od początku nie sugeruje identyfikacyjnej dokładności.

Decyzja o publikacji powinna określać spodziewaną wartość dodatkową względem opisu tekstowego i monitoringu. Jeżeli kategoria obejmuje setki tysięcy osób, a brak cechy rzadkiej, publiczny portret może produkować ogromną liczbę zgłoszeń niskiej jakości. Plan obejmuje kryteria filtrowania zgłoszeń, ochronę osób wskazanych przez sąsiadów i zakaz publicznego nazywania ich podejrzanymi.

Po publikacji trzeba chronić późniejsze czynności okazania. Świadek eksponowany na kompozyt nie powinien być traktowany jako niezależne źródło identyfikacji bez ujawnienia tej ekspozycji. W protokole zapisuje się, kto widział obraz, kiedy i w jakiej wersji. Zmiana kompozytu również ma znaczenie dla pamięci i oceny wiarygodności.

Publikację trzeba uzasadnić proporcjonalnością i ryzykiem dla grupy. Korekta powinna mieć podobny zasięg jak pierwotny komunikat, jeśli później okaże się, że próbka była mieszaniną lub zanieczyszczeniem.

Prywatność dawcy i krewnych

DNA jest trwałe i zawiera więcej informacji niż aktualnie analizowany panel. Przechowywanie surowych danych sekwencyjnych stwarza możliwość późniejszego wykorzystania do innych celów. Minimalizacja może oznaczać usunięcie zbędnych odczytów, ograniczenie dostępu i techniczne filtrowanie markerów.

Informacja o pochodzeniu dotyczy także rodziny i grupy. Osoba, której DNA znaleziono, może być pokrzywdzonym lub przypadkowym dawcą, a nie sprawcą. Publiczna predykcja może ujawnić jej cechy bez wiedzy i zgody.

Polityka powinna określać, kto zleca analizę, kto widzi surowe dane, jak długo je przechowuje, czy model może być ponownie uruchamiany oraz jak dokumentuje dostęp. Zewnętrzny dostawca nie może wykorzystywać danych do własnego treningu bez wyraźnej podstawy.

Zarządzanie danymi obejmuje cały cykl życia wyniku

Już zlecenie powinno wskazywać, czy laboratorium otrzymuje ekstrakt, bibliotekę sekwencyjną czy surowy materiał. Każdy poziom pozwala uzyskać inny zakres informacji. Dane surowe mogą zawierać warianty niewykorzystywane przez panel, dlatego kontrola dostępu powinna obejmować nie tylko końcowy raport, ale FASTQ, pliki genotypowania, kopie robocze i logi usług chmurowych.

Minimalizacja może być realizowana technicznie przez panele celowane, filtrowanie po stronie laboratorium i oddzielenie danych identyfikacyjnych od predykcyjnych. Nie zawsze należy zachowywać cały genom „na przyszłość”. Jeżeli dane muszą zostać zachowane dla kontroli opinii, cel, format, szyfrowanie, odbiorcy i termin ponownej oceny retencji powinny być określone przed analizą.

Umowa z dostawcą powinna zakazywać wtórnego treningu, profilowania komercyjnego i przekazywania podwykonawcom bez autoryzacji. Musi również regulować lokalizację danych, kopie zapasowe, zgłoszenie incydentu, zwrot lub usunięcie oraz dostęp do wersji modelu potrzebnej do powtórzenia. Deklaracja „dane usunięto” wymaga możliwości weryfikacji także dla cache i backupu.

Ponowna analiza tych samych danych dla nowej cechy jest nowym użyciem, nawet jeśli nie wymaga ponownego pobrania próbki. Powinna przejść odrębną ocenę podstawy, konieczności i proporcjonalności. Rejestr zapytań do danych pozwala wykryć stopniowe rozszerzanie celu od pigmentacji do zdrowia lub zachowania.

Po wykluczeniu osoby albo ustaleniu dawcy trzeba uruchomić reguły zakończenia: ograniczyć dalszą dystrybucję, zaktualizować systemy poszukiwawcze, sprostować komunikat i rozstrzygnąć retencję. Pozostawienie starego portretu w internecie lub wewnętrznych odprawach przedłuża szkodę mimo utraty celu śledczego.

Dyrektywa policyjna i „ścisła konieczność”

Dyrektywa (UE) 2016/680 zalicza dane genetyczne do kategorii szczególnych. Ich przetwarzanie przez właściwe organy jest dopuszczalne tylko, gdy jest ściśle niezbędne, ma podstawę w prawie oraz odpowiednie zabezpieczenia. Wymóg jest silniejszy niż ogólna użyteczność.

Trybunał Sprawiedliwości UE podkreśla indywidualną ocenę celu, wagi sprawy, możliwości użycia mniej ingerujących danych i minimalizacji. Orzeczenia dotyczące gromadzenia genetycznych i biometrycznych danych pokazują, że systematyczne pobieranie bez badania konieczności jest niezgodne z tym standardem.

Fenotypowanie analizuje informacje kodujące lub funkcjonalnie związane z cechami, a więc wykracza poza klasyczny numeryczny profil z niekodujących STR. Wymaga szczególnie precyzyjnej podstawy, celu, kryteriów spraw i kontroli dalszego użycia.

Polska podstawa prawna i praktyka

Polskie laboratoria policyjne rozwijają możliwości fenotypowania. Wielkopolska Policja opisywała projekt NEMESIS, separację komórek, przewidywanie wieku, koloru oczu i włosów oraz pochodzenia biogeograficznego. Materiały resortowe wskazują wykonywanie takich analiz. To dowód praktycznego zastosowania, nie odpowiedź na wszystkie pytania prawne.

Artykuł w „Problemach Kryminalistyki” wskazywał, że przepisy ustawy o Policji nie regulują fenotypowania wystarczająco precyzyjnie i że luka może naruszać prawa obywatelskie oraz procesowe. Klasyczne przepisy o zbiorze DNA koncentrują się na wariantach identyfikacyjnych w obszarach niekodujących. Predykcja cech ma inny cel i zakres informacji.

Przed użyciem w konkretnej sprawie organ powinien ustalić aktualną podstawę prawną, niezbędność, proporcjonalność, zakres markerów, odbiorców i retencję. Ogólna kompetencja do zlecenia opinii nie rozstrzyga automatycznie zasad masowego profilowania grup.

Prüm II nie jest zgodą na wymianę portretów genetycznych

Rozporządzenie (UE) 2024/982 tworzy ramy automatycznego wyszukiwania i wymiany profili DNA, danych daktyloskopijnych, rejestracji pojazdów, wizerunków twarzy i rekordów policyjnych. Definiuje DNA reference data dla porównań oraz nakłada wymogi ochrony praw.

Nie należy z tego wyprowadzać blankietowego uprawnienia do wymiany predykcji fenotypowych lub surowych danych genomowych. Profil identyfikacyjny i informacja o pigmentacji mają inne funkcje oraz ryzyka. Każda wymiana wymaga podstawy w zakresie rozporządzenia i prawa krajowego.

Połączenie fenotypu z twarzą, rekordami i danymi pojazdu może zwiększyć skuteczność, ale także prowadzić do silnego automatycznego profilowania. Zasada ograniczenia celu musi działać na poziomie architektury systemu, nie tylko regulaminu.

Automatyzacja i wyjaśnialność

Model może być regresją logistyczną, algorytmem bayesowskim lub uczeniem maszynowym. Niezależnie od nazwy laboratorium musi znać dane wejściowe, wersję, sposób walidacji i ograniczenia. Zamknięty interfejs nie powinien generować portretu bez zachowania prawdopodobieństw pośrednich.

Wyjaśnialność nie oznacza, że każdy użytkownik czyta kod. Oznacza możliwość wskazania markerów, populacji treningowej, metryki, progu i wpływu brakujących danych. Ekspert powinien potrafić odtworzyć wynik i zbadać zmianę po rozsądnej alternatywie.

Decyzja o objęciu osoby niekorzystnym działaniem nie powinna opierać się wyłącznie na automatycznej predykcji. Dyrektywa 2016/680 wymaga zabezpieczeń wobec decyzji automatycznych, w tym interwencji człowieka, gdy prawo dopuszcza taki proces.

Jak komunikować wynik śledczym

Raport powinien zaczynać od celu: wygenerowanie wskazówki o nieznanym dawcy, nie identyfikacja. Dla każdej cechy podaje model, prawdopodobieństwa kategorii, jakość próbki, skutecznie oznaczone markery i wyniki walidacji odpowiadające populacji.

Należy rozdzielić cechy: np. wysokie wsparcie dla niebieskich oczu nie zwiększa automatycznie pewności prognozy włosów. Wspólne markery i zależności mogą uniemożliwiać proste mnożenie. Wiek powinien być zakresem z błędem i nazwą tkanki.

BGA wymaga opisu populacji referencyjnych i admixture. Zamiast „osoba rasy X” należy używać języka podobieństwa genetycznego oraz wskazywać, czego wynik nie określa: obywatelstwa, kultury, języka i miejsca zamieszkania.

Jak komunikować wynik społeczeństwu

Komunikat publiczny powinien unikać słowa „portret”, jeśli dane obejmują kilka kategorii. Musi podać, że cechy są probabilistyczne i mogą być zmienione. Warto używać przedziałów oraz kilku reprezentacji, a nie jednego fotorealistycznego obrazu.

Nie należy publikować pochodzenia, jeśli nie daje istotnej wartości ponad pigmentację i tworzy nadmierne ryzyko dla mniejszości. Każdy komunikat powinien zawierać kanał zgłoszeń, reguły ochrony danych i ostrzeżenie, że podobieństwo nie czyni osoby podejrzaną.

Po wytypowaniu i potwierdzeniu sprawcy informacja o błędach predykcji powinna zostać zachowana. Selektywne prezentowanie trafnych cech buduje mit nieomylności i uniemożliwia społeczną ocenę systemu.

Audyt skuteczności operacyjnej

Laboratorium może wykazać trafność techniczną na znanych próbkach, ale organ powinien także mierzyć użyteczność w sprawach. Ile predykcji wygenerowało nowy trop? Ile obejmowało kategorie tak szerokie, że nie zawężały kręgu? Ile prowadziło do kontroli osób później wykluczonych?

Potrzebna jest ewidencja błędnych i pośrednich cech, a nie tylko sukcesów medialnych. Jeżeli model wskazuje prawidłowy kolor oczu, lecz błędną skórę i pochodzenie, całość nie jest „trafnym portretem”. Wynik operacyjny zależy od sposobu wykorzystania.

Audyt powinien badać nierówny wpływ na grupy, skargi, retencję danych i zgodność z warunkami zlecenia. Niezależny nadzór jest ważny, ponieważ zespół zainteresowany sukcesem ma naturalną skłonność do liczenia potwierdzeń.

Audyt pojedynczej sprawy powinien odtworzyć łańcuch decyzji: dlaczego użyto FDP, jakie cechy dopuszczono, kto zatwierdził model, jaki wynik surowy otrzymano, jak przekształcono go w komunikat i które czynności podjęto. Potrzebne są również decyzje negatywne — pominięte cechy, odrzucone obrazy i osoby szybko wykluczone — ponieważ dopiero one pokazują selekcję.

Audyt programu powinien używać mianowników. Liczba „spraw rozwiązanych z pomocą FDP” bez liczby wszystkich zastosowań nie mówi o skuteczności. Mierzy się odsetek wyników użytecznych, nierozstrzygających i błędnych, czas do niezależnego potwierdzenia, liczbę osób objętych działaniami oraz różnice grupowe. Sukces nie może być przypisany wyłącznie FDP, jeśli rozstrzygnięcie dał późniejszy monitoring albo klasyczne STR.

Niezależna komisja potrzebuje kompetencji genetycznych, statystycznych, prawnych i społecznych oraz dostępu do danych walidacyjnych dostawcy. Konflikty interesów należy ujawniać. Stres-test może polegać na ślepej ocenie próbek o cechach pośrednich, danych z populacji spoza treningu, mieszanin i przypadków z dużą liczbą brakujących markerów.

Program powinien mieć progi naprawcze i zatrzymania. Wzrost błędów po aktualizacji, niewyjaśniona nierówność, incydent danych albo użycie poza zakresem nie są tylko informacją do raportu rocznego. Mogą wymagać zawieszenia określonej cechy, wycofania komunikatów, ponownej walidacji oraz poinformowania organów i stron postępowań, których wynik dotyczył.

Checklista przed zleceniem

Najpierw trzeba potwierdzić, że próbka jest jednoźródłowa, odpowiedniej jakości i rzeczywiście związana ze sprawą. Następnie ocenić, czy klasyczny profil nie dał trafienia oraz czy inne, mniej ingerujące metody zostały wykorzystane. Sprawa powinna mieć wagę uzasadniającą analizę szczególnych danych.

Postanowienie określa cechy do zbadania, zakazuje analizy zdrowia i zachowania, wskazuje laboratorium, odbiorców, termin retencji i zasady publikacji. Model oraz panel muszą być zwalidowane, a wyniki dostępne jako prawdopodobieństwa.

Po analizie oddziela się wykorzystanie poszukiwawcze od dowodowego, dokumentuje decyzje i usuwa zbędne dane. Przed komunikatem publicznym potrzebna jest ocena skutków dla praw oraz ryzyka dyskryminacji.

Czerwone flagi w gotowej opinii

Niepokojące są: jeden fotorealistyczny portret bez prawdopodobieństw; brak nazwy modelu i populacji; kategoryczne „pochodzenie etniczne”; precyzyjny wiek bez błędu i tkanki; przewidywanie twarzy bez walidacji; analiza mieszaniny jako jednej osoby; łączenie fenotypu z winą.

Kolejne sygnały to ukrywanie nieudanych markerów, raportowanie wyłącznie najlepszej cechy, brak danych o kategoriach pośrednich, użycie komercyjnego algorytmu bez walidacji laboratorium i wtórne wykorzystanie próbki poza zakresem zlecenia.

Wątpliwość nie oznacza automatycznego odrzucenia. Wymaga uzupełnienia, danych walidacyjnych, testu wrażliwości i wyjaśnienia podstawy prawnej.

Fenotypowanie bez determinizmu

Wynik nie mówi, kim człowiek jest. Opisuje prawdopodobieństwa wybranych cech przy modelu. Nie określa osobowości, zachowania, kultury, narodowości ani odpowiedzialności. Nawet cecha dobrze przewidywana może być zmieniona lub należeć do kategorii pośredniej.

Unikanie determinizmu nie wymaga rezygnacji z technologii. Wymaga raportowania rozkładu, zakresu walidacji i błędów oraz ograniczenia użycia do sytuacji, w których informacja rzeczywiście pomaga. Nauka jest silniejsza, gdy potrafi powiedzieć, czego nie przewiduje.

Największym zagrożeniem jest zamiana probabilistycznej wskazówki w społeczną etykietę. Gdy kategoria pochodzenia trafia do języka „typu sprawcy”, algorytmiczna niepewność znika, a podejrzenie obejmuje grupę. Zabezpieczenia muszą działać przed publikacją, nie dopiero po błędnej kontroli.

Bilans

Fenotypowanie sądowe ma realną wartość. Pigmentacja może dostarczyć użytecznej informacji, gdy brak porównania, a BGA i wiek mogą uzupełnić obraz przy odpowiedniej jakości oraz walidacji. Polskie laboratoria posiadają lub rozwijają takie kompetencje. Nie jest to jednak technologia jednego, bezbłędnego „portretu z DNA”.

Najmocniejsze cechy trzeba oddzielać od eksperymentalnych. Wynik operacyjny od identyfikacyjnego. BGA od rasy, wieku epigenetycznego od wieku plamy, genetycznej pigmentacji od aktualnego wyglądu. Każde zatarcie granicy zwiększa ryzyko błędnego wytypowania.

Jakość operacyjna oznacza tu nie tylko trafność modelu. Obejmuje ścisłą konieczność, podstawę prawną, minimalizację, walidację populacyjną, przejrzystą komunikację, niezależny audyt i mierzenie szkód dla osób niewinnych. Dopiero taki system zasługuje na użycie w realnym postępowaniu.

Źródła i dalsza lektura