2.39亿收购背后，IVD知名公司被起诉！

原告方指控，在2024年的资产出售交易中，数万名患者的个人基因信息被非法披露和转让，涉嫌严重违反州级基因隐私法规。

事情的源头要追溯到Invitae的破产重组。此前，这家曾经风光无限的基因检测公司启动了美国《破产法》第11章破产重组程序。在随后的破产资产拍卖中，美国实验室集团（Labcorp）以2.39亿美元的价格拿下了Invitae的核心业务资产。这笔交易在当时被视作Labcorp加码基因检测赛道的关键一步，Invitae积累的海量检测数据也被视为核心资产之一。

但问题恰恰出在这些数据上。

诉状显示，Labcorp完成收购后，Invitae在未取得患者知情同意的前提下，直接将存量患者的基因检测结果整体并入Labcorp自身数据库。原告方认为，这种未经授权的基因数据移交行为，明确违反了《伊利诺伊州基因信息隐私法案》（GIPA）。

本案的首席原告是伊利诺伊州居民朱莉・维斯，她的儿子B.W.曾在Invitae接受过基因检测。母子二人拟代表伊利诺伊州全体受害居民发起集体诉讼，涉案群体涵盖所有经Labcorp备案、基因信息被Invitae披露及移交的伊利诺伊州民众。从诉讼范围来看，这极有可能是一起涉及数万人的大规模数据隐私案件。

从原告方提出的诉讼请求来看，这次来势不小。

原告在诉状中明确提出三项核心诉求：一是请求法院正式核准本次集体诉讼资质；二是判定Invitae的行为违反《伊利诺伊州基因信息隐私法案》；三是判令被告向全体受害原告支付补偿金及损害赔偿金。

赔偿标准划分得相当细致，分为两档：每一项故意或鲁莽违规行为，赔付1.5万美元；每一项过失违规行为，赔付2500美元。最终赔付金额取定额赔偿与实际损失二者中的较高值。此外，原告方还明确申请本案交由陪审团审理。

截至发稿，Labcorp方面拒绝对本次诉讼作出任何回应。

值得注意的是，这并非Labcorp首次陷入数据隐私纠纷。就在2026年6月中旬，Labcorp刚刚同意支付3500万美元，了结一起源于2018年的数据泄露集体诉讼。

那起案件中，其第三方收款机构AMCA遭黑客入侵，导至近1030万患者信息泄露。短短几年内接连遭遇数据隐私类诉讼，对于这家全球诊断巨头而言，数据合规显然已经成为不容忽视的风险敞口。

更耐人寻味的是，就在今年5月，Labcorp还宣布与肿瘤临床研究联盟合作，启动一项全国性多中心临床试验，利用Invitae的检测能力拓展结直肠癌基因检测范围。一边是业务层面加速整合基因检测资源，一边是数据合规层面官司缠身，这种反差也折射出整个IVD行业在数据资产化过程中普遍面临的矛盾。

这起案件之所以在IVD圈内引发高度关注，核心在于它戳中了一个行业长期悬而未决的问题——企业并购重组中，患者数据到底能不能跟着业务一起"打包转让"？

在传统商业逻辑里，收购一家公司，其客户数据、业务档案自然随之转移。但基因数据的特殊性在于，它不是普通的客户信息。手机号、地址泄露了可以换，基因信息是人终身不变的"生物身份证"，一旦泄露就是永久性的。更关键的是，基因数据还具有家族关联性，一个人的基因信息泄露，可能间接暴露其直系亲属的遗传特征。

也正因为如此，美国多个州都出台了专门的基因信息隐私立法。伊利诺伊州的GIPA法案就是其中代表性的一部，它对基因信息的收集、使用、披露都设定了严格的知情同意要求。Invitae这次踩的红线，本质上就是默认"业务收购=数据所有权转移"，但在基因隐私法规框架下，这个等式并不成立。

事实上，这几年全球范围内基因检测公司的数据合规风波从未停过。

从23andMe的数据泄露事件，到多家消费级基因公司被曝将用户数据商业化变现，每一次事件都在推高公众对基因隐私的警惕。而对于IVD行业来说，这个问题更加现实——随着分子诊断、基因检测在临床端的渗透率持续提升，各家企业手中沉淀的基因数据量正在快速膨胀。这些数据是宝贵的研发资源，但同时也是巨大的合规责任。

尤其在行业整合期，并购重组越来越频繁。大企业收购创新型小公司，看中的往往就是其数据积累和技术管线。但如果收购过程中对数据合规处理不当，很可能就像Invitae案这样，买来的资产变成了"烫手山芋"。

回看国内，基因信息隐私保护同样在快速收紧。

2019年正式施行的《人类遗传资源管理条例》，以及2023年发布的实施细则，已经对我国人类遗传资源的采集、保藏、利用、对外提供作出了系统性规范。条例明确要求，采集、保藏、利用、对外提供我国人类遗传资源，应当尊重提供者的隐私权，取得其事先知情同意。2024年条例修订后，监管框架进一步完善。

而在《个人信息保护法》中，生物识别、基因信息也被明确列为敏感个人信息，适用更严格的保护规则，处理此类信息必须取得个人的单独同意。

但客观来说，国内在企业并购、破产清算等场景下的基因数据处置规则，还有待进一步细化。随着IVD行业整合加速，以及LDT模式的逐步放开，临床基因检测数据的流转、共享、交易场景会越来越复杂。

最终，这起集体诉讼会走向何方，是和解还是庭审判决，目前还不好判断。但可以确定的是，它会成为IVD行业数据合规领域的一个标志性事件，给国内IVD企业和投资机构都提了个醒：基因数据资产的估值，不能只算商业价值，还要算合规风险。