А каким образом данные о наличии мутаций в игреке могут идентифицировать человека - я ума не приложу.
Индетификация по закону - это подтвердить, что вы это вы. Технология будет вторична - пароль тоже является вашими персональными данными, форма лица, паспорт и т.д. Можно подтвердить по ДНК данным, что вы это вы - да. Достаточно пару снипов по Y-ДНК в комбинации с парой снипов по мито. Снипы по Y уже выделяют малую группу - брат, отец, сын, дед, внук, а в комбинации с мито, то все прочее пожно исключить.
Идентификация в генеалогии зависит от хорошей базы данных. Сделав тесты Y-ДНК и FamilyFinder ваш брат сможет точно установить, что вы его брат. Далее сложнее, о чем мы тут и пишем и надеемся на совпаденцев.
Законы же определяют правовые рамки. Если вы даете свое согласие (а вы его даете письменно в FTDNA, в других компаниях в цифровом виде) на поиск совпаденцев, то проблем нет. Всякие там утечки - это не основная форма доступа, а разбазаривание генетических данных наказывается по закону. Соглашаясь на ДНК тестирование, вы соглашаетесь и на такой риск, что ваши данные попадут не туда, куда надо. Если в одном законе генетические данные определены как персональные, то это должно распространяться и на другие законы. Я просто привел пример закона, в котором было четко прописано, что генетические данные являются персональными.
Если вы взяли булочку и не заплатили - это кража по закону. По практике и по морали это может быть весьма благородным действием. Практика и законодательство не всегда имеют одно правильное решение. Перенос генетических данных именно такой момент - с одной стороны, правовой, вас можно идентифицировать, с другой стороны, генеалогической, может быть сложно.