Компания 23andMe, занимающаяся анализом ДНК и генетическим тестированием, находится в смятении после утечки данных в 2023 году и продолжающегося финансового спада. Некогда передовому гиганту грозит неопределенное будущее, поскольку над компанией нависла угроза банкротства, что усиливает опасения по поводу того, что может случиться с генетическими данными около 15 миллионов клиентов 23andMe.
Компания 23andMe, известная своими наборами для тестирования на основе слюны, которые позволяют узнать генетическую родословную человека, с момента выхода на биржу в начале 2021 года упала в цене более чем на 99 % с пиковой отметки в 6 миллиардов долларов, так как не смогла получить прибыль.
Отсутствие прибыли объясняется ослаблением интереса потребителей к тестовым наборам 23andMe, которые можно использовать только один раз, и слабым ростом услуг по подписке. Кроме того, компанию подкосила многомесячная утечка данных, в результате которой хакеры похитили родословные данные почти 7 миллионов пользователей в 2023 году. В сентябре компания согласилась выплатить 30 миллионов долларов, чтобы урегулировать судебный процесс, связанный с утечкой данных.
Менее чем через неделю основатель и генеральный директор 23andMe Энн Войцицки заявила, что «рассматривает предложения третьих сторон о поглощении» компании. Войцицки быстро отозвала это заявление, вместо этого сказав, что планирует сделать компанию частной. Но ущерб был нанесен, и все независимые члены совета директоров компании немедленно ушли в отставку.
После подачи заявления о защите от банкротства в марте 2024 года активы компании, включая огромные банки данных ДНК, будут проданы через суд. Войчицки также покинул компанию.
Как же быть с генетическими данными миллионов людей?
23andMe в значительной степени связана собственными правилами.
Как показала утечка данных в 2023 году, в результате которой хакеры похитили информацию о генетической предрасположенности пользователей и их родословных, 23andMe собирает массу информации о своих пользователях.
Если вы один из миллионов тех, кто отправил свою слюну в 23andMe, чтобы узнать о своей родословной, вы могли предположить, что эти данные останутся конфиденциальными в соответствии с законом, таким как Закон о переносимости и подотчетности медицинского страхования. HIPAA, как известно, устанавливает стандарты защиты конфиденциальной медицинской информации от разглашения без ведома или согласия человека.
Однако 23andMe не является компанией, подпадающей под действие HIPAA. Таким образом, 23andMe в значительной степени связана только своей собственной политикой конфиденциальности, которую она может изменить в любое время.
Энди Килл, представитель 23andMe, сказал TechCrunch, что компания считает, что это «более подходящая и прозрачная модель для данных, с которыми мы работаем, а не модель HIPAA, используемая в традиционной индустрии здравоохранения».
Отсутствие федерального регулирования и беспорядок в законах штатов о конфиденциальности в конечном итоге означает, что если 23andMe будет продана, то данные миллионов американцев также будут выставлены на продажу. Политика конфиденциальности компании гласит, что личная информация клиентов «может быть доступна, продана или передана» в рамках банкротства, слияния, поглощения, реорганизации или продажи.
О том, что данные клиентов можно продать, недвусмысленно заявил Войчицки, сообщив инвесторам, что 23andMe больше не будет заниматься затратными программами по разработке лекарств, а сосредоточится на продаже обширной базы данных клиентов фармацевтическим компаниям и исследователям.
23andMe утверждает, что ее политика конфиденциальности данных не изменится в случае продажи. Согласно этим правилам, компания никогда не будет передавать информацию о пользователях страховым компаниям или правоохранительным органам без ордера. Последние все чаще обращаются к сторонним ДНК-компаниям за генетической информацией, но 23andMe до сих пор отклоняла все запросы правоохранительных органов США на получение таких данных, согласно своему давнему отчету о прозрачности.
У потенциальных покупателей 23andMe могут быть совершенно разные идеи относительно того, как использовать потенциально ценный кладезь данных ДНК компании. Защитники конфиденциальности из группы по защите цифровых прав Electronic Frontier Foundation уже призвали 23andMe отказаться от продажи любой компании, связанной с правоохранительными органами, предупредив, что генетические данные клиентов могут быть использованы полицией для беспорядочного поиска доказательств преступлений.
«Наше собственное обязательство применять условия нашей политики конфиденциальности к личной информации наших клиентов в случае продажи или передачи очевидно: Условия предоставления услуг и Положение о конфиденциальности 23andMe останутся в силе до тех пор, пока клиентам не будут представлены новые условия и заявления - и только после получения соответствующего уведомления о любых новых условиях, согласно действующему законодательству о защите данных», - заявил Килл в интервью TechCrunch.
Проактивное удаление учетной записи
В то время как 23andMe грозит банкротство, к клиентам 23andMe обращаются с призывами принять меры, чтобы защитить свои данные от продажи.
Генеральный прокурор Калифорнии Роб Бонта в своем заявлении после подачи 23andMe заявления о банкротстве сказал, что жители штата имеют право требовать удаления своих генетических данных в соответствии с законодательством штата.
Оригинал
Уникальность
