شركة الاختبارات الجينية قدم 23andme للإفلاس، دفع الأشخاص الذين استخدموا الخدمة وأرسلوا في عينات الحمض النووي ليتم تحليلهم لتتساءل عما سيحدث لبياناتهم الوراثية.
تقول الشركة إن الإيداع لا يغير كيفية تخزين أو يدير أو يحمي بيانات العميل. لكن بعض خبراء الخصوصية يوصيون بأن الأشخاص الذين استخدموا 23andme يحذفون بياناتهم ، بالنظر إلى مخاوف ليس فقط بشأن الحصول على المشتري المحتمل للوصول إلى المعلومات الحساسة ، ولكن أيضًا المتسللين الذين قد يستفيدون من الاضطراب للوصول إليها.
وقال أدريانوس وارينهوفن ، خبير الأمن السيبراني في NORDVPN: “ما نشهده مع 23andme هو دعوة إيقاظ صارخة لخصوصية البيانات”. “البيانات الوراثية ليست مجرد معلومات شخصية-إنها مخطط لملفك البيولوجي بأكمله. عندما تخضع الشركة ، فإن هذه البيانات الشخصية هي أحد الأصول التي يتم بيعها بعواقب وخيمة محتملة.”
ماذا حدث لـ 23andme؟
قدم 23andme حماية الإفلاس الفصل 11 يوم الأحد. آن ووجيكي ، التي شاركت في تأسيس الشركة منذ ما يقرب من عقدين من الزمن وعملت منصب الرئيس التنفيذي لها ، تنحى بشكل فعال على الفور. قالت الشركة التي تتخذ من سان فرانسيسكو مقراً لها ، إنها ستتطلع إلى بيع “جميع أصولها بشكل كبير” من خلال خطة إعادة تنظيم معتمدة من المحكمة.
وتأتي استقالة Wojcicki بعد أسابيع فقط من رفض لجنة مجلس الإدارة اقتراح استحواذ غير ملزم منها لنقل الشركة الخاصة.
لا يزال Wojcicki يعتزم تقديم عطاءات على 23andme حيث تتبع الشركة عملية بيع من خلال عملية الإفلاس. في بيان حول وسائل التواصل الاجتماعي ، قالت Wojcicki إنها استقالت كرئيس تنفيذي لتكون “في أفضل موقف” كمزايد مستقل.
يقول 23andme إن تقديم Filing for Chapter 11 Contremitcy Protection سيساعد على تسهيل بيع الشركة ، مما يعني أنها تسعى للحصول على ملكية جديدة. قالت الشركة إنها تريد التراجع عن بصمة العقارات وطلبت من المحكمة رفض عقود الإيجار في سان فرانسيسكو وسنيفيل ، كاليفورنيا وأماكن أخرى للمساعدة في خفض التكاليف. لكن الشركة تخطط للاستمرار في العمل أثناء العملية.
هل بيانات الحمض النووي الخاصة بي آمنة؟
في منشور حول عملية الفصل 11 ، قالت 23andme إن خصوصية وبيانات مستخدميها هي اعتبارات مهمة في أي معاملة وأن أي مشتري سيُطلب منه الامتثال للقوانين المعمول بها عندما يتعلق الأمر بكيفية تعامله مع بيانات العميل.
لكن الخبراء يلاحظون أن القوانين لها حدود – على سبيل المثال ، ليس لدى الولايات المتحدة قانون خصوصية اتحادي ولا تفعل حوالي 20 ولاية فقط.
هناك أيضا مخاوف أمنية. على سبيل المثال ، الاضطراب الإفلاس والمرتبط تخفيضات الوظائف يمكن أن يترك عدد أقل من الموظفين لحماية بيانات العملاء من المتسللين. لن تكون هذه هي المرة الأولى-تعرض خرق البيانات 2023 البيانات الوراثية لما يقرب من 7 ملايين عميل في 23andme ، والتي وافقت لاحقًا على دفع 30 مليون دولار نقدًا لتسوية دعوى جماعية تتهم شركة الفشل في حماية العملاء الذين تعرضت معلوماتهم الشخصية.
يلاحظ الخبراء أن بيانات الحمض النووي حساسة بشكل خاص – وبالتالي قيمة.
وقال ديفيد تشوفنيس ، أستاذ علوم الكمبيوتر في جامعة نورث إيسترن والمدير التنفيذي لمعهد الأمن السيبراني والخصوصية: “على المستوى البيولوجي الأساسي ، هذا أنت وأنت فقط”. “إذا كان لديك عنوان بريد إلكتروني يتعرض للخطر ، فيمكنك العثور على مزود بريد إلكتروني آخر والبدء في استخدام عنوان بريد إلكتروني جديد. وأنت قادر جدًا على المضي قدمًا في حياتك دون مشكلة. ولا يمكنك فعل ذلك باستخدام الرمز الوراثي الخاص بك.”
يقول 23andme إنه لا يشارك المعلومات مع شركات التأمين الصحي أو أرباب العمل أو قواعد البيانات العامة دون موافقة المستخدمين ومع تطبيق القانون فقط إذا كان ذلك مطلوبًا من خلال عملية قانونية صالحة ، مثل أمر استدعاء. قال تشوفنز في حين أن هذا جيد ، إلا أنه مجموعة ضيقة إلى حد ما من الفئات.
وقال: “لا تزال هناك أشياء أخرى يُسمح لها بالقيام بهذه البيانات ، بما في ذلك ، كما ذكروا ، توفر سياقًا متقاطعًا أو إعلانًا سلوكيًا أو مستهدفًا”. “لذلك ، كما تعلمون ، إلى حد ما ، حتى لو لم يرسلوا بياناتك الشخصية إلى أحد المعلمين ، فهناك مجموعة طويلة من الأبحاث التي تحدد كيف يمكن لأطراف ثالثة أن يعيد تحديد هويتك من البيانات غير المحددة من خلال البحث عن أنماط فيه. وهكذا ، فإنها على الأرجح ، يمكن أن تتجمع بين أي معلومات أخرى.
كيف يمكنني حذف بياناتي من 23andme؟
أصدر المدعي العام في كاليفورنيا روب بونتا تنبيه المستهلك العاجل الجمعة – قبل أن تقدم 23andme بطلب للإفلاس – مع الإشارة إلى ضائقة الشركة المالية وتذكير الأشخاص لديهم الحق في حذف بياناتهم.
إذا كان لديك حساب 23andme ، فيمكنك حذف بياناتك عن طريق تسجيل الدخول والانتقال إلى “الإعدادات” والتمرير إلى قسم يسمى “23andme Data” في أسفل الصفحة. ثم ، انقر فوق “عرض” ، قم بتنزيله إذا كنت تريد نسخة ، ثم انتقل إلى قسم “حذف البيانات” وانقر فوق “حذف البيانات بشكل دائم”. ستقوم 23andme بالبريد الإلكتروني للتأكيد وستحتاج إلى اتباع الرابط في البريد الإلكتروني لتأكيد طلب الحذف الخاص بك.
إذا كنت قد طلبت سابقًا 23andme لتخزين عينة اللعاب والحمض النووي ، فيمكنك أيضًا طلب تدميرها عن طريق الانتقال إلى إعدادات حسابك والنقر على “التفضيلات”. ويمكنك سحب الموافقة على الباحثين من الطرف الثالث لاستخدام بياناتك الوراثية والعينة تحت “أبحاث وموافقات المنتج”.
