El Presentación de bancarrota de 23andMeuna empresa del sur de San Francisco que almacena la información genética de al menos 15 millones de clientes, ha generado preocupaciones sustanciales sobre la seguridad de los datos del consumidor.
Según el Declaración de privacidad de la empresa en EE. UU.Si 23andMe está involucrado en una “bancarrota, fusión, adquisición, reorganización o venta de activos, se puede acceder, vender o transferir su información personal como parte de esa transacción y esta declaración de privacidad se aplicará a su información personal transferida a la nueva entidad”.
La declaración también señaló que la compañía “puede revelar información personal sobre usted a nuestros afiliados corporativos para ayudar a operar nuestros servicios y los servicios de nuestros afiliados”.
Es la posibilidad de transferencia de datos a las partes que los consumidores no autorizaron, como se describe en la declaración de privacidad, lo que se encuentra en el centro de las preocupaciones sobre cómo se pueden compartir esos datos.
El viernes, el Fiscal General de California, Rob Bonta, emitió una alerta de consumidor, recordando a los clientes que pueden eliminar los datos enviados a la empresa de pruebas genéticas con dificultades. El “tesoro de datos confidenciales del consumidor” acumulado por 23andMe está sujeto a eliminación Bajo la Ley de Privacidad de la Información Genética y la Ley de Protección al Consumidor de California, según su oficina.
“California tiene leyes de privacidad sólidas que permiten a los consumidores tomar el control y solicitar que una empresa elimine sus datos genéticos”, dijo Bonta en un comunicado. “Dada la angustia financiera reportada de 23andMe, les recuerdo a los californianos que consideren invocar sus derechos y ordenar a 23andMe que elimine sus datos y destruya cualquier muestra de material genético en poder de la compañía”.
Más allá de las preocupaciones inmediatas sobre la política de transferencia de datos, los expertos advierten sobre los riesgos más amplios para los datos genéticos.
“El problema es que si usted es susceptible a algún riesgo para la salud, o a algún riesgo de estilo de vida, entonces puede mantener eso en privado”, dijo Nat Natraj, experto en seguridad de datos y CEO de Menlo Park Accuknox. “La gente puede optar por hacer esto por una variedad de razones. Si (los datos) caen en las manos equivocadas, podría convertirse esencialmente en material de chantaje”.
Natraj aconsejó a quienes solicitan eliminación pero desean mantener sus datos genéticos para almacenarlos en una “bóveda privada” digital u otras plataformas seguras.
“Puede crear una bóveda privada, si con Google Docs, puede asegurarla con autenticación de dos factores o almacenarla en su computadora portátil con cifrado a nivel de disco”, dijo. “Si quieres ser muy, muy seguro, puedes ponerlo en una billetera de hardware, como un yubikey”.
23andMe, una vez valorado en $ 6 mil millones, se ha enfrentado a un año turbulento mientras luchaba por mejorar su salud financiera.
