基因检测公司申请破产 专家提醒立即删除账户

美国著名基因检测公司 23andMe 在申请破产保护后，目前正在寻求法院授权出售 “其大部分资产”——其中可能包括约 1400 万客户的敏感健康和基因数据。

法律专家和一些美国官员建议客户删除他们的账户，但表示即使这样做可能也不足以防止他们的一些个人信息被出售。

23andMe的发言人Jimmy Asci 通过电子邮件表示，“公司存储、管理或保护客户数据的方式没有任何变化”，任何买家都必须遵守 “有关客户数据处理的适用法律”。

哈佛大学法学院 Petrie-Flom 中心教研主任 I. Glenn Cohen 指出，这些敏感数据是 “23andMe 最大的资产之一——事实上很可能是其最大的资产”，他最近撰写了一篇论文，研究 DNA 检测公司出售基因信息的问题。

他说：“可以预见的是，一旦破产，基因信息将成为待出售的资产。”

该公司的隐私政策明确规定，在破产或出售的情况下，“您的个人信息可能会作为交易的一部分被访问、出售或转移”。23andMe 的隐私政策仍将适用于转移到新实体的个人数据。

文件中写道：“我们还可能向我们的关联公司披露你的个人信息，以帮助运营我们的服务和关联公司的服务。”

Cohen指出，尽管该公司表示竞标者必须遵守其现有的隐私声明，但 “一旦收购了数据，新公司可能会提供不同的隐私声明和不同的使用规则，这可能会降低对客户隐私的保护”。

在一封致客户的公开信中，该公司确认，通过其销售过程，它将“寻求一个与其一样致力于客户数据隐私的合作伙伴，并将进一步实现帮助人们获取、理解和受益于人类基因组的使命。”

“我们用户的隐私和数据在任何交易中都是重要的考虑因素，我们仍然致力于保护用户的隐私，并对客户的数据管理方式保持透明，”该公司继续说道。

该公司在公开信中向客户保证，他们仍然有能力删除自己的数据和 23andMe 账户。但伊利诺伊大学法学副教授、Cohen论文合著者Sara Gerke指出，现实情况可能更复杂。

的确，你仍然可以删除你的 23andMe 账户。但根据该公司的隐私政策，这并不意味着该公司会删除关于你的所有信息。

“23andMe 和/或我们的签约基因分型实验室将保留你的基因信息、出生日期和性别，以符合适用法律义务的要求……即使你选择删除账户，”该文件写道。Gerke说，这些保留的信息可能会被出售或转让给其他实体。

同样，Gerke 说，约有 80% 的 23andMe 客户选择分享他们的匿名基因信息和自我报告信息用于研究目的。隐私政策规定，如果客户删除账户，他们将自动退出研究，其样本也将被销毁。

但她解释说，如果这些信息已经被纳入数据集或发表在研究论文中，公司将无法撤回这些信息： 她解释说：“这些信息已经存在了。”

尽管如此，Cohen和Gerke仍然建议客户尽可能删除他们的 23andMe 账户。23andMe 所在的加利福尼亚州总检察长Rob Bont也持同样的观点。

他在上周五发布的一份消费者警示中说：“鉴于 23andMe 的财务困境，我提醒加州人考虑行使自己的权利，指示 23andMe 删除他们的数据并销毁该公司持有的任何遗传物质样本。”