Bir genetik test ve soy takibi şirketi olan 23andMe, müşterilerinin en kişisel verilerini, yani DNA’larını topluyor.
Şimdi, sonraki 2023’ün sonlarında veri ihlali Ve bir Konseyin tamamının istifasıŞirket belirsiz bir gelecekle karşı karşıya ve birçok müşteri, bir zamanlar isteyerek verdikleri genetik bilgilerin risk altında olabileceğine inanıyor. CEO Anne Wojcicki ayrıca daha önce şirketin potansiyel olarak devralınmasını değerlendireceğini söylemişti ve bu durum, satış durumunda verilerine ne olacağı konusunda müşteriler arasında endişelere yol açmıştı.
Wojcicki daha sonra üçüncü bir taraftan gelen devralma tekliflerini düşünmediğini ve şirketi özelleştirme niyetinde olduğunu açıkladı.
23andMe, CBS MoneyWatch’a yaptığı açıklamada, “Anne ayrıca müşteri gizliliğine olan güçlü bağlılığını ifade etti ve peşinde olduğu satın almanın amaçlanan tamamlanmasından sonra da dahil olmak üzere mevcut gizlilik politikamızı sürdüreceğine söz verdi.” dedi.
Electronic Frontier Foundation (EFF) siber güvenlik direktörü Eva Galperin, bu ayın başlarında X’te yayınlanan bir sosyal medya gönderisinde, 23andMe hesap sahiplerinin şirket tarafından tutulan verileri silmek için adımlar atmasını önerdi.
“Eğer 23andme hesabınız varsa bugün giriş yapmak ve verilerinizin silinmesini talep etmek için iyi bir gün” diye yazdı.
Diğer siber güvenlik uzmanları, şirketin içinde bulunduğu kargaşanın ortasında, kullanıcı verilerinin artık risk altında olmadığını, ancak tüm 23andMe müşterilerinin gizlilik politikalarını gözden geçirmesi ve verilerini nasıl ve kiminle paylaşacaklarını düşünmeleri gerektiğini doğruluyor.
Verilerim güvende mi?
Galperin ve diğer siber güvenlik uzmanları, hesap sahiplerinin, 23andMe hesaplarını silmek de dahil olmak üzere verilerini korumak için gerekli adımları atmalarını öneriyor.
Iowa Üniversitesi hukuk profesörü ve genetik gizlilik uzmanı Anya Prince, CBS MoneyWatch’a şunları söyledi: “Şu anda pek çok insan, mülkiyetteki potansiyel değişiklik endişesi nedeniyle odaklanmış durumda.” “Ancak veriler bugün 23andMe’nin devam ettiği dönemde olduğundan daha savunmasız değil.”
Müşteriler, verilerini 23andMe ile paylaşmanın yanı sıra, tıbbi araştırmaların geliştirilmesi de dahil olmak üzere çeşitli amaçlarla 23andMe’nin tanımlayıcı olmayan genetik bilgilerini üçüncü taraflarla paylaşmasına her zaman izin verme olanağına sahiptir. Prince, “Ancak genetik veriler çok benzersiz olduğundan tanımlanabilir olabilir. Dolayısıyla güvenlik açıkları var, ancak bunların 23andMe’nin şu anda bulunduğu yere özgü olması şart değil” diye ekledi.
Birisi genetik verilerimle ne yapabilir?
Bir kişinin genetik bilgisi, ailesinin sağlığı hakkında birçok şeyi ortaya çıkarır. Prince, “Yani eğer birisi bu bilgiye erişebilirse ve sizi tanımlayabilirse, sağlığınız hakkında da bir şeyler öğrenebilir” dedi.
Örneğin bir ilaç üreticisinin reklamlarını bireylere göre daha iyi uyarlaması düşünülebilir.
“Eğer yatkınlığınız varsa diyabet için pazarlanan ürünler olacağından zararsız olabilir. Can sıkıcı olabilir ama zararsızdır” diye açıkladı.
23andMe, müşterilerinin yaklaşık %80’inin, hastalıklara ilişkin yeni genetik anlayışları ortaya koyan 270’den fazla hakemli yayın ürettiğini söylediği şirketin araştırma programına katılmayı kabul ettiğini söyledi.
“Bazı insanlar paylaşılanlardan memnun değil. Araştırmalarını ilerletebilmek için bilgilerinin şirketlere gitmesini istemiyorlar çünkü ’23andMe’ye genetik test için para ödedim ve para kazanıyorlar’ diyebilirler ve ilaç şirketleri de Verilerimden para kazanıyorum” dedi Prince, “Bu kişisel bir hakaret gibi görünebilir.”
Verilerimi silebilir miyim?
Bireysel hesap sahibi, 23andMe’nin Gizlilik Politikası koşulları uyarınca genetik bilgilerinin silinmesini talep edebilir.
Prince, “Artık ilgilenmiyorsanız verileri indirebilir ve hesabınızı silebilirsiniz” dedi.
Şirketin verilerinizi araştırma amacıyla spesifik olmayan bir şekilde paylaşmasına zaten izin verdiyseniz bu izni iptal edebilirsiniz ancak daha önce paylaşılmış olan verileri geri çekemezsiniz. Prince, “Bunu zaten paylaşılmış olduğu hiçbir ilaç şirketinde bulamazsınız çünkü bununla ilişkilendirilen herhangi bir kişinin adı yok” dedi. “Yani orada yapılabilecek hiçbir şey yok.”
Bir kişinin verilerinin 23andMe veritabanından silinmesi işlemi otomatik ve basittir.
Şirket web sitesinde, “Hizmetlerimize katılmakla artık ilgilenmiyorsanız, herhangi bir zamanda hesap ayarlarınız aracılığıyla 23andMe hesabınızı doğrudan silebilirsiniz” diyor.
Bu, hesabınıza giriş yapmanızı ve sipariş vermenizi gerektirir. Şirket daha sonra size e-posta yoluyla veri silme talebine ilişkin doğrulamanız gereken bir onay gönderir. Daha sonra silme işlemi başlar.
EFF’nin faaliyet direktörü Jason Kelly, insanları “böyle bir hizmeti kullandıklarında ne kadar veri verdiklerini dikkatlice düşünmeye” çağırıyor.
Kuruluşunda çok az kişinin soy takip hizmetini kullandığını belirtti.
“Genel olarak bu tür verileri herhangi bir üçüncü tarafla paylaşmak insanların ciddiye alması gereken bir şeydir” dedi. “Uzun bir süredir insanlar hangi bilgileri sağladıklarını ve bu bilgilerin nasıl kullanıldığını bilmiyorlardı ve insanlar, bilgilerinin nasıl kullanıldığının veya bir veri ihlali durumunda tehlikeli olabileceğinin daha fazla farkına varmaya başladı.”
2021’de 16 doların üzerinde işlem gören şirketin hisseleri Pazartesi günü 29 sentte kapandı.