23andMe, con sede en San Francisco, que vende kits de prueba de ADN en el hogar, se ha declarado en bancarrota en los Estados Unidos y está buscando un nuevo comprador, lo que aumenta las preocupaciones sobre los datos personales de millones de personas.
23andMe experimentó una gran violación de datos en 2023, que expuso información personal como árboles familiares, años de nacimiento y ubicaciones geográficas de aproximadamente la mitad de los 15 millones de usuarios de la compañía.
Ahora, con la empresa hundiendo, los clientes de 23andMe están considerando eliminar sus cuentas en medio de temores de otro truco o cambios en los controles de privacidad de la compañía bajo un nuevo propietario.
En la UE y el Reino Unido, los usuarios de 23andMe están cubiertos por versiones del GDPR. La Oficina del Comisionado de Información (ICO), el organismo de control de privacidad de datos de Gran Bretaña, enfatiza que, a pesar de la insolvencia, los clientes siguen siendo protegidos por las mismas leyes de privacidad de datos.
3 boletos gratis para la conferencia TNW? ¡Consíguelos ahora!
¡Por tiempo limitado, los grupos pueden obtener hasta tres boletos extra gratis! Reserve ahora y aumente su visibilidad y conexiones en la conferencia TNW
«Como una cuestión de ley del Reino Unido, las protecciones y restricciones del GDPR del Reino Unido continúan aplicándose y 23andMe sigue bajo la obligación de proteger la información personal de sus clientes», dijo Stephen Bonner, comisionado adjunto de la ICO.
Sin embargo, el ICO ha dictaminado previamente que 23andMe puede haber violado sus reglas de privacidad.
El récord de 23andMe
Después de la violación de 2023, la ICO y la privacidad Comisionado de Canadá Lanzó una investigación conjunta sobre 23andMe. A principios de este mes, el ICO emitió un aviso de intención de multar a la compañía £ 4.59mn ($ 5.93mn).
«La información genética se encuentra entre los datos personales más confidenciales que una persona puede confiar a una empresa (,) y las organizaciones que manejan dichos datos son necesarios para mantener un estándar muy alto de seguridad y gobernanza de acuerdo con (la ley)», dijo Bonner en respuesta a la presentación de bancarrota.
Mientras tanto, en los Estados Unidos, las protecciones legales varían.
Si bien los usuarios en el Reino Unido y la UE tienen protecciones GDPR, las leyes de privacidad de datos en los EE. UU. Son menos integrales y varían considerablemente de estado a estado.
23andMe afirma que la compañía no comparte la información personal o médica de ninguno de sus clientes sin consentimiento. Sin embargo, con el historial de 23andme, ni las garantías de la compañía ni las protecciones legales pueden sofocar los temores de los clientes. Durante los procedimientos de bancarrota, la compañía también puede tener menos recursos a su disposición para luchar contra los piratas informáticos. Y bajo una nueva propiedad, las cosas parecen aún más inciertas.
Según 23andMe propio declaración de privacidadsi la empresa se somete a la bancarrota, fusión, adquisición, reorganización o venta de activos, «se puede acceder, vender o transferir su información personal como parte de esa transacción».
Cómo eliminar sus datos 23andMe
Dada la sensibilidad de los datos que las personas han compartido con 23andMe, la violación anterior y los problemas financieros de la compañía, los clientes pueden decidir eliminar sus datos por completo. El fiscal general de California Rob Bonta tiene impuesto ellos para hacer exactamente eso.
«Recuerdo a los californianos que consideren invocar sus derechos y ordenar a 23andMe que elimine sus datos y destruyan cualquier muestra de material genético en poder de la compañía», dijo Bonta.
Los usuarios en Europa, mientras tanto, tienen el «derecho a borrar», lo que permite a las personas solicitar que 23andMe elimine sus datos personales y destruya cualquier muestra médica en posesión de la compañía.
Aquí le mostramos cómo hacerlo:
- LOG en su cuenta y vaya a «Configuración», luego desplácese a «23andMe Data» y haga clic en «Ver».
- Desde allí, seleccione «Eliminar datos», confirme su solicitud, y sus datos se eliminarán permanentemente. También puede descargar una copia de sus datos genéticos antes de eliminarlos.
- Para eliminar su muestra de prueba, vaya a «Configuración», luego «Preferencias», donde puede administrar sus opciones.
Las regulaciones tecnológicas de Europa estarán bajo el microscopio en Conferencia TNW, Las entradas para el evento son Ahora en venta. Use el código TNWXMedia2025 en la salida para obtener un 30% de descuento en el precio.
