23andMe因客戶資料問題正接受國會調查已申請破產
美國眾議院能源和商業委員會致函23andMe,表達了對其基因數據「面臨外洩風險」的擔憂。這家陷入困境的基因檢測公司於3 月申請了美國破產法第11 章的破產保護,其資產正在待售。國會議員表示,有報告指出一些用戶在從該公司網站刪除自己的資料時遇到了困難。
美國加州桑尼維爾市23andMe 總部的標誌。
美國全國廣播公司財經頻道(CNBC)獲悉,美國眾議院能源和商業委員會正在調查23andMe 申請美國破產法第11 章破產保護的決定,並對其敏感的基因數據「面臨被洩露的風險」 表示擔憂。
肯塔基州共和黨眾議員布雷特・格思裡、佛羅裡達州共和黨眾議員格斯・比利拉基斯和阿拉巴馬州共和黨眾議員加里・帕爾默於週四致信23andMe 臨時首席執行官喬・塞爾薩維奇,要求其在5 月1 日前就該公司的數據和隱私保護措施回答一系列問題。
這些國會議員是最新一批對23andMe 在資料安全方面的承諾表示擔憂的政府官員,因為美國眾議院監督和政府改革委員會以及聯邦貿易委員會在最近幾週也向該公司發送了類似的信件。
23andMe 憑藉其家用DNA 檢測試劑盒進入了主流市場,這些試劑盒讓客戶深入了解自己的家族歷史和基因特徵。該公司曾一度估值高達60 億美元,但此後一直難以實現持續的收入成長,也未能成功建立起盈利豐厚的研究和治療業務。
在3 月向密蘇裡州聯邦法院申請破產後,23andMe 的資產,包括其龐大的基因資料庫,都在待售中。
格思裡、比利拉基斯和帕爾默在信中寫道:“由於缺乏聯邦層面全面的數據隱私和安全法律,我們寫信表達對美國民眾最敏感個人信息安全的深切擔憂。”
23andMe 沒有立即回應美國全國廣播公司財經頻道的置評請求。
近年來,在2023 年駭客取得了近700 萬客戶的資訊後,23andMe 一直飽受隱私問題的困擾。
根據美國國家人類基因組研究所的說法,DNA 數據特別敏感,因為每個人的基因序列都是獨一無二的,這意味著它永遠無法完全匿名化。如果基因資料落入不法分子手中,可能會被用於實施身分盜竊、保險詐欺和其他犯罪行為。
美國眾議院能源和商業委員會對涉及資料隱私的問題擁有管轄權。格思裡擔任該委員會主席,帕爾默擔任監督和調查小組委員會主席,比利拉基斯擔任商業、製造業和貿易小組委員會主席。
國會議員表示,雖然美國人的健康資訊受到《健康保險流通與責任法案》(HIPAA)等法律的保護,但像23andMe 這樣直接面向消費者的公司通常不受該法律的涵蓋。他們表示,對該公司客戶資料的安全感到“非常擔憂”,尤其是考慮到資產出售過程中的不確定性。
23andMe 多次表示,在整個交易過程中,其管理和保護消費者資料的方式不會改變。同樣,在3 月的聲明中,該公司表示所有潛在買家都必須同意遵守其隱私權政策和相關法律。
23andMe 在聲明中表示:“要成為合格的競標者,潛在買家除其他要求外,必須同意遵守23andMe 的消費者隱私政策以及所有關於客戶資料處理的適用法律。”
23andMe 的客戶仍可透過該公司的網站刪除自己的帳戶及相關資料。但格思裡、比利拉基斯和帕爾默表示,有報告指出一些用戶在刪除資料時遇到了困難。
國會議員寫道:“無論該公司的所有權是否發生變化,我們都希望確保23andMe 能夠尊重客戶的訪問和刪除數據的請求。”