Риск для данных 23andMe при продаже компании

Краткое резюме текущей ситуации

• 23andMe переживает финансовый кризис; обсуждаются сценарии продажи или вывода из публичного листинга.
• По условиям политики конфиденциальности при слиянии или приобретении данные клиентов могут перейти к новому владельцу.
• Данные, переданные в 23andMe, обычно не подпадают под HIPAA, поэтому юридическая защита отличается от медицинских учреждений.
• Пользователю доступна опция скачивания и удаления данных — действуйте заранее, если хотите сохранить контроль.

Что известно на данный момент

Компания должна удержать цену акции выше 1 доллара США до 4 ноября, иначе её могут исключить из листинга. Делистинг повышает вероятность продажи или приватизации. На ситуацию накладываются и другие факторы: сомнения в финансовой устойчивости, недавние инциденты с утечками и смены руководства.

Важно: точный исход непредсказуем — продажа не гарантирована, но риски существуют.

Данные в 23andMe не защищены HIPAA

HIPAA — это американский федеральный закон, который регулирует защиту медицинской информации, если она хранится или обрабатывается «покрытыми субъектами» (врачи, больницы, страховые планы). Коммерческие генетические сервисы, такие как 23andMe, обычно не считаются покрытыми субъектами и потому не обязаны соблюдать HIPAA в полном объёме.

Коротко: HIPAA защищает медицинские учреждения, но не автоматически — сторонние ДНК-сервисы. Это не значит, что у 23andMe нет обязанностей по защите личных данных: действуют другие законы и положения, включая правила FTC и договорные обязательства.

Политика 23andMe о продаже данных

Политика конфиденциальности компании прямо указывает, что при слиянии, приобретении или продаже бизнес-активов личная информация клиентов может быть передана новому владельцу. Таким образом, в случае сделки покупатель получает имеющиеся данные в рамках условий передачи активов.

Текущие опции для пользователей: отказаться от исследований и рекламных целей внутри аккаунта. Компания также утверждает, что сознательно не передаёт персональные данные в публичные базы, страховым компаниям, работодателям или правоохранительным органам без законных оснований (повестка, ордер, запрос суда). Но это — политика текущего владельца; новый владелец может изменить практику.

Почему ДНК-данные ценны и кто потенциально может их купить

Генетические данные уникальны: они способны идентифицировать человека, давать подсказки о здоровье и наследственности, а также идентифицировать родственников. Это делает такие данные интересными для:

• фармацевтических компаний (для исследований и разработки лекарств);
• биомедицинских и клинических исследовательских организаций;
• страховых компаний (оценка рисков при страховании жизни или здоровья);
• компаний в области персонализированной медицины и биотехнологий.

Законодательство в ряде стран ограничивает дискриминацию на основании генетики (например, в США действует закон GINA для занятости и страхования здоровья), но такие запреты не охватывают все виды страхования и не исключают злоупотреблений на практике.

Можно ли удалить свои данные — пошаговый порядок действий

Если вы решили удалить свои данные, действуйте заранее. Вот компактная инструкция для пользователей.

Шаги для удаления данных:

1. Войдите в аккаунт на сайте или в приложении 23andMe.
2. Откройте «Настройки» (иконка шестерёнки).

3. Прокрутите до опции «Удалить ваши данные» и выберите её.
4. Если хотите сохранить копию, сначала выберите «Доступ к вашим данным» и скачайте файл с генетическими результатами.

5. Подтвердите дату рождения и нажмите «Подтвердить».

Последствия удаления:

• аккаунт и все связанные данные удаляются безвозвратно;
• компания начнёт процедуру уничтожения физического образца ДНК, если вы ранее согласовали его хранение;
• перед удалением обязательно скачайте файл с данными, если хотите их сохранить офлайн.

Важно: процесс удаления может занять время. Проверьте почту на предмет подтверждений и электронных уведомлений.

Пошаговый чеклист перед удалением (роли)

Для обычного пользователя:

• Скачать экспорт данных (если нужен архив).
• Сохранить результаты тестов и отчёты в защищённом месте.
• Убедиться, что вы отключили участие в исследованиях и рекламе.
• Запросить и проверить подтверждение удаления по электронной почте.

Для владельца аккаунта, имеющего родственников, которые также тестировались:

• Проинформировать родственников о планируемом удалении (удаление вашего профиля может повлиять на их совпадения).

Для исследователя/профессионала:

• Оценить, какие данные могут потеряться для исследований и как компенсировать пробелы.

Когда удаление не решит проблему (исключения и ограничения)

• Если ваши данные уже были переданы третьим лицам (например, партнёрам по исследованиям) или проданы ранее — удаление аккаунта у текущего владельца не вернёт данные из рук третьих сторон.
• Следы генетической идентичности могут оставаться в научных базах, если вы ранее дали согласие на участие в исследованиях и данные были анонимизированы и интегрированы в агрегированные наборы данных.
• Удаление учётной записи не отменяет копий, сохранённых в судебных или правительственных архивах по законному требованию.

Альтернативы удалению (если вы не хотите полностью удалять аккаунт)

• Отключить участие в исследованиях и рекламе в настройках аккаунта.
• Ограничить видимость профиля и удалить персональные подписи (имя, фото).
• Скачать данные и хранить локально, затем деактивировать аккаунт.
• Использовать анонимные или псевдонимные аккаунты (малопрактично для ДНК, но возможно для сопутствующих сервисов).

Модель принятия решения (простая эвристика)

• Если вы хотите максимально контролировать риск утечки или передачи данных — скачайте и удалите.
• Если вы цените сервисные функции (родственные совпадения, обновления генетики) и готовы принять риск — отключите исследовательские опции и следите за новостями о сделке.
• Если в семье есть предрасположенность к серьёзным генетическим заболеваниям, обсудите решение с родственниками и врачом.

Факт-бокс: что сохранять и что учитывать

• Что сохранить: экспорт генотипа (файл), отчёты о рисках, подтверждение удаления.
• Что учитывать: сделки с компанией могут изменить правила использования данных; удаление не стирает данные из рук третьих лиц, если они уже переданы.

Риски и способы их смягчения

GDPR и европейские пользователи

В ЕС обработки генетических данных подпадают под особую категорию «чувствительных персональных данных». GDPR даёт гражданам права, включая право на удаление («право быть забытым») и доступ к данным. Но есть нюансы:

• Компании обязаны обосновать законную основу обработки (согласие, общественный интерес и т.д.).
• Даже при удалении у компании остаётся обязанность предоставить доказательства выполнения запроса об удалении.
• Передача данных при слиянии возможна, но должна сопровождаться уведомлениями и соблюдением правил передачи персональных данных между юрисдикциями.

Если вы находитесь в ЕС, проверьте разделы политики конфиденциальности, относящиеся к GDPR, и используйте местные механизмы защиты прав.

Критерии приёмки (проверки успешного удаления)

• Вы получили электронное подтверждение от 23andMe о начале процедуры удаления.
• Ваш аккаунт недоступен после завершения процесса.
• При запросе доступа к данным компания не возвращает ваши файлы.
• Если вы просили уничтожение физического образца, получите подтверждение уничтожения.

Маленький чек-лист для быстрого действия

• Скачать данные (если нужно архивирование).
• Отключить участие в исследованиях/рекламе.
• Удалить аккаунт через «Настройки» → «Удалить ваши данные».
• Сохранить и хранить подтверждение удаления.

Резюме и рекомендации

Если для вас конфиденциальность генетических данных критична — не откладывайте. Скачайте безопасную копию и удалите аккаунт до того, как ситуация с продажей/слиянием станет окончательной. Если вы сомневаетесь, проконсультируйтесь с юристом по защите данных или с авторитетным специалистом по генетической этике.

Важно: продажа компании не обязательно означает немедленную потерю контроля над данными, но риск существует. Решение зависит от вашей готовности принимать этот риск ради удобства сервиса.

Ключевые шаги: проверьте настройки, скачайте данные, удалите аккаунт и сохраните подтверждение.