Калифорния и корпоративният наследник на 23andMe са постигнали предложено споразумение за 6 милиона долара относно изтичането на генетични данни през 2023 г. Калифорнийското споразумение с 23andMe за 6 млн. долара, ако бъде одобрено, ще уреди твърденията на щата, че компанията за генетични изследвания не е защитила чувствителната информация на клиентите. То ще уреди също и възражението на щата срещу производствата на 23andMe, свързани с несъстоятелност, според резюмето на Law360 за сделката. Достъпна ни е само ограничена част от репортажа, така че някои подробности около условията остават неясни.

Какво урежда споразумението за 6 млн. долара

Според репортажа споразумението е между щата Калифорния и компанията, наследила 23andMe. То не е окончателно. Споразумението трябва да бъде одобрено, преди да влезе в сила, а източникът не посочва кога може да дойде одобрението.

Сделката би уредила две неща. Първо, тя адресира твърденията на щата, че компанията не е защитила адекватно чувствителната информация на клиентите при изтичането през 2023 г. Второ, тя адресира възражението на щата срещу производствата на 23andMe, което резюмето на източника прекъсва, преди да го опише напълно. Няма да гадаем подробностите около втория пункт.

Споразумението следва правните действия на щата срещу компанията. За контекст относно първоначалната жалба вижте по-ранното ни отразяване на делото на Калифорния срещу 23andMe относно изтичането на генетични данни на 7 млн. потребители, което описва дейността на компанията под името Chrome Holding Co.

Какво разкри изтичането на данни от 23andMe през 2023 г.

По-ранното ни отразяване описва инцидента от 2023 г. като изтичане, което е разкрило генетичните и родословни данни на потребителите, като делото цитира приблизително 7 милиона засегнати потребители. Данните, които са замесени, са това, което прави този случай открояващ се. Изтекла парола може да бъде сменена. Генетичната информация на човека не може.

Генетичните данни могат също да разкрият информация за роднини, които никога не са се регистрирали в услугата. Това е една от причините регулаторите да третират тези случаи сериозно и защо едно-единствено изтичане може да има последици, които надживяват типичното изтичане на идентификационни данни.

Какво означава това за вас

Ако сте били клиент на 23andMe, това споразумение е напомняне, че правният процес около едно изтичане може да отнеме години и че парите, платени на щат, сами по себе си не отменят излагането на вашите данни. Статията източник не посочва дали споразумението включва директни плащания към клиентите, така че не предполагайте, че ще получите обезщетение.

Ако никога не сте използвали услугата, урокът все още е валиден. Много потребителски компании държат силно лични данни и собствеността им може да се промени чрез продажба или несъстоятелност. Данни, които сте споделили с една компания, могат да се окажат под контрола на друга.

Какво трябва да направят засегнатите клиенти сега

  • Влезте и прегледайте акаунта си. Проверете какви данни се съхраняват, включително генетични резултати, семейни съвпадения и всякакви споделени профили.
  • Сменете паролата си. Използвайте уникална, дълга парола, която не използвате никъде другаде, за предпочитане генерирана от мениджър на пароли.
  • Включете многофакторно удостоверяване (MFA). Приложение за удостоверяване или хардуерен ключ е по-сигурно от SMS кодове.
  • Обмислете изтриване на данните си. Ако услугата предлага изтриване на акаунт и унищожаване на пробата, прегледайте тези опции и следвайте официалните стъпки.
  • Внимавайте за фишинг. Хората, свързани с изтичане на данни, често са мишена на имейли или съобщения, които споменават инцидента. Не кликвайте върху връзки в неочаквани съобщения.

Защита на генетичните и акаунтните данни занапред

Нито един инструмент не може да защити данни, които дадена компания съхранява и по-късно губи. Една VPN, например, криптира връзката ви, но не защитава информацията, съхранявана на сървърите на компанията. Най-ефективната стъпка е да ограничите това, което предавате на първо място.

Преди да използвате каквато и да е услуга, която събира биометрични или свързани със здравето данни, прочетете нейната политика за поверителност, проверете какво се случва с данните ви, ако компанията бъде продадена или фалира, и потърсете ясни опции за изтриване. Използвайте уникални пароли и MFA за всеки акаунт, който съдържа чувствителна информация, така че един компрометиран вход да не отваря вратата към други.

Изтичанията от този вид не са изолирани. Нашето отразяване на изтичането на данни от Texas Parks and Wildlife, засегнало 3 млн. притежатели на лицензи, показва как лични записи, държани от организации от всякакъв вид, могат да бъдат изложени, поради което минимизирането на това, което споделяте, е от значение.

Основни изводи

Калифорнийското споразумение с 23andMe за 6 млн. долара все още е предложение и пълните му условия не са налични в източника, който прегледахме. Ясно е, че генетичните данни са постоянни, така че защитата им изисква повече от силна парола. Прегледайте акаунтите си с генетични данни днес, активирайте MFA, изтрийте съхранените данни, където е възможно, и прочетете по-ранното ни отразяване на делото на Калифорния относно изтичането за пълния контекст.