Kalifornie a nástupnická společnost po 23andMe dosáhly navrhovaného vyrovnání ve výši 6 milionů dolarů kvůli úniku genetických dat z roku 2023. Vyrovnání 23andMe Kalifornie 6 milionů dolarů, pokud bude schváleno, by vyřešilo tvrzení státu, že společnost provádějící genetické testy nedokázala ochránit citlivé informace zákazníků. Vyřešilo by také námitku státu proti insolvenčnímu řízení 23andMe, podle shrnutí dohody od Law360. K dispozici máme pouze omezenou část zprávy, takže některé podrobnosti podmínek zůstávají nejasné.

Co vyrovnání ve výši 6 milionů dolarů řeší

Podle zprávy je dohoda mezi státem Kalifornie a společností, která po 23andMe nastoupila. Není konečná. Vyrovnání musí být schváleno, než vstoupí v platnost, a zdroj neuvádí, kdy by ke schválení mohlo dojít.

Dohoda by vyřešila dvě věci. Zaprvé řeší tvrzení státu, že společnost v případě úniku z roku 2023 nedostatečně chránila citlivé informace zákazníků. Zadruhé řeší námitku státu proti řízení 23andMe, kterou shrnutí zdroje přerušuje, než ji plně popíše. Detaily druhé položky nebudeme hádat.

Vyrovnání následuje po právních krocích státu proti společnosti. Pro kontext k původní žalobě viz naše dřívější zpravodajství o kalifornské žalobě na 23andMe kvůli úniku genetických dat 7 milionů uživatelů, které popisuje fungování společnosti pod názvem Chrome Holding Co.

Co únik 23andMe z roku 2023 odhalil

Naše dřívější zpravodajství popisovalo incident z roku 2023 jako únik, který odhalil genetická data a data o původu uživatelů, přičemž žaloba uváděla přibližně 7 milionů postižených uživatelů. Právě povaha těchto dat dělá tento případ výjimečným. Prošlé heslo lze změnit. Genetickou informaci člověka změnit nelze.

Genetická data mohou také odhalit informace o příbuzných, kteří se službou nikdy nesouhlasili. To je jeden z důvodů, proč regulační orgány tyto případy berou vážně a proč jediný únik může mít následky, které přetrvají déle než typický únik přihlašovacích údajů.

Co to znamená pro vás

Pokud jste byli zákazníkem 23andMe, toto vyrovnání je připomínkou, že právní proces kolem úniku může trvat roky a že peníze zaplacené státu samy o sobě neodčiní vystavení vašich dat. Zdrojový článek neuvádí, zda vyrovnání zahrnuje přímé platby zákazníkům, takže nepředpokládejte, že obdržíte odškodnění.

Pokud jste službu nikdy nepoužívali, ponaučení stále platí. Mnoho spotřebitelských společností uchovává vysoce osobní data a jejich vlastnictví se může změnit prodejem nebo bankrotem. Data, která jste sdíleli s jednou společností, mohou skončit pod kontrolou jiné.

Co by postižení zákazníci měli nyní udělat

  • Přihlaste se a zkontrolujte svůj účet. Zjistěte, jaká data jsou uložena, včetně genetických výsledků, rodinných shod a případných sdílených profilů.
  • Změňte své heslo. Použijte jedinečné dlouhé heslo, které nepoužíváte nikde jinde, ideálně vygenerované správcem hesel.
  • Zapněte vícefaktorové ověřování (MFA). Ověřovací aplikace nebo hardwarový klíč jsou silnější než SMS kódy.
  • Zvažte smazání svých dat. Pokud služba nabízí smazání účtu a zničení vzorku, projděte si tyto možnosti a postupujte podle oficiálních kroků.
  • Dávejte pozor na phishing. Lidé spojení s únikem jsou často terčem e-mailů nebo zpráv odkazujících na incident. Neklikejte na odkazy v neočekávaných zprávách.

Ochrana genetických a accountních dat do budoucna

Žádný nástroj nedokáže ochránit data, která společnost ukládá a později ztratí. VPN například šifruje vaše připojení, ale nezabezpečuje informace uložené na serverech společnosti. Nejúčinnějším krokem je omezit, co vůbec předáváte.

Než použijete jakoukoli službu, která shromažďuje biometrická data nebo data související se zdravím, přečtěte si její zásady ochrany osobních údajů, zkontrolujte, co se stane s vašimi daty, pokud bude společnost prodána nebo zkrachuje, a hledejte jasné možnosti smazání. Používejte jedinečná hesla a MFA na každém účtu, který uchovává citlivé informace, aby jeden kompromitovaný přihlašovací údaj neotevřel dveře k dalším.

Úniky tohoto druhu nejsou izolované. Naše zpravodajství o úniku dat Texas Parks and Wildlife postihujícím 3 miliony držitelů licencí ukazuje, jak mohou být osobní záznamy uchovávané organizacemi všeho druhu vystaveny, a proto je důležité minimalizovat, co sdílíte.

Klíčové poznatky

Vyrovnání 23andMe Kalifornie 6 milionů dolarů je stále návrh a jeho plné podmínky nejsou ve zdroji, který jsme prozkoumali, k dispozici. Jasné je, že genetická data jsou trvalá, takže jejich ochrana vyžaduje více než silné heslo. Zkontrolujte dnes své účty s genetickými daty, zapněte MFA, kde je to možné, smažte uložená data a přečtěte si naše dřívější zpravodajství o kalifornské žalobě kvůli úniku pro úplné souvislosti.