Kalifornija i korporativni nasljednik tvrtke 23andMe postigli su predloženu nagodbu od 6 milijuna dolara zbog povrede genetskih podataka iz 2023. Nagodba Kalifornije i 23andMe od 6 milijuna dolara, ako bude odobrena, riješila bi tvrdnje države da tvrtka za genetsko testiranje nije zaštitila osjetljive podatke kupaca. Također bi riješila prigovor države na postupke tvrtke 23andMe povezane sa stečajem, prema sažetku sporazuma portala Law360. Dostupan nam je samo ograničen dio izvješća, pa neki detalji uvjeta ostaju nejasni.

Što rješava nagodba od 6 milijuna dolara

Prema izvješću, sporazum je sklopljen između Države Kalifornije i tvrtke koja je naslijedila 23andMe. Sporazum nije konačan. Nagodba mora biti odobrena prije nego što stupi na snagu, a izvor ne navodi kada bi odobrenje moglo uslijediti.

Sporazum bi riješio dvije stvari. Kao prvo, rješava tvrdnje države da tvrtka nije adekvatno zaštitila osjetljive podatke kupaca u povredi iz 2023. Kao drugo, rješava prigovor države na postupke tvrtke 23andMe, koji sažetak izvora prekida prije nego što ga u potpunosti opiše. Nećemo nagađati o detaljima te druge stavke.

Nagodba slijedi nakon pravnog postupka države protiv tvrtke. Za kontekst o izvornoj tužbi pogledajte naše ranije izvještavanje o tužbi Kalifornije protiv tvrtke 23andMe zbog povrede genetskih podataka 7 milijuna korisnika, koje opisuje poslovanje tvrtke pod imenom Chrome Holding Co.

Što je otkrila povreda podataka tvrtke 23andMe iz 2023.

Naše ranije izvještavanje opisalo je incident iz 2023. kao povredu koja je otkrila genetske podatke i podatke o podrijetlu korisnika, pri čemu je tužba navela otprilike 7 milijuna pogođenih korisnika. Upravo podaci koji su uključeni čine ovaj slučaj posebnim. Procurjela lozinka može se promijeniti. Nečiji genetski podaci ne mogu.

Genetski podaci također mogu otkriti informacije o rođacima koji nikada nisu koristili uslugu. To je jedan od razloga zašto regulatori ozbiljno tretiraju ovakve slučajeve i zašto jedna povreda može imati posljedice koje nadžive tipično procurivanje vjerodajnica.

Što to znači za vas

Ako ste bili korisnik tvrtke 23andMe, ova nagodba podsjetnik je da pravni postupak oko povrede podataka može trajati godinama i da novac isplaćen državi sam po sebi ne poništava izloženost vaših podataka. Izvorni članak ne navodi uključuje li nagodba izravne isplate kupcima, stoga nemojte pretpostavljati da ćete dobiti odštetu.

Ako nikada niste koristili uslugu, lekcija i dalje vrijedi. Mnoge potrošačke tvrtke drže visoko osobne podatke, a njihovo vlasništvo može se promijeniti prodajom ili stečajem. Podaci koje ste podijelili s jednom tvrtkom mogu završiti pod kontrolom druge.

Što bi pogođeni korisnici trebali sada učiniti

  • Prijavite se i pregledajte svoj račun. Provjerite koji su podaci pohranjeni, uključujući genetske rezultate, podudaranja s rodbinom i sve dijeljene profile.
  • Promijenite svoju lozinku. Koristite jedinstvenu, dugu lozinku koju ne koristite nigdje drugdje, idealno generiranu pomoću upravitelja lozinkama.
  • Uključite višefaktorsku autentifikaciju (MFA). Aplikacija za autentifikaciju ili hardverski ključ jači su od SMS kodova.
  • Razmislite o brisanju svojih podataka. Ako usluga nudi brisanje računa i uništavanje uzorka, pregledajte te opcije i slijedite službene korake.
  • Pazite na phishing. Osobe povezane s povredom podataka često su meta e-poruka ili poruka koje spominju incident. Ne klikajte na poveznice u neočekivanim porukama.

Zaštita genetskih podataka i podataka računa u budućnosti

Nijedan alat ne može zaštititi podatke koje tvrtka pohranjuje i kasnije izgubi. VPN, primjerice, šifrira vašu vezu, ali ne štiti informacije pohranjene na poslužiteljima tvrtke. Najučinkovitiji korak jest ograničiti ono što uopće predajete.

Prije korištenja bilo koje usluge koja prikuplja biometrijske podatke ili podatke povezane sa zdravljem, pročitajte njezinu politiku privatnosti, provjerite što se događa s vašim podacima ako se tvrtka proda ili bankrotira i potražite jasne opcije brisanja. Koristite jedinstvene lozinke i MFA na svakom računu koji sadrži osjetljive informacije, kako jedna kompromitirana prijava ne bi otvorila vrata drugima.

Ovakve povrede podataka nisu izolirane. Naše izvještavanje o povredi podataka Texas Parks and Wildlife koja je pogodila 3 milijuna nositelja licencija pokazuje kako osobni podaci koje drže organizacije svih vrsta mogu biti izloženi, zbog čega je minimiziranje onoga što dijelite važno.

Ključni zaključci

Nagodba Kalifornije i 23andMe od 6 milijuna dolara još je uvijek prijedlog, a njezini puni uvjeti nisu dostupni u izvoru koji smo pregledali. Jasno je da su genetski podaci trajni, pa njihova zaštita zahtijeva više od snažne lozinke. Pregledajte svoje račune s genetskim podacima danas, omogućite MFA, izbrišite pohranjene podatke gdje je to moguće i pročitajte naše ranije izvještavanje o tužbi Kalifornije zbog povrede podataka za potpuni kontekst.