Kalifornia és a 23andMe vállalati utódja javasolt 6 millió dolláros megegyezésre jutott a 2023-as genetikai adatvédelmi incidens ügyében. A 23andMe kaliforniai 6 millió dolláros megállapodás jóváhagyása esetén rendezné az állam azon állításait, miszerint a genetikai tesztelő vállalat nem védte megfelelően az ügyfelek érzékeny adatait. A megállapodás emellett rendezné az államnak a 23andMe csődeljárásával kapcsolatos kifogását is – derül ki a Law360 összefoglalójából a megegyezésről. A jelentésnek csak egy korlátozott része érhető el számunkra, így a feltételek bizonyos részletei továbbra is tisztázatlanok.

Mit rendez a 6 millió dolláros megállapodás

A jelentés szerint a megállapodás Kalifornia állam és a 23andMe-t követő vállalat között jött létre. Ez nem végleges. A megállapodást jóvá kell hagyni, mielőtt hatályba lép, és a forrás nem említi, mikor kerülhet sor a jóváhagyásra.

A megállapodás két dolgot rendezne. Először is kezelné az állam azon állításait, miszerint a vállalat nem védte megfelelően az ügyfelek érzékeny adatait a 2023-as incidens során. Másodszor pedig kezelné az államnak a 23andMe eljárásaival kapcsolatos kifogását, amelyet a forrás összefoglalója teljes leírása előtt megszakít. Nem találgatunk a második pont részleteivel kapcsolatban.

A megállapodás az állam vállalattal szembeni jogi lépését követi. Az eredeti kereset hátteréről lásd korábbi tudósításunkat Kalifornia pere a 23andMe ellen a 7 millió felhasználó genetikai adatainak incidense miatt, amely leírja a vállalat Chrome Holding Co. néven folytatott működését.

Mit tárt fel a 2023-as 23andMe incidens

Korábbi tudósításunk a 2023-as eseményt olyan incidensként írta le, amely a felhasználók genetikai és származási adatait tette ki, a kereset pedig körülbelül 7 millió érintett felhasználót említett. Az érintett adatok azok, amelyek ezt az ügyet kiemelik. Egy kiszivárgott jelszó megváltoztatható. Egy személy genetikai információja nem.

A genetikai adatok olyan rokonokra vonatkozó információkat is felfedhetnek, akik soha nem regisztráltak a szolgáltatásra. Ez az egyik oka annak, hogy a szabályozók komolyan veszik ezeket az ügyeket, és annak, hogy egyetlen incidensnek a tipikus hitelesítő adatok kiszivárgásán túlmutató hatásai lehetnek.

Mit jelent ez Önnek

Ha Ön 23andMe-ügyfél volt, ez a megállapodás emlékeztető arra, hogy egy incidens körüli jogi folyamat évekig tarthat, és hogy az államnak fizetett pénz önmagában nem semmisíti meg adatai kitettségét. A forráscikk nem említi, hogy a megállapodás tartalmaz-e közvetlen kifizetéseket az ügyfelek számára, ezért ne feltételezze, hogy kártérítést fog kapni.

Ha soha nem használta a szolgáltatást, a tanulság akkor is érvényes. Sok fogyasztói vállalat őriz rendkívül személyes adatokat, és tulajdonosuk értékesítés vagy csődeljárás révén megváltozhat. Az egy vállalattal megosztott adatok egy másik ellenőrzése alá kerülhetnek.

Mit tegyenek most az érintett ügyfelek

  • Jelentkezzen be és tekintse át fiókját. Ellenőrizze, milyen adatokat tárolnak, beleértve a genetikai eredményeket, a családi egyezéseket és a megosztott profilokat.
  • Változtassa meg jelszavát. Használjon egyedi, hosszú jelszót, amelyet máshol nem használ, ideális esetben jelszókezelővel generálva.
  • Kapcsolja be a többtényezős hitelesítést (MFA). Egy hitelesítő alkalmazás vagy hardverkulcs erősebb, mint az SMS-kódok.
  • Fontolja meg adatai törlését. Ha a szolgáltatás kínál fióktörlést és mintamegsemmisítést, tekintse át ezeket a lehetőségeket, és kövesse a hivatalos lépéseket.
  • Figyeljen az adathalászatra. Az incidenssel összefüggésbe hozható személyeket gyakran célozzák meg az eseményre hivatkozó e-mailekkel vagy üzenetekkel. Ne kattintson linkekre váratlan üzenetekben.

A genetikai és fiókadatok védelme a jövőben

Egyetlen eszköz sem képes megvédeni azokat az adatokat, amelyeket egy vállalat tárol és később elveszít. Egy VPN például titkosítja a kapcsolatot, de nem biztosítja a vállalat szerverein tárolt információkat. A leghatékonyabb lépés az, hogy eleve korlátozza, mit ad át.

Mielőtt bármilyen biometrikus vagy egészségügyi adatokat gyűjtő szolgáltatást használna, olvassa el annak adatvédelmi szabályzatát, ellenőrizze, mi történik adataival, ha a vállalatot eladják vagy csődbe megy, és keressen egyértelmű törlési lehetőségeket. Használjon egyedi jelszavakat és MFA-t minden érzékeny információt tároló fiókon, hogy egy feltört bejelentkezés ne nyisson ajtót mások előtt.

Az ilyen jellegű incidensek nem elszigeteltek. A Texasi Park- és Vadvédelmi Hivatal adatvédelmi incidenséről szóló tudósításunk, amely 3 millió engedélytulajdonost érintett, bemutatja, hogyan kerülhetnek ki mindenféle szervezet által őrzött személyes adatok, ezért fontos minimalizálni, mit oszt meg.

Fő tanulságok

A 23andMe kaliforniai 6 millió dolláros megállapodás továbbra is javaslat, és teljes feltételei nem érhetők el az általunk áttekintett forrásban. Az világos, hogy a genetikai adatok állandóak, ezért védelmük többet igényel egy erős jelszónál. Tekintse át genetikai adatfiókjait még ma, kapcsolja be az MFA-t, törölje a tárolt adatokat ahol lehetséges, és olvassa el korábbi tudósításunkat Kalifornia peréről az incidens miatt a teljes háttérért.