随着基因检测公司23andMe周日宣布其已申请破产，该网站的客户可能会想知道他们的数据将会发生什么，以及他们可以或应该做些什么来保护这些数据。

公司在周日的一份新闻稿中解释说，它已进入自愿的第11章重组和销售程序，并表示其打算正常运营，存储、管理或保护客户数据的方式没有变化。

公司还在其博客上发布的致客户的公开信中解答了数据问题。

“我们仍然致力于保护用户的隐私，并且向客户透明地说明他们的数据是如何管理的，”它说。“任何购买23andMe的买方都必须遵守适用法律关于客户数据处理的要求。”

黑客和破产使个人信息脆弱

该公司在2023年经历了一波诉讼，此前约700万个客户的个人数据被黑客获取。

本月早些时候在《新英格兰医学杂志》上发表的一篇文章中，三位法学教授表达了对现有保护措施可能不足的担忧，呼吁国会采取更多措施，保护消费者数据免受此类企业变更的影响。

“如果23andMe破产，这些数据最有可能被卖给出价最高的竞标者，一家客户可能不希望信任其基因数据的继任公司，”作者写道，并将此问题描述为“依赖隐私政策来保护消费者数据的法律体系中的结构性问题，同时也将这些数据视为有价值的资产。”

作者指出，该公司的消费者协议几乎没有安慰，因为公司保留在出售或破产情况下转让客户数据的权利，且客户无法完全保护自己的数据不被“访问、出售或作为该交易的一部分转让。”

尽管该公司的隐私声明会涵盖在出售后转移给新所有者的个人信息，但“新实体可以简单地更改服务条款，包括隐私声明，人们可能会在未阅读这些冗长文件的情况下同意，”伊利诺伊大学香槟分校的法律副教授、期刊文章的首席作者Sara Gerke说。“客户现在需要主动，并意识到这个问题，直到国会介入并在联邦层面解决这个问题。”

被视为“客户”而非患者

这些公司所持有的包括唾液样本和问卷在内的基因和自我报告数据，代表了人们一些最隐秘的信息，包括家庭历史和健康相关数据。

但是，作者表示，这些公司并不受《健康保险流通与问责法案》（HIPAA）要求的保护。

“从法律角度来看，人们因此以‘消费者’而非‘患者’的身份与公司互动，”他们写道。尽管《基因信息非歧视法》阻止雇主和健康保险公司对这些信息的歧视性使用，但它并不涵盖其他方的使用，也不阻止像23andMe这样的公司出售人们的数据。

美国缺乏全面的联邦隐私法，与2018年制定的欧盟《通用数据保护条例》不同。尽管加利福尼亚州和伊利诺伊州等个别州已制定了自己的隐私法，但执行仅限于该州。

客户可以要求删除他们的数据

3月21日，加利福尼亚州总检察长Rob Bonta针对该公司财务困境，对该州的23andMe客户发出消费警报，提醒他们有权要求删除其基因数据。

“加利福尼亚州有强有力的隐私法，允许消费者控制并要求公司删除他们的基因数据，”Bonta说。“鉴于23andMe报告的财务困境，我提醒加州人考虑行使他们的权利，指示23andMe删除他们的数据并销毁公司持有的任何基因材料样本。”

根据23andMe的网站，用户可以通过在账户设置的23andMe数据部分选择退出来删除个人信息。一旦用户提交并确认请求，数据将被删除。

但一些数据仍将保持可用

然而，23andMe表示它在法律上必须保留某些信息。

“23andMe和/或我们的合同基因分型实验室将根据适用的法律义务，保留您的基因信息、出生日期和性别……即使您选择删除您的账户，”公司的隐私声明中写道。

在专注于技术的404 Media上，一位名为Jason Koebler的作者表示，数百万人的基因数据处于可被获取的状态。

“这份申请显示，直接将您的DNA提供给大型营利性商业基因数据库是多么危险，”Koebler写道，他是该网站的共同创始人。“一旦您将基因信息提供给像23andMe这样的公司，就没有办法知道这些数据会发生什么，将如何被分析，如何被货币化，如何保护不被黑客攻击，以及会与谁共享以谋取利润。”

23andMe董事会主席Mark Jensen在一份声明中表示，该公司决定法院监督的销售是“最大化商业价值的最佳途径……我们相信我们员工和资产的价值，并希望这个过程使我们帮助人们获取、理解和受益于人类基因组的使命能够继续下去，以惠及客户和患者。”

“我们将寻求找到一位与我们对客户数据隐私的承诺相同的合作伙伴，并让我们帮助人们获取、理解和受益于人类基因组的使命得以继续，”它说。

趋势新闻/多媒体记者Marley Malenfant为这篇文章做出了贡献。

(这篇文章已更新以添加新信息。)