A 23andMe, a conhecida empresa de genômica, está em uma espiral descendente desde que sofreu uma violação de dados bastante catastrófica no ano passado. Desde então, a empresa, dirigida pela ex-mulher de Sergei Brin, Anne Wojcicki, tem enfrentado um turbilhão de controvérsias. Litígio, demissões e devastação financeira prejudicaram as operações da empresa. Como tal, muitos clientes da empresa procuram cortar e fugir. Compreensivelmente, as pessoas desejam excluir suas contas e eliminar todos os dados que a empresa possui sobre elas. Infelizmente, o 23andMe não irá excluir todos os seus dados.
Ah, claro, você pode excluir sua conta. Existe um tutorial no site da empresa explicando como fazer. No entanto, a Revisão de Tecnologia do MIT relata queembora a empresa apague tecnicamente sua conta, ela planeja manter uma parte das informações associadas a ela. Por exemplo, se você consentiu anteriormente em compartilhar seus dados genéticos anonimizados com terceiros, não há como excluir essas informações. Ao mesmo tempo, a empresa também reterá uma quantidade vaga de suas informações genéticas, bem como informações sobre seu sexo, aniversário, endereço de e-mail e detalhes sobre sua solicitação de exclusão de conta, escreve o MIT. De acordo com 23andMe’s política de Privacidade, ele retém suas informações genéticas e de aniversário para cumprir os requisitos regulamentares.
Resumindo, a empresa manterá evidências de que sua conta existiu, juntamente com informações facilmente identificáveis (seu data de nascimento), seu contato de e-mail e, novamente, alguma quantidade de suas informações genéticas.
Se desejar excluir sua conta, você pode fazer isso na guia Configurações da conta. Poderá ser necessária alguma verificação de identidade para que você conclua esta etapa da solicitação de exclusão. Você receberá um e-mail da empresa solicitando a confirmação de que deseja excluir sua conta. Se você prosseguir com o processo de exclusão, a empresa observa que, uma vez confirmada sua decisão, você não poderá voltar atrás.
Quando contatado pelo Gizmodo para comentar, um porta-voz da 23andMe forneceu uma declaração que diz, em parte:
Temos fortes proteções de privacidade do cliente em vigor. A 23andMe não compartilha dados de clientes com terceiros sem o consentimento dos clientes, e nosso programa de pesquisa é opcional, exigindo que os clientes passem por um processo de consentimento informado separado antes de aderir. Além disso, a 23andMe Research é supervisionada por um Conselho de Revisão Institucional externo, garantindo que atendamos aos altos padrões éticos para a pesquisa que conduzimos. Aproximadamente 80% dos clientes da 23andMe concordam em participar do nosso programa de pesquisa, que gerou mais de 270 publicações revisadas por pares, revelando centenas de novos insights genéticos sobre doenças.
Quanto à questão dos dados mantidos após a exclusão das contas, o porta-voz disse:
Embora excluamos a maioria das informações pessoais de um cliente após uma solicitação de exclusão de conta, nossos laboratórios de genotipagem são obrigados a reter algumas informações para cumprir nossas obrigações legais. Essas informações incluem a idade, o sexo do cliente e um subconjunto de dados genéticos brutos não interpretados…
A violação de dados da 23andMe foi relatada pela primeira vez em outubro de 2023, quando dados de clientes apareceram na dark web. Na época, 23andMe disse ao público que apenas cerca de 14.000 contas foram impactados pela violação. No entanto, investigações posteriores revelaram que, devido a uma funcionalidade interna de partilha de dados ligada a essas contas, o número real de pessoas afetadas foi provavelmente algo em torno de 6,9 milhões. Em setembro deste ano, a 23andMe concordou em pagar uma quantia Acordo de US$ 30 milhões relacionado à violação. No mês passado, depois que foi anunciado que Wojcicki tentaria fechar o capital da empresa, todos os diretores independentes da 23andMe renunciou ao conselho da empresa.