23andMe se ha declarado en bancarrota. ¿Qué significa esto para su privacidad de datos de ADN?

Esta foto del 25 de marzo de 2025 muestra un kit de colección de saliva 23andMe en Oakland, California. Crédito: AP Photo/Barbara Ortutay

La compañía de pruebas genéticas 23andMe se declaró en bancarrota, lo que provocó que las personas que han usado el servicio y enviaron muestras de ADN para que se analicen para preguntarse qué sucederá con sus datos genéticos.

La compañía dice que la presentación no cambia cómo almacena, administra o protege los datos del cliente. Pero algunos expertos en privacidad recomiendan que las personas que han usado 23andMe eliminan sus datos, dadas las preocupaciones no solo sobre un comprador potencial que obtiene acceso a información confidencial, sino también a los piratas informáticos que podrían aprovechar la agitación para obtener acceso a ella.

“Lo que somos presenciando con 23andMe es una llamada llamada de atención para la privacidad de los datos”, dijo Adrianus Warmenhoven, un experto en ciberseguridad de NordVPN. “Los datos genéticos no son solo un poco de información personal: es un plan de todo su perfil biológico. Cuando una empresa se cae, estos datos personales son un activo que se vende con consecuencias potencialmente de gran alcance”.

¿Qué pasó con 23andMe?

23andMe solicitó la protección de bancarrota del Capítulo 11 el domingo. Anne Wojcicki, quien cofundó la compañía hace casi dos décadas y ha servido como CEO, renunció de manera efectiva de inmediato. La compañía con sede en San Francisco dijo que buscará vender “sustancialmente todos sus activos” a través de un plan de reorganización aprobado por la corte.

La renuncia de Wojcicki se produce solo semanas después de que un comité de la junta rechazó una propuesta de adquisición no vinculante de ella para llevar a la compañía en privado.

Wojcicki todavía tiene la intención de ofertar por 23andMe, ya que la compañía realiza una venta a través del proceso de bancarrota. En una declaración en las redes sociales, Wojcicki dijo que renunció como CEO para estar “en la mejor posición” como postor independiente.

23andMe dice que la presentación de la protección de bancarrota del Capítulo 11 ayudará a facilitar una venta de la empresa, lo que significa que está buscando una nueva propiedad. La compañía dijo que quiere retirar su huella inmobiliaria y ha pedido al tribunal que rechace los contratos de arrendamiento en San Francisco y Sunnyvale, California y en otros lugares para ayudar a reducir los costos. Pero la compañía planea seguir operando durante el proceso.

¿Son seguros mis datos de ADN?

En una publicación sobre el proceso del Capítulo 11, 23andMe dijo que la privacidad y los datos de sus usuarios son consideraciones importantes en cualquier transacción y que cualquier comprador deberá cumplir con las leyes aplicables cuando se trata de cómo trata los datos del cliente.

Pero los expertos señalan que las leyes tienen límites, por ejemplo, Estados Unidos no tiene una ley federal de privacidad y solo unos 20 estados sí.

También hay preocupaciones de seguridad. Por ejemplo, la agitación de una bancarrota y recortes de empleo relacionados podría dejar a menos empleados para proteger los datos de los clientes contra los piratas informáticos. No sería la primera vez: una violación de datos de 2023 expuso los datos genéticos de casi 7 millones de clientes en 23andMe, que luego acordó pagar $ 30 millones en efectivo para resolver una demanda de acción colectiva que acusa a la compañía de no proteger a los clientes cuya información personal estaba expuesta.

Los expertos señalan que los datos de ADN son particularmente sensibles y, por lo tanto, valiosos.

“A nivel biológico fundamental, este es usted y solo usted”, dijo David Choffnes, profesor de informática de la Northeastern University y director ejecutivo de su Instituto de Ciberseguridad y Privacidad. “Si tiene una dirección de correo electrónico que se compromete, puede encontrar otro proveedor de correo electrónico y comenzar a usar una nueva dirección de correo electrónico. Y puede seguir adelante con su vida sin problema. Y simplemente no puede hacerlo con su código genético”.

23andMe dice que no comparte información con compañías de seguros de salud, empleadores o bases de datos públicas sin el consentimiento de los usuarios y con la aplicación de la ley solo si lo requiere un proceso legal válido, como una citación. Choffnes dijo que aunque eso es bueno, es un conjunto bastante estrecho de categorías.

“Todavía hay otras cosas que se les permite hacer con esos datos, incluido, como mencionaron, proporcionan una publicidad de contexto cruzado, conductual u dirigido”, dijo. “Entonces, ya sabes, en cierto sentido, incluso si no están enviando sus datos personales a un anunciante, hay una larga línea de investigación que identifica cómo terceros pueden reidentificarlo de los datos desidentificados al buscar patrones en él. Por lo tanto, si están dirigidos a usted con anuncios, por ejemplo, en base a alguna información que tienen sobre sus datos genéticos, probablemente hay una forma en que otras partes podrían estar en otras información a la que tienen acceso a la que tienen acceso.

¿Cómo puedo eliminar mis datos de 23andMe?

El Fiscal General de California, Rob Bonta, emitió una alerta de consumidor urgente el viernes, antes de que 23andMe se declarara en bancarrota, sin señalar las dificultades financieras de la compañía y recordar a las personas que tienen el derecho de eliminar sus datos.

Si tiene una cuenta 23andMe, puede eliminar sus datos iniciando sesión y yendo a “Configuración” y desplazándose a una sección llamada “23andMe Data” en la parte inferior de la página. Luego, haga clic en “Ver”, descargarlo si desea una copia, luego vaya a la sección “Eliminar datos” y haga clic en “Eliminar los datos permanentemente”. 23andMe le enviará un correo electrónico para confirmar y deberá seguir el enlace en el correo electrónico para confirmar su solicitud de eliminación.

Si previamente le pidió a 23andMe que almacene su muestra de saliva y ADN, también puede solicitar que se destruya yendo a la configuración de su cuenta y haciendo clic en “Preferencias”. Y puede retirar el consentimiento a los investigadores de terceros para usar sus datos genéticos y muestra bajo “Investigación y consentimiento de productos”.

© 2025 The Associated Press. Reservados todos los derechos. Este material no puede publicarse, transmitir, reescribirse o redistribirse sin permiso.

Cita: 23andMe se ha declarado en bancarrota. ¿Qué significa esto para su privacidad de datos de ADN? (2025, 26 de marzo) Consultado el 26 de marzo de 2025 de https://techxplore.com/news/2025-03-23andme-bankrupty-dna-privacy.html

Este documento está sujeto a derechos de autor. Además de cualquier trato justo con el propósito de estudio o investigación privada, no se puede reproducir ninguna parte sin el permiso por escrito. El contenido se proporciona solo para fines de información.