El fiscal general de California, Rob Bonta, ha presentado una demanda contra la empresa de pruebas genéticas 23andMe, buscando bloquear la venta de los perfiles genéticos e información personal de millones de clientes como parte del proceso de bancarrota de la empresa.
La demanda argumenta que la información genética recogida de residentes de California no puede tratarse como un activo empresarial tradicional y transferirse a otra empresa sin obtener un nuevo consentimiento de los clientes. Los funcionarios estatales sostienen que los datos de ADN conllevan riesgos únicos para la privacidad porque contienen información profundamente personal que no puede ser modificada si se expone o se usa indebidamente.
23andMe se presentó a principios de este año para la protección en bancarrota bajo el Capítulo 11 tras enfrentarse a la disminución de la demanda de kits de pruebas de ADN para consumidores y a las crecientes presiones financieras. Como parte del proceso de reestructuración, la empresa ha buscado compradores para partes de su negocio, incluida la extensa base de datos de información genética recopilada de millones de usuarios durante casi dos décadas.
Las autoridades californianas argumentan que la venta propuesta podría violar las leyes estatales de privacidad, incluyendo la Ley de Privacidad de la Información Genética y la Ley de Privacidad del Consumidor de California. Según la demanda, los clientes proporcionaron sus muestras de ADN para fines de análisis y no consintieron que su información genética fuera transferida a futuros propietarios desconocidos mediante procedimientos de quiebra.
La acción legal sigue a la creciente preocupación pública por el futuro de una de las mayores bases de datos genéticas de consumo del mundo. Los defensores de la privacidad han advertido que la información genética difiere de los datos personales ordinarios porque puede revelar relaciones familiares, riesgos para la salud, detalles de ascendencia y características biológicas que permanecen vinculadas a los individuos de por vida.
La disputa se produce menos de tres años después de que 23andMe revelara un importante incidente de seguridad que expuso información perteneciente a millones de usuarios. En 2023, los atacantes accedieron a cuentas de clientes mediante ataques de relleno de credenciales y utilizaron funciones de intercambio de cuentas para recopilar datos de perfil de un grupo mucho más amplio de personas. La brecha afectó finalmente a casi siete millones de usuarios y desencadenó múltiples demandas e investigaciones regulatorias.
El fiscal general Bonta instó a los californianos a revisar sus cuentas y considerar eliminar la información genética almacenada si ya no desean conservar datos en la plataforma. Las autoridades estatales han insistido repetidamente en que los consumidores conservan el derecho a solicitar la eliminación tanto de los registros genéticos como de las muestras biológicas almacenadas por la empresa.
23andMe ha sostenido que cualquier transacción que involucre información de clientes seguiría sujeta a las leyes de privacidad aplicables y a la supervisión judicial. La empresa afirmó anteriormente que proteger los datos de los clientes sigue siendo una prioridad durante todo el proceso de bancarrota.