かつて23andMeとして知られた持株会社が、カリフォルニア州に600万ドルを支払うことで合意しました。顧客の個人データと遺伝子データを十分に保護しなかったとして問われていた件で、2023年の大規模な情報漏えいにより、約700万人分の機微な情報が流出する事態を招いたとされています。
カリフォルニア州のロブ・ボンタ司法長官が月曜日に発表したプレスリリースによると、この和解はミズーリ州東部地区連邦破産裁判所の承認待ちの状態です。影響を受けた消費者が、自身のデータを削除する権利や、遺伝子サンプルの破棄を求める権利を引き続き保持できるようにするとしています。
23andMeは2025年3月に破産を申請しました。その際、顧客の唾液サンプルと遺伝子データを、TTAM Research Instituteに売却しています。TTAMは、23andMeの元創業者兼CEOであるアン・ウォジツキ氏が設立した非営利団体です。
ウォジツキ氏は23andMeの運営に加え、ボンタ司法長官と和解した当事者であるChrome Holding CompanyのCEOも務めています。
TTAMにコメントを求めましたが、すぐには回答がありませんでした。Chrome Holding Companyには、報道機関への対応を認められた従業員はいないとのことです。
23andMeはシリコンバレーで長年存在感を示してきた企業でしたが、遺伝子検査を求める人々の市場が縮小するにつれ、業績は次第に悪化しました。そこに情報漏えいが追い打ちをかけ、事実上の致命傷となりました。
「23andMeは数百万人の遺伝子データを収集しながら、その情報を安全に保つ義務を果たしませんでした」とボンタ氏は述べました。「企業は破産を申請しても、カリフォルニア州の消費者保護法やプライバシー法から逃れることはできません」
23andMeは7月、ほかの42州の司法長官連合とも1,800万ドルで和解しています。
翻訳元: https://therecord.media/23andme-california-data-breach-settlement
