Se insta a los consumidores a borrar los datos de 23andMe mientras la quiebra desata temores sobre la privacidad

Por Bhanvi Satija y Siddhi Mahatole

25 mar (Reuters) - La fiscal general de Nueva York, Letitia James, instó el martes a los clientes de 23andMe ME.O a proteger sus datos ante la creciente preocupación por la privacidad después de que la empresa de pruebas de ADN se declarara en quiebra en medio de la disminución de la demanda de sus servicios.

La incertidumbre en torno al futuro de la empresa y las preocupaciones sobre la posible gestión de los datos por un nuevo propietario llevaron a los usuarios a eliminar sus cuentas como medida de protección de la privacidad, y muchos compartieron instrucciones detalladas en las redes sociales.

Las acciones de 23andMe, que se declaró en quiebra el domingo, cerraron con una caída del 11%, a 65 céntimos. Las acciones cayeron un 59% el lunes.

"Nuestro sitio web experimentó ayer algunos problemas y retrasos debido al aumento del tráfico. A partir de hoy (martes), esos problemas se han resuelto. Si alguien tiene algún problema para acceder a su cuenta o borrar sus datos, puede dirigirse a nuestro sitio de atención al cliente", dijo un portavoz de 23andMe.

Las pruebas de saliva de la empresa proporcionan información sobre la ascendencia de los usuarios y sobre el riesgo genético de padecer determinadas enfermedades.

23andMe ha cerrado al menos 30 acuerdos con empresas, entre ellas la farmacéutica británica GSK GSK.L, que les permiten acceder a su base de datos. La mayoría de sus acuerdos no se han hecho públicos.

"Los datos genéticos no son sólo un poco de información personal: son un plano de todo tu perfil biológico. Cuando una empresa quiebra, estos datos personales se convierten en un activo que puede venderse con consecuencias de gran alcance", afirma Adrianus Warmenhoven, experto en ciberseguridad de NordVPN.

Con más de 15 millones de clientes, la base de datos genéticos de 23andMe era una "mina de oro digital", dijo Warmenhoven.

La empresa ha dicho que el proceso de quiebra no afectará a cómo almacena, gestiona o protege los datos de sus clientes.

Si 23andMe cambia de propietario, sus datos seguirán estando protegidos bajo su actual política de privacidad "a menos y hasta que se le presenten términos materialmente nuevos, con la debida antelación para revisar esos cambios materiales como exige la ley", según el sitio web de la empresa.

Según I. Glenn Cohen, director del Centro Petrie-Flom de la Facultad de Derecho de Harvard, la ley no aclara si el nuevo comprador debe dar a los consumidores la oportunidad de excluirse.

"Supongo que los usuarios interpondrán demandas contra la empresa para solicitar la protección de todos esos datos... los resultados de tales demandas (son) aún no están claros", afirmó Robert Klitzman, director del programa de Maestría en Bioética de la Escuela de Estudios Profesionales de la Universidad de Columbia.

El año pasado se informó de que 23andMe pagaría 30 millones de dólares (link) y proporcionaría tres años de supervisión de seguridad para resolver una demanda en la que se le acusaba de no proteger la privacidad de 6,9 millones de clientes cuya información personal quedó expuesta en una filtración de datos en 2023.

Sin embargo, 23andMe dijo en enero que el acuerdo no había sido aprobado incondicionalmente por el Tribunal de Distrito de los Estados Unidos para el Distrito Norte de California.

Retirar los datos del sitio web de la empresa no protege totalmente la información, ya que el negocio de 23andMe ha sido vender su base de datos, con los datos de los usuarios, a otras empresas biotecnológicas y farmacéuticas por varios millones de dólares, según Klitzman.

"Puedes proteger tu información financiera, como el número de tu tarjeta de crédito, si te la piratean, obteniendo una nueva tarjeta. Pero tu ADN es permanente, no puedes cambiarlo... Por tanto, se necesitan mejores leyes para garantizar que las empresas protegen adecuadamente esta valiosa información", declaró Klitzman.

El fiscal general de California, Rob Bonta, también instó el viernes a los clientes a borrar sus datos genéticos, citando las dificultades financieras de 23andMe.

James dijo que los usuarios podían cambiar sus preferencias en la configuración de su cuenta si habían optado previamente por que 23andMe almacenara sus muestras de saliva y ADN.

Los clientes podían retirar su consentimiento incluso si previamente habían aceptado que la empresa y terceros investigadores pudieran utilizar sus datos y muestras, dijo.