Jaksa Agung New York Letitia James pada hari Selasa mengimbau pelanggan 23andMe untuk mengamankan data mereka mengingat meningkatnya kekhawatiran privasi setelah perusahaan pengujian DNA tersebut mengajukan kebangkrutan akibat menurunnya permintaan atas layanannya.
Ketidakpastian mengenai masa depan perusahaan dan kekhawatiran tentang manajemen data oleh pemilik baru mendorong pengguna untuk menghapus akun mereka sebagai langkah keamanan privasi, dengan banyak orang membagikan instruksi rinci di media sosial.
Saham 23andMe, yang mengajukan kebangkrutan pada hari Minggu, ditutup 11% lebih rendah pada 65 sen. Saham tersebut turun 59% pada hari Senin.
“Website kami mengalami beberapa masalah dan keterlambatan akibat peningkatan lalu lintas kemarin. Pada hari ini (Selasa), masalah tersebut telah teratasi. Jika ada yang mengalami masalah dalam mengakses akun mereka atau menghapus data mereka, mereka dapat pergi ke situs layanan pelanggan kami untuk dukungan,” kata juru bicara 23andMe.
Tes berbasis air liur perusahaan menyediakan informasi tentang asal-usul pengguna dan apakah mereka mungkin berisiko genetik terhadap penyakit tertentu.
23andMe telah melakukan setidaknya 30 kesepakatan dengan perusahaan termasuk perusahaan obat Inggris GSK, memungkinkan mereka untuk mengakses basis data perusahaan. Sebagian besar kesepakatan tersebut tetap dirahasiakan.
“Data genetik bukan hanya sepotong informasi pribadi – itu adalah gambaran lengkap profil biologis Anda. Ketika sebuah perusahaan bangkrut, data pribadi ini adalah aset yang akan dijual dengan konsekuensi yang mungkin jauh mencapai,” kata ahli keamanan cyber Adrianus Warmenhoven dari NordVPN.
Dengan lebih dari 15 juta pelanggan, basis data genetik 23andMe merupakan “tambang emas digital”, kata Warmenhoven.
Perusahaan telah mengatakan bahwa proses kebangkrutan tidak akan memengaruhi cara perusahaan menyimpan, mengelola, atau melindungi data pelanggan.
Jika 23andMe berpindah kepemilikan, data akan tetap dilindungi sesuai dengan kebijakan privasi saat ini “kecuali dan sampai Anda disajikan dengan syarat-syarat baru secara substansial, dengan pemberitahuan lanjutan yang sesuai untuk meninjau perubahan materi tersebut sesuai dengan yang diwajibkan oleh hukum,” kata situs web perusahaan.
Hukum tidak jelas apakah pembeli baru perlu memberi pelanggan kesempatan untuk memilih keluar, menurut I. Glenn Cohen, direktur Petrie-Flom Center di Harvard Law School.
“Saya berasumsi bahwa pengguna akan mengajukan gugatan terhadap perusahaan untuk mencari perlindungan semua data tersebut… hasil dari gugatan tersebut belum jelas,” kata Robert Klitzman, direktur program Magister Bioetika di Columbia University School of Professional Studies.
Dilaporkan tahun lalu bahwa 23andMe akan membayar $30 juta dan menyediakan tiga tahun pemantauan keamanan untuk menyelesaikan gugatan yang menuduh perusahaan gagal melindungi privasi 6,9 juta pelanggan yang informasi pribadinya terungkap dalam pelanggaran data 2023.
Namun, 23andMe mengatakan pada bulan Januari bahwa penyelesaian tersebut tidak disetujui tanpa syarat oleh Pengadilan Distrik Amerika Serikat untuk Distrik Utara California.
Menarik data dari situs web perusahaan tidak sepenuhnya melindungi informasi karena bisnis 23andMe adalah menjual basis data mereka, beserta data pengguna, kepada perusahaan bioteknologi dan farmasi lainnya dengan nilai beberapa juta dolar, menurut Klitzman.
“Anda dapat melindungi informasi keuangan Anda, seperti nomor kartu kredit, jika diretas, dengan mendapatkan kartu baru. Tetapi DNA Anda adalah permanen – Anda tidak bisa mengubahnya… Oleh karena itu, diperlukan hukum yang lebih baik untuk memastikan bahwa perusahaan memadai melindungi informasi berharga ini,” kata Klitzman.
Jaksa Agung California Rob Bonta juga mendorong pelanggan pada hari Jumat untuk menghapus data genetik mereka, mengutip kesulitan keuangan 23andMe.
James mengatakan pengguna bisa mengubah preferensi mereka dalam pengaturan akun jika sebelumnya telah menyetujui agar sampel air liur dan DNA mereka disimpan oleh 23andMe.
Pelanggan dapat mencabut persetujuan bahkan jika sebelumnya setuju bahwa perusahaan dan peneliti pihak ketiga dapat menggunakan data dan sampel mereka, katanya.
(Pelaporan oleh Bhanvi Satija, Siddhi Mahatole, Puyaan Singh di Bengaluru dan Brendan Pierson di New York; Pengeditan oleh Shilpi Majumdar, Alan Barona dan Pooja Desai)