加拿大和英國調查23andME基因檢測公司個資洩漏事件
加拿大與英國的隱私專員公署(Office of Privacy Commissioner)著手調查2023年發生基因檢測公司23andME發生家族史與疾病風險個資洩漏事件,將徹查影響人數、洩露範圍及可能影響等。
位於加州生技基因檢測公司23 andME係提供基因測試公司,以唾液檢測用戶家族淵源及健康狀況,讓用戶查閱遺傳及基因個資,去(2023)年12月該公司發生個資外洩事件,引發了對資安保護之疑慮,並導致用戶對該公司提告集體訴訟。
針對上開個資案件,加拿大和英國的隱私專員公署聯合調查對於其民眾之影響,據該公司估計約有690萬筆客戶資料遭洩漏,個資包含姓名、地址、生日、健康情況、親族關係與DNA接近的百分比等重要隱私。該項聯合調查即針對該公司宣稱的程度、個資範圍,以及該公司是否採許適當安全措施來保護高度敏感個資,以及可能影響進行調查。
加拿大隱私專員公署在新聞稿也指出該等個資若淪為有心人士掌控,遺傳訊息個資有被濫用或遭歧視之虞。為確保個人資訊得到充分保護,免受惡意行為者的攻擊,加拿大和各國將持續合作。(資料來源:經濟部國際貿易署)