Genetik test şirketi 23andMe, avukatların Salı günü San Francisco’daki bir mahkeme duruşmasında duyurduğu üzere, 2023’teki bir veri ihlalinden kaynaklanan toplu davalar için prensipte bir anlaşmaya vardı. İhlal, hassas genetik profiller de dahil olmak üzere yaklaşık 7 milyon kullanıcının kişisel bilgilerini tehlikeye attı.
Uzlaşma detayları henüz açıklanmasa da, Kaliforniya Kuzey Bölgesi ABD Bölge Yargıcı Edward Chen, terim sayfasının durumunu incelemek için 30 Temmuz’da bir duruşma planladı. Ön onay için bir hareketin 30 ila 45 gün içinde beklenmesi bekleniyor.
23andMe Yerleşim Görüşmeleri ve Şartları
Keller Rohrback’ten davacıların eş baş avukatı Cari Laufenberg, Yargıç Chen’e tarafların 26 Haziran’daki toplantının ardından arabulucu Randall Wulff’un teklifini kabul ettiğini söyledi. İlke olarak anlaşma, bazı davacı avukatlarının başlangıçta erken uzlaşma görüşmelerinde anlaşamamalarıyla birlikte hızlı bir çözüm sürecinin ardından geldi.
Ocak ayının başlarında, bazı davacıların avukatları uzlaşmayı görüşmek üzere 23andMe temsilcileriyle bir araya geldi, ancak ihlal mağdurları için en iyi yaklaşım konusundaki anlaşmazlıklar davaların liderliği konusunda bir mücadeleye yol açtı. Kaliforniya Kuzey Bölgesi ABD Bölge Yargıcı Edward Chen geçen ay müdahale ederek davaları denetlemek üzere eş baş avukatlar atadı.
Geçtiğimiz ay yapılan duruşmada avukatlar, 23andMe’nin iflas başvurusunda bulunma tehlikesi altında olduğu yönündeki endişelerini dile getirerek, sınıf üyelerine psikolojik veya fiziksel zararlar için tazminat sağlayan bir fon da dahil olmak üzere ihtiyati tedbirlerin herhangi bir anlaşmanın temel odak noktası olacağını öne sürdüler.
Anlaşmanın çok bölgeli davaları, eyalet mahkemesi davalarını ve binlerce tahkim talebini kapsaması bekleniyor. Belirli şartlar henüz kamuoyuna açıklanmasa da, önceki tartışmalar, Illinois Genetik Bilgi Gizliliği Yasası uyarınca 3 milyar dolara kadar tazminatla karşı karşıya olan bir davada sınıf üyeleri için parasal tazminatta potansiyel bir ‘dik indirim’ önerdi.
Anlaşmadaki şartlar arasında 23andMe’den ihtiyati tedbir (belirli bir tarafın belirli bir şekilde hareket etmesini gerektiren) ve mağdurlara karanlık web izleme gibi seçenekler sunulması yer alabilir.
Finansal Etkiler ve Şirket Tepkisi
23andMe’nin yıllık raporu, anlaşma tutarını etkileyebilecek 216 milyon dolar nakit olduğunu ortaya koydu. Şirketin avukatı Greenberg Traurig’den Ian Ballon, anlaşmaya ve onaya odaklandıklarını ifade etti.
23andMe sözcüsü, anlaşmanın “23andMe müşterilerinin en iyi çıkarına” olduğunu ve şirketin uzlaşmayı sonuçlandırmayı dört gözle beklediğini belirtti. Bu karar, önceki duruşmalarda avukatlar tarafından dile getirilen potansiyel iflas endişeleriyle karşı karşıya kalan şirket için bir rahatlama niteliğinde.
Anlaşma, veri ihlalinin yol açtığı sonuçları ele almada önemli bir adım teşkil ediyor ve belirli etnik grupların genetik bilgilerinin tehlikeye atılmasının ardından daha önce körüklenen bazı korkuları hafifletiyor. Bu belirli veriler daha önce bir bilgisayar korsanlığı forumunda Aşkenazi Yahudileri listesi olarak ilan edilmişti, bir diğeri ise Çin kökenli insanların listesi olarak tanımlanmıştı.
Dava ilerledikçe, anlaşmanın nihai şartları 23andMe’nin etkilenen kullanıcıları nasıl tazmin etmeyi ve veri güvenliği önlemlerini nasıl iyileştirmeyi planladığına dair fikir verecek.