Veri Gizliliği, Veri Güvenliği, Sağlık Hizmetleri
Anne Wojcicki’nin Yeni TTAM Araştırma Enstitüsü İflas Genomik Test Firması için Teklif
Marianne Kolbasuk McGee (Healthinfosec) •
16 Haziran 2025
23AndMe’nin kurucu ortağı ve eski CEO’su Anne Wojcicki’nin yeni şirketi – TTAM Research Institute – İflas Tüketici Genomics test firmasını satın almak için açık artırma tekliflerinin son turunda kazanan. TTAM’ın teklifinin bir parçası olarak, kar amacı gütmeyen kuruluş, 23andMe müşterilerinin hassas verilerinin ek gizliliği ve güvenlik korumalarını uygulama sözü verdi.
Ayrıca bakınız: Panel Tartışması | Daha hızlı piyasaya sürme ve geliştirilmiş yatırım getirisi için hitrust sertifikasını hızlandırın
23andme Cuma günü geç saatlerde, kişisel genom hizmeti ve araştırma hizmetleri iş hatları ve şirketin Telehealth Business Lemonaid Health dahil olmak üzere şirketin tüm varlıklarının satışı için 305 milyon dolarlık bir satın alma fiyatı için TTAM ile kesin bir anlaşma yaptığını söyledi.
TTAM’ın teklifi geçen ay biyoteknoloji firması Regeneron Pharmaceuticals tarafından 256 milyon dolarlık bir teklif aldı. İflas Mahkemesi, TTAM’ın 305 milyon dolara 23andMe satın alma teklifi yaptıktan sonra teklifi yeniden açmayı kabul etti. 23andme, Cuma günü son teklif turunun sonunda TTAM kazanan teklif sahibi olarak seçildi ve Regeneron yedek teklif sahibi olarak seçildi.
23andMe’nin iflası ve planlı satışı, milletvekilleri, düzenleyiciler ve diğerleri tarafından yakından inceleme ve eleştirilerle karşılaştı.
Geçen hafta Gözetim Meclis Komitesi üyeleri, şirketin veri gizliliği uygulamaları, yaklaşık 7 milyon müşteriyi etkileyen 2023 kimlik bilgisi doldurma hackini ve firmanın genomik verilerinin vars olarak gelecekteki korunması (bakınız: bkz. 23andme satışı: Kongre’nin sıcak koltuğunda, devletler).
Kongre duruşmasında aynı gün, 28 Devlet Başsavcısı, şirketin üçüncü bir tarafa aktarılması için şirketten açık bir onay almadan, iflas tüketici genetiği test firmasının 23AndMe’nin en yüksek teklif sahibine satışını engellemek için bir dava açtı.
Ayrıca, 11 Haziran raporunda, 23andme’nin iflas davasında atanan bir tüketici gizlilik ombudsmanı, mahkemeye 23andMe’nin kişisel olarak tanımlanabilir bilgilerinin önerilen satışını göz önünde bulundurarak, 23andMe “verilerini satmak için müşterilerinden ayrı, olumlu rızayı almasını önerdi.”
Raporda, bu öneriye alternatif olarak, kazanan teklif sahibi “müşterilerin verilerini kullanmadan önce müşterilerden ayrı, olumlu onay alabilir” dedi. Diyerek şöyle devam etti: “Bu rıza, bir kullanıcı, bu rızayı istemek için e -posta ile zorunlu bir erişim yoluyla bir dahaki sefere hesaplarına oturum açtığında elde edilebilir.”
23andMe için kazanan teklifinin bir parçası olarak, TTAM, 23AndMe’nin mevcut gizlilik politikalarına ve yürürlükteki yasalara uymayı taahhüt etti, tüm müşteri kişisel verilerini, gizlilik politikalarına ve ifadelerine, hizmet şartlarına ve şu anda yürürlükte olan bildirimlere göre işleniyor – ve bu verileri korumak için tasarlanmış güvenlik kontrollerine sahip.
Ayrıca, TTAM teklifinde “müşteri verileri ve gizlilik için korumaları artırmak için ek tüketici korumaları ve gizlilik önlemleri” uygulamayı taahhüt etti. Bu şunları içerir:
- 23andMe’nin bireylerin hesaplarını ve genetik verilerini silmelerini ve araştırmanın kalıcı olarak devre dışı bırakılmasını sağlayan mevcut politikalarını onurlandırmak;
- TTAM’ın rolü, gizlilik seçimlerine olan bağlılığı ve verilerin nasıl silineceğine veya araştırmanın nasıl devredileceğine dair talimatlarla ilgili ayrıntılarla satıştan en az iki iş günü önce bildirmek;
- TTAM’ın gizlilik politikalarını benimseyen ve tüm yasalara uymayan “alıcı nitelikli bir yerli varlık değilse,” daha sonraki bir iflas veya kontrol değişikliği ile bağlantılı olarak genetik verileri satmamayı veya aktarmamayı kabul eder;
- Kapanıştan itibaren 90 gün içinde bir Tüketici Gizlilik Danışma Kurulu’nun kurulması;
- Gizlilik prosedürlerinin uygulanması, müşterilere malzeme değişiklikleri konusunda bilgilendirilmesi, veri ihlallerini azaltın ve talep üzerine genel avukatlara sunulacak yıllık raporlar hazırlayın;
- Müşterilere iki yıllık ücretsiz kimlik hırsızlığı izleme sunmak;
- Akademik üniversitelerdeki ve diğer kâr amacı gütmeyen kuruluşlardaki araştırma bilginleri için bilimsel ve biyomedikal araştırmalar için tanımlanmış verilerin bilimsel ve biyomedikal araştırmalar için kullanılmasına izin verme ve belirli ülkelerdeki bireylerden veya şirketlerden gelen bağışları reddetme politikası.
Geçen haftanın Meclis Komitesi duruşmasında Selsavage, 23andMe’nin Mart ayında iflas koruması için başvurduğundan, yaklaşık 1,9 milyon kişinin – veya 23andMe’nin 15 milyon müşterisinin yaklaşık% 15’inin – hassas verilerinin silinmesini talep ettiğini doğruladı.
TTAM’a önerilen 23andMe’nin satışı İflas Mahkemesi tarafından onaylanmaya ve geleneksel kapanış koşullarına tabidir. 23andme, işlemin onayını dikkate alacak bir mahkeme duruşmasının Salı günü yapılması planlanıyor ve onaylanmışsa önümüzdeki haftalarda kapanması bekleniyor.
Ne 23andMe ne de TTAM, bilgi güvenliği medya grubunun önerilen satış ve TTAM’ın veri gizliliği vaatleri hakkında ek ayrıntılar ve yorum taleplerine hemen yanıt vermedi.
Bazı gizlilik uzmanları, 23andMe’nin 23andMe kurucu ortağı liderliğindeki bir şirkete planlanan satışının, verilerin liderliği çok hassas veri setleri konusunda deneyime sahip bir şirkete gideceğini bilerek biraz rahatlık sağlaması gerektiğini söyledi.
Demokrasi ve Teknoloji Merkezi’ndeki gizlilik ve veri projesinin kıdemli politika danışmanı avukat Andrew Crawford, “Tüketiciler muhafızlarını düşürmemeli” dedi.
Crawford, TTAM’ın raporda, iflas mahkemesi tarafından 23AndMe verilerinin satışı ile ilgili gizlilik sonuçlarını incelemek için görevlendirilen iyi bilinen bir gizlilik bilgini olan Neil Richards tarafından raporda önerilen tüm gizlilik önlemlerini alması gerektiğini söyledi.
Temel öneriler, tüketicilerin verilerinin satıldığı ve her tüketicinin kendi verilerini silme yeteneğine sahip olmasını sağladığı konusunda bildirim almalarıdır.
Crawford, “TTAM’ın 23andMe’nin tüketici gizlilik politikalarına uymayı taahhüt ettiğini duymak iyi olsa da, TTAM’ın gelecekte bu terimleri değiştirmeyeceğinin garantisi değil.” Dedi. “TTAM uygulamaları ve veri kullanımları ile rahat olduklarından emin olmak ve ilerlemek için hala her 23andMe müşterisine kalmış.”
Crawford, TTAM’ın tüketicilere iki iş günü bildirme sözü verildiğini söyledi.
“İnsanlar tatilde, iş seyahatinde olabilir veya e -postalarını birkaç gün boyunca kontrol etmeyebilirler. TTAM gizlilik konusunda ciddiyse ve müşterilere gerçek bir seçenek sunarsa, insanlara çok daha fazla zaman vermelidirler.”