基因检测公司23andMe近日宣布申请破产保护，引发了用户对其基因数据安全性的担忧。这家公司曾为大量用户提供DNA分析服务，用户的DNA样本如今何去何从，成为关注焦点。

23andMe破产始末

23andMe于本周日申请了第11章破产保护。该公司创始人兼首席执行官Anne Wojcicki已卸任。这家位于旧金山的公司表示，将寻求通过法院批准的重组计划出售“几乎所有资产”。

Wojcicki的辞职发生在董事会委员会拒绝了她提出的将公司私有化的不具约束力的收购提议几周后。Wojcicki仍然打算竞标23andMe，因为公司正在通过破产程序寻求出售。在一份社交媒体声明中，Wojcicki表示，她辞去首席执行官一职是为了作为独立竞标者“处于最佳位置”。

23andMe表示，申请第11章破产保护将有助于公司出售，这意味着它正在寻找新的所有者。该公司表示，希望减少其房地产足迹，并已要求法院拒绝在旧金山和加利福尼亚州森尼维尔以及其他地方的租赁合同，以帮助削减成本。但该公司计划在此过程中继续运营。

23andMe声称，此次破产申请不会改变其存储、管理或保护客户数据的方式。然而，一些隐私专家建议，出于对潜在买家可能获取敏感信息以及黑客可能趁乱入侵的担忧，用户应删除其在23andMe上的数据。

网络安全公司NordVPN的专家Adrianus Warmenhoven表示：“23andMe事件是对数据隐私敲响的警钟。基因数据不仅仅是一条个人信息，它是你整个生物特征的蓝图。当一家公司倒闭时，这些个人数据就成了可以出售的资产，可能产生深远的影响。”

你的DNA数据是否安全？

23andMe在一份关于破产流程的声明中强调，用户隐私和数据是任何交易的重要考虑因素，任何买家都必须遵守适用法律来处理客户数据。

但专家指出，法律存在局限性——例如，美国没有联邦隐私法，只有大约20个州有。此外，安全问题不容忽视。破产带来的动荡和裁员可能导致保护客户数据免受黑客攻击的员工减少。此前，2023年的一起数据泄露事件暴露了23andMe近700万客户的基因数据。该公司后来同意支付3000万美元现金，以了结一项集体诉讼，该诉讼指控该公司未能保护客户的个人信息。

专家强调，DNA数据极其敏感，也因此极具价值。

东北大学计算机科学教授兼网络安全与隐私研究所执行主任David Choffnes表示：“从根本的生物学层面来说，这是你独有的。如果你的电子邮件地址被泄露，你可以找到另一个电子邮件提供商并开始使用新的电子邮件地址。你几乎可以毫无问题地继续生活。但你不能用你的基因代码做同样的事情。”

23andMe表示，未经用户同意，它不会与健康保险公司、雇主或公共数据库共享信息，并且只有在有效的法律程序（如传票）要求时才会与执法部门共享信息。Choffnes表示，这很好，但它是一个相当狭窄的类别。

“他们仍然可以对这些数据做其他事情，包括提供跨环境、行为或有针对性的广告，”他说。“所以，你知道，从某种意义上说，即使他们没有将你的个人数据发送给广告商，也有一系列研究表明，第三方可以通过寻找去识别数据中的模式来重新识别你。因此，例如，如果他们根据他们掌握的有关你的基因数据的信息来向你投放广告，那么其他方可能会拼凑出他们可以访问的其他信息。”

如何从23andMe删除你的数据？

加州总检察长Rob Bonta在23andMe申请破产之前发布了一份紧急消费者警告，提醒人们他们有权删除自己的数据。

如果你有23andMe账户，你可以通过登录并转到“设置”，然后滚动到页面底部的“23andMe数据”部分来删除你的数据。然后，单击“查看”，下载它（如果你想要副本），然后转到“删除数据”部分，然后单击“永久删除数据”。23andMe将通过电子邮件向你发送确认信息，你需要点击电子邮件中的链接来确认你的删除请求。

如果你之前要求23andMe存储你的唾液样本和DNA，你还可以通过转到你的帐户设置并单击“首选项”来要求销毁它。你可以在“研究和产品同意书”下撤回对第三方研究人员使用你的基因数据和样本的同意。