Vitagene nie chronił informacji genetycznej
Jeśli zastanawiasz się nad skorzystaniem z usługi badania DNA, sprawdź firmę (Vitagene ma ocenę F z BBB). Przeczytaj i zrozumiej jego „Warunki użytkowania” przed zakupem.
Firmy przeprowadzające testy DNA obiecują nie udostępniać informacji bez zgody
Firmy zajmujące się testowaniem DNA, takie jak Ancestry, 23andMe i inne, obiecują obecnie uzyskanie „wyraźnej zgody” od klientów przed przekazaniem ich danych genetycznych stronom trzecim.
Buzz60
- Randy Hutchinson jest prezesem Better Business Bureau na Środkowym Południu.
Federalna Komisja Handlu regularnie atakuje firmy, które nie chronią poufnych informacji swoich klientów, takich jak daty urodzenia i numery ubezpieczenia społecznego. Nic więc dziwnego, że agencja ostro zareagowała na firmę, która nie zabezpieczyła niektórych z najbardziej wrażliwych danych – tajemnic genetycznych swoich klientów.
Za opłatą sięgającą 259 dolarów firma Vitagene (znana również jako 1Health.io) udostępniała spersonalizowany raport o stanie zdrowia konsumentom, którzy przesłali próbkę śliny i wypełnili internetowy kwestionariusz dotyczący ich historii zdrowia, historii rodziny i stylu życia. Raport zawierał ocenę ryzyka wystąpienia szeregu problemów zdrowotnych na podstawie badania DNA.
W towarzystwie zdjęć zamków i kluczy firma Vitagene przedstawiła następujące oświadczenia dotyczące swojej polityki bezpieczeństwa i prywatności:
- „Stosujemy standardowe praktyki bezpieczeństwa w celu przechowywania próbki DNA, wyników testów i wszelkich innych podanych przez Ciebie danych osobowych”.
- „Niezawodne bezpieczeństwo. Korzystamy z najnowszych technologii i wykraczamy poza standardowe praktyki bezpieczeństwa, aby chronić Twoją prywatność.
- „Vitagene gromadzi, przetwarza i przechowuje Twoje dane osobowe w odpowiedzialnym, przejrzystym i bezpiecznym środowisku, które buduje zaufanie naszych klientów.”
- „Masz kontrolę nad swoimi danymi. Możesz usunąć swoje dane w dowolnym momencie. Spowoduje to usunięcie Twoich danych ze wszystkich naszych serwerów.”
- „Trzy sposoby ochrony Twojej prywatności: 1. Twoje wyniki i próbka DNA są przechowywane bez Twojego imienia i nazwiska ani żadnych innych powszechnych informacji identyfikujących. 2. Vitagene niszczy próbkę fizycznej śliny DNA po jej analizie. 3. Nie udostępniamy Twoich danych żadnym podmiotom trzecim bez Twojej wyraźnej zgody.”
Rząd stwierdza, że firma nie dopełniła swoich obowiązków w zakresie bezpieczeństwa
FTC stwierdziła, że Vitagene przechowywała poufne informacje osób u znanego dostawcy usług w chmurze, ale nie stosowała wbudowanych środków bezpieczeństwa w chmurze, w tym szyfrowania informacji.
W rezultacie każdy, kto ma dostęp do Internetu, mógł zobaczyć szczegółowe raporty zdrowotne prawie 2400 konsumentów i surowe dane genetyczne co najmniej 227. Pomimo obietnicy, że próbki śliny DNA zostaną zniszczone po analizie, firma Vitagene nie posiadała żadnej polityki zapewniającej laboratorium, które analizowało próbki, zniszczy je.
FTC stwierdziła, że Vitagene również zmieniła z mocą wsteczną swoją politykę prywatności, nie powiadamiając dotkniętych konsumentów ani nie uzyskując ich zgody. Nowa polityka rozszerzyła zakres osób trzecich, którym Vitagene może udostępniać dane konsumentów, w tym sieci supermarketów oraz producentów odżywek i suplementów.
Jak inne firmy mogą uniknąć błędów Vitagene
FTC oferuje następujące porady innym firmom:
- Jeśli Twoja firma gromadzi lub przechowuje informacje na temat zdrowia konsumentów, podniosłeś poprzeczkę w zakresie standardów prywatności i bezpieczeństwa, które musisz wdrożyć.
- Konsumenci mają prawo wiedzieć z wyprzedzeniem, w jaki sposób zamierzasz wykorzystać ich informacje, a Ty masz prawny obowiązek wywiązać się ze swoich oświadczeń.
- Jeśli chodzi o bezpieczeństwo, przechowywanie danych w chmurze nie oznacza, że możesz trzymać głowę w chmurach. FTC od dawna twierdzi, że przechowywanie danych w chmurze nie zapewnia firmie bezpłatnej przepustki w zakresie bezpieczeństwa. Podjęcie uzasadnionych kroków w celu zabezpieczenia danych nadal Twoim obowiązkiem jest.
Jeśli zastanawiasz się nad skorzystaniem z usługi badania DNA, sprawdź firmę (Vitagene ma ocenę F z BBB). Przeczytaj i zrozumiej jego „Warunki użytkowania” przed zakupem.
W jaki sposób firma będzie chronić Twoją prywatność i bezpieczeństwo Twoich informacji genetycznych?
Randy Hutchinson jest prezesem Better Business Bureau na Środkowym Południu. Dotrzyj do BBB pod numerem 800-222-8754.
