.
Uma investigação conjunta sobre uma violação de dados em uma empresa de testes de DNA foi lançada por órgãos de fiscalização do Reino Unido e do Canadá.
O Gabinete do Comissário de Informação (ICO) e o Gabinete do Comissário de Privacidade do Canadá (OPC) anunciaram a investigação do incidente de outubro de 2023.
A empresa de genética 23andMe, sediada nos EUA, analisa o DNA de seus clientes por meio de kits de coleta de saliva em casa para fornecer informações sobre fatores como saúde e ancestralidade.
De acordo com o site da empresa, ela vendeu mais de 12 milhões de kits de teste de DNA desde 2006.
Os reguladores de proteção de dados do Reino Unido e do Canadá afirmaram que combinarão os seus conhecimentos e recursos para conduzir conjuntamente a investigação.
Ele examinará o escopo das informações expostas pela violação e os possíveis danos às pessoas afetadas.
A força das salvaguardas da 23andMe para proteger as informações sob seu controle também será investigada, bem como se a empresa forneceu notificação adequada sobre a violação aos dois reguladores e às pessoas afetadas.
A ICO disse: “23andMe é guardiã de informações pessoais altamente confidenciais, incluindo informações genéticas que não mudam com o tempo.
“Pode revelar informações sobre um indivíduo e seus familiares, inclusive sobre sua saúde, etnia e relações biológicas.
“Isso torna essencial a confiança do público nesses serviços.”
Leia mais na Sky News:
Morre apresentador de TV e conservacionista Simon Cowell
Clube de futebol elimina toda seção feminina
O comissário de informação do Reino Unido, John Edwards, disse: “As pessoas precisam confiar que qualquer organização que lide com suas informações pessoais mais confidenciais tenha a segurança e as proteções apropriadas em vigor.
“Esta violação de dados teve um impacto internacional e esperamos colaborar com os nossos homólogos canadianos para garantir que as informações pessoais das pessoas no Reino Unido sejam protegidas”.
O comissário de privacidade do Canadá, Philippe Dufresne, disse: “Em mãos erradas, a informação genética de um indivíduo pode ser utilizada indevidamente para vigilância ou discriminação”.
Em um comunicado, a 23andMe disse: “Pretendemos cooperar com as solicitações razoáveis desses reguladores relacionadas ao ataque de preenchimento de credenciais descoberto em outubro de 2023”.
.