Η ασφάλεια των δεδομένων προσωπικού χαρακτήρα βρίσκεται στο επίκεντρο της προσοχής μετά τη μήνυση του Γενικού Εισαγγελέα της Καλιφόρνιας, Ρομπ Μπόντα, κατά της 23andMe, γνωστής εταιρείας γενετικής ανάλυσης, η οποία τώρα λειτουργεί υπό το όνομα Chrome Holding Co. Η μήνυση αναδεικνύει σοβαρές παραλείψεις στην προστασία των ευαίσθητων γενετικών και προσωπικών δεδομένων των πολιτών, με σχεδόν 7 εκατομμύρια χρήστες να έχουν πληγεί.
Η συγκεκριμένη υπόθεση προέκυψε από μια σημαντική παραβίαση δεδομένων που σημειώθηκε το 2023, όταν οι εισβολείς κατάφεραν να αποκτήσουν πρόσβαση σε ευαίσθητες πληροφορίες όπως γενετικά δεδομένα, προδιαθέσεις υγείας, καταγωγή και βιολογικούς συγγενείς, κάνοντας την κατάσταση ακόμη πιο ανησυχητική καθώς οι πληροφορίες αυτές αφορούσαν και 855.541 Καλιφορνέζους.
Η υπόθεση αποκάλυψε ότι οι εγκληματίες είτε πουλούσαν είτε διέρρευσαν δεδομένα για να επιβεβαιώσουν την αλήθεια των ισχυρισμών τους. Η 23andMe παραδέχθηκε ότι τα δεδομένα που διέρρευσαν ήταν αυθεντικά, υποστηρίζοντας ότι προήλθαν από μια επίθεση πλήρωσης διαπιστευτηρίων που στοχεύει άτομα με αδύναμους κωδικούς πρόσβασης. Ωστόσο, η έρευνα έδειξε ότι οι εισβολείς μπόρεσαν να εκμεταλλευτούν και άλλους λογαριασμούς, εκθέτοντας δεδομένα από πελάτες που δεν χρησιμοποιούσαν αυτήν τη λειτουργία εξαιτίας ενός σφάλματος κωδικοποίησης.
Κατά τη διάρκεια του 2023, η 23andMe αντιμετώπισε πολλές νομικές προκλήσεις, με τις εθνικές αρχές προστασίας δεδομένων να ξεκινούν έρευνες που οδήγησαν σε πρόστιμα, κάνοντας την εταιρεία να προχωρήσει σε πτώχευση. Η μήνυση του Γενικού Εισαγγελέα υποστηρίζει ότι η 23andMe απέτυχε να λάβει τα απαραίτητα μέτρα ασφαλείας και να διαχειριστεί σωστά την κατάσταση, παραβιάζοντας νόμους περί απορρήτου και ασφάλειας δεδομένων στην Καλιφόρνια.
Πιο συγκεκριμένα, η μήνυση καταγγέλλει τις παραπλανητικές δημόσιες δηλώσεις της 23andMe πριν και μετά την παραβίαση, ενώ αποκαλύπτει ότι η εταιρεία υποστήριξε πως τα συστήματά της δεν είχαν υποστεί παραβίαση, ωστόσο τα στοιχεία που διέρρευσαν ήταν στην πραγματικότητα μας πληροφορίες πελατών.
Η αγωγή του Γενικού Εισαγγελέα αναφέρεται σε παραβάσεις που περιλαμβάνουν τον νόμο για την προστασία γενετικών πληροφοριών και τον επικίνδυνο νόμο για την ασφάλεια δεδομένων, ενώ διεκδικεί και χρηματικές κυρώσεις ύψους 1.000-7.500 $ ανά παράβαση. Οι νομικές συνέπειες επιδιώκουν να αποτρέψουν τυχόν μελλοντικές παραβιάσεις και να εξασφαλίσουν την ακεραιότητα των προσωπικών στοιχείων των χρηστών.
Η υπόθεση αυτή προσφέρει μια καλή προοπτική για την σημασία της ασφάλειας δεδομένων, ειδικά στην εποχή του ψηφιακού μετασχηματισμού. Για τους Έλληνες χρήστες, είναι κρίσιμο να κατανοήσουν τις συνέπειες που μπορεί να έχει η παραβίαση των προσωπικών τους δεδομένων από μια εταιρεία με τέτοια βαρύτητα.
Η ασφάλεια των δεδομένων είναι κρίσιμη και απαιτεί αυστηρά μέτρα προστασίας. Αυτός ο οδηγός αναλύει τις πιο σημαντικές επιφάνειες που πρέπει να επικυρώνονται.
## Η άποψη του TechNoid.gr
Η παραβίαση δεδομένων της 23andMe φέρνει στο προσκήνιο την ανάγκη για αυστηρότερους κανόνες ασφάλειας δεδομένων, όχι μόνο στις ΗΠΑ, αλλά και παγκοσμίως. Για τους Έλληνες χρήστες, αυτό σημαίνει ότι πρέπει να είναι πιο προσεκτικοί όσον αφορά τις υπηρεσίες που χρησιμοποιούν και να απαιτούν διαφάνεια από τις εταιρείες σχετικά με την προστασία των δεδομένων τους. Η εξέλιξη αυτή μπορεί να προϋποθέτει τη σύσταση νέων νόμων στην Ελλάδα, προκειμένου να προσαρμοστούν τα δεδομένα και οι πρακτικές στις ανάγκες των πολιτών.
