加拿大、英國調查去年23andME基因檢測公司個資洩漏事件

加拿大和英國調查23andME基因檢測公司個資洩漏事件

加拿大與英國的隱私專員公署(Office of Privacy Commissioner)著手調查2023年發生基因檢測公司23andME發生家族史與疾病風險個資洩漏事件，將徹查影響人數、洩露範圍及可能影響等。

位於加州生技基因檢測公司23 andME係提供基因測試公司，以唾液檢測用戶家族淵源及健康狀況，讓用戶查閱遺傳及基因個資，去(2023)年12月該公司發生個資外洩事件，引發了對資安保護之疑慮，並導致用戶對該公司提告集體訴訟。

針對上開個資案件，加拿大和英國的隱私專員公署聯合調查對於其民眾之影響，據該公司估計約有690萬筆客戶資料遭洩漏，個資包含姓名、地址、生日、健康情況、親族關係與DNA接近的百分比等重要隱私。該項聯合調查即針對該公司宣稱的程度、個資範圍，以及該公司是否採許適當安全措施來保護高度敏感個資，以及可能影響進行調查。

加拿大隱私專員公署在新聞稿也指出該等個資若淪為有心人士掌控，遺傳訊息個資有被濫用或遭歧視之虞。為確保個人資訊得到充分保護，免受惡意行為者的攻擊，加拿大和各國將持續合作。(資料來源：經濟部國際貿易署)