あなたのDNAは安全？23andMeのデータ漏洩で42州が合意、遺伝子情報の新たな基準へ

遺伝子情報の漏洩、42州が団結

2023年、遺伝子検査キットで有名な23andMeが大規模なデータ漏洩を経験しました。ハッカーが約690万人分のプロフィールにアクセスし、遺伝子情報や家系データが流出。これに対し、コネチカット州司法長官を中心に42州が連携し、破産管財人と和解に至りました。この合意は、遺伝子データを扱う企業に対する新たな責任の基準を打ち立てたと言えるでしょう。

Featured Snippet Bait: 2023年の23andMeデータ漏洩で何が起きた？ハッカーが約690万人の遺伝子プロフィールにアクセス。42州の司法長官が連携し、破産管財人と和解。遺伝子情報の安全管理と透明性が新たに義務化されました。

和解の内容：単なる罰金ではない

この和解は単なる金銭的制裁ではありません。23andMe（破産管財人）は、今後以下の義務を負います：

• 遺伝子データの収集・保存に関する厳格なセキュリティ対策
• ユーザーへのデータ利用目的の明確な開示
• 定期的な第三者監査の実施
• データ漏洩時の迅速な通知義務

まるで、冷蔵庫の中身を全部チェックされるようなもの。企業にとってはかなり厳しい内容ですが、ユーザーにとっては安心材料です。

なぜこれが重要なのか？

遺伝子情報は、パスワードやクレジットカード番号とは異なり、変更ができません。一度漏洩すれば、生涯にわたって悪用されるリスクがあります。今回の和解は、そうした「究極の個人情報」を扱う企業に対して、より高い責任を求める先例となりました。

参考：FTCのプライバシーガイドライン

ユーザーはどうすべき？

もしあなたが23andMeのユーザーなら、まずはアカウントのパスワードを変更し、二段階認証を有効にしましょう。また、不要なデータの削除をリクエストすることも検討してください。遺伝子情報を提供する際は、その企業のセキュリティ履歴を確認する習慣をつけましょう。

FAQ