Franse toezichthouder wijst 23andMe-gebruikers op risico's afstaan dna-data
De Franse privacytoezichthouder CNIL heeft gebruikers van 23andMe en andere dna-testbedrijven gewezen op de risico's van het afstaan van dna-data en een online uitleg gepubliceerd hoe mensen hun gegevens bij 23andMe kunnen verwijderen. Volgens CNIL is de data die dna-testbedrijven verzamelen zeer waardevol en kan het zeer veel over mensen zeggen. Daarbij lopen niet alleen de mensen die een dergelijke test doen risico, maar ook hun familieleden, aldus de toezichthouder.
Via 23andMe en soortgelijke bedrijven kunnen gebruikers hun dna laten testen om te zien waar hun voorouders vandaan komen en in contact te komen met andere familieleden op het platform. Daarnaast kan er ook worden getest op gezondheidsgerelateerde zaken. "Bedrijven die dergelijke tests uitvoeren kunnen de data met derde partijen delen die niet altijd duidelijk staan vermeld in de documenten die gebruikers ontvangen, en voor breed geformuleerde doeleinden, waaronder onderzoek", aldus CNIL.
Onlangs heeft 23andMe in de Verenigde Staten faillissement aangevraagd en zijn er nu grote zorgen wat er met de gegevens van de miljoenen gebruikers gaat gebeuren. "In het geval van de verkoop van een bedrijf dat dit soort diensten aanbiedt, is het nog lastiger te voorspellen welke partijen toegang tot de data krijgen en daarmee zullen doen", merkt de toezichthouder op. CNIL benadrukt dat niet alleen gebruikers risico lopen, maar ook personen die nooit een test hebben gedaan, maar dna delen met gebruikers die dit wel deden. Deze personen hebben nooit toestemming gegeven en zijn ook nooit over de test ingelicht.
Vanwege de situatie met 23andMe adviseert de Franse toezichthouder gebruikers om hun AVG-rechten uit te oefenen en hun data te verwijderen. CNIL heeft hier een online stappenplan gepubliceerd. In Frankrijk is het tegenwoordig verboden voor personen om online dna-tests aan te schaffen. Hierop staat een boete van bijna 3800 euro. Bedrijven of personen die in Frankrijk buiten medische en wetenschappelijke doeleinden om dna-tests uitvoeren kunnen een boete van 15.000 euro en een gevangenisstraf van één jaar krijgen.
D'r kan dan wel een uitleg zijn waarmee mensen hun gegevens kunnen verwijderen, echter wordt deze data niet uit de al gemaakte backups verwijderd.
Een sluwe insider kan op het idee komen zo'n backup toe te eigenen om er alsnog een slaatje uit te slaan voordat deze werkloos/inkomenloos de toekomst tegemoet gaat.
Mijn familieleden waren en zijn ook gewoon op de hoogte dat ik die test heb gedaan.
Verder wordt uit het artikel niet duidelijk wat voor risico's zij overigens lopen. Ik kan vanalles gaan verzinnen, maar die Franse toezichthouder mag ook wel eens wat concrete voorbeelden geven van deze vermeende 'risico's'.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Full Stack Developer
bij Certified Secure
Ben je toe aan een nieuwe nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
