Las autoridades de privacidad de Canadá y Reino Unido inician una investigación conjunta sobre la filtración de datos de 23andMe
10 de junio de 2024
Las autoridades de protección de la intimidad de Canadá y el Reino Unido han puesto en marcha una investigación conjunta sobre la filtración de datos descubierta en octubre de 2023 en la empresa mundial de pruebas genéticas directas al consumidor 23andMe.
El Comisario de Privacidad de Canadá, Philippe Dufresne, y el Comisario de Información del Reino Unido, John Edwards, investigarán conjuntamente la violación de 23andMe, aprovechando los recursos y conocimientos combinados de sus dos oficinas.
23andMe custodia información personal muy sensible, incluida información genética que no cambia con el tiempo. Puede revelar información sobre un individuo y los miembros de su familia, incluida su salud, etnia y relaciones biológicas. Esto hace que la confianza del público en estos servicios sea esencial.
La investigación conjunta refleja el compromiso de los reguladores de colaborar en la protección del derecho fundamental a la intimidad de las personas en todas las jurisdicciones y examinará
- el alcance de la información que fue expuesta por la violación y los posibles daños a las personas afectadas;
- si 23andMe contaba con las salvaguardias adecuadas para proteger la información altamente sensible bajo su control; y
- si la empresa notificó adecuadamente la filtración a los dos organismos reguladores y a las personas afectadas, como exigen las leyes canadienses y británicas de protección de datos y privacidad.
La OPC seguirá colaborando estrechamente con sus homólogos de Quebec, Columbia Británica y Alberta a medida que avance la investigación.
«En las manos equivocadas, la información genética de una persona podría utilizarse indebidamente con fines de vigilancia o discriminación», declaró el Comisario Dufresne. «Garantizar que la información personal esté adecuadamente protegida contra los ataques de agentes malintencionados es un objetivo importante para las autoridades de protección de la intimidad en Canadá y en todo el mundo».
Por su parte, el Comisario Edwards declaró «La gente necesita confiar en que cualquier organización que maneje su información personal más sensible cuenta con la seguridad y las salvaguardias adecuadas. Esta violación de datos ha tenido una repercusión internacional, y esperamos colaborar con nuestros homólogos canadienses para garantizar la protección de la información personal de los ciudadanos del Reino Unido.»
La legislación sobre protección de la intimidad permite a las autoridades canadienses y británicas colaborar en asuntos que afectan a ambas jurisdicciones. Cada regulador investigará el cumplimiento de la ley que supervisa.
No se harán más comentarios mientras dure la investigación.
https://www.priv.gc.ca/en/opc-news/news-and-announcements/2024/an_240610b