10 pertanyaan yang dimiliki Kongres untuk 23 dan di tengah penjualan kebangkrutannya

Komite DPR tentang Energi dan Perdagangan memiliki beberapa pertanyaan untuk 23andMe.

Perwakilan Brett Guthrie, Gus M. Bilirakis, dan Gary Palmer mengirim surat Kepada CEO sementara perusahaan biotek, Joe Selsavage, pada 17 April. Komite mengatakan telah meluncurkan penyelidikan atas keputusan 23andMe untuk mengajukan kebangkrutan Bab 11 dan “konsekuensi yang dapat dimiliki proses tentang informasi yang sangat sensitif dari jutaan orang Amerika.”

“Dengan kurangnya undang -undang privasi dan keamanan data komprehensif federal, kami menulis untuk menyatakan keprihatinan besar kami tentang keamanan informasi pribadi paling sensitif orang Amerika,” tulis anggota Kongres.

23andMe memprakarsai proses Bab 11 sukarela pada bulan Maret setelah memajukan lebih dari 200 karyawan dan menutup divisi terapi November lalu. Perusahaan melewati beberapa badai dalam beberapa tahun terakhir, termasuk ketika peretas mengakses data pribadi hampir 7 juta pengguna pada tahun 2023, menghasilkan perjanjian penyelesaian $ 30 juta dengan orang -orang yang terkena dampak.

Baru-baru ini, 23andMe berbagi rincian tentang proses penjualan yang disetujui pengadilan, mengatakan semua pembeli potensial harus mematuhi kebijakan privasi dan hukum apa pun yang berlaku.

Perwakilan 23andMe merujuk BI ke 18 April siaran pers Itu berbagi detail lebih lanjut tentang penjualan potensial.

Di antara ketentuan tersebut, perusahaan mengatakan penawar potensial harus memberikan “deskripsi terperinci tentang penggunaan data pelanggan yang dibeli, menguraikan program privasi dan kontrol keamanan yang mereka miliki atau akan terapkan, dan mengungkapkan apakah modifikasi kebijakan privasi yang ada akan diminta – karena perubahan apa pun.”

Perwakilan untuk Komite DPR tentang Energi dan Perdagangan mengatakan 23andMe memiliki tenggat waktu 1 Mei untuk menanggapi pertanyaan -pertanyaan berikut.

1. Jika 23andMe menjual informasi pribadi dari pelanggannya baik sebagai aset mandiri atau sebagai bagian dari penjualan perusahaan yang lebih luas, privasi data pasca-penjualan dan perlindungan keamanan apa yang akan berlaku untuk informasi pribadi pelanggannya?
2. Jelaskan bagaimana representasi yang dibuat dalam pernyataan privasi 23andMe akan terus berlaku – dan ditegakkan – jika informasi pribadi pelanggan 23andMe dijual ke pihak ketiga. Harap sertakan dalam informasi respons ini tentang apa, jika ada, yang akan menahan pembeli pihak ketiga untuk pernyataan privasi 23andMe atau mencegahnya dari kemudian menggunakan, mentransfer, atau menjual, informasi tersebut di masa depan.
3. Apakah 23andMe berencana untuk mengubah pernyataan privasinya kapan saja sebelum menjual informasi pribadi pelanggan? Jika demikian, tolong jelaskan perubahan 23andMe rencana untuk diimplementasikan dan kapan perubahan itu akan berlaku.
4. Apakah 23andMe bermaksud untuk memeriksa calon pembeli yang dapat menjual informasi pribadi pelanggannya? Jika demikian, harap rinci proses pemeriksaan dan apakah itu akan mencakup riwayat calon pembeli untuk menerapkan perlindungan keamanan data dan kepatuhan terhadap sektoral, negara bagian, atau privasi data lainnya dan undang -undang keamanan. Jika tidak, tolong jelaskan alasannya.
5. Harap detail kategori informasi pelanggan yang dimiliki 23andMe, dan tentang apa yang dipertimbangkan oleh 23andMe.
6. Apakah 23andMe memberi tahu pelanggannya tentang pengumuman kebangkrutan perusahaan? Jika demikian, harap lampirkan pemberitahuan pelanggan. Jika tidak, tolong jelaskan alasannya.
7. Apakah 23andMe memberi pelanggannya panduan untuk menghapus, atau meminta untuk menghapus informasi apa pun yang saat ini dimiliki oleh 23andMe? Jika demikian, berikan salinan panduan itu dan tentukan kapan diberikan kepada pelanggan. Jika tidak, tolong jelaskan alasannya, dan jelaskan apakah 23andMe akan menghubungi masing -masing pelanggannya dan memberikan kesempatan untuk menghapus informasi pribadi mereka sebelum potensi penjualan perusahaan atau informasi pribadi yang dikelola oleh perusahaan.
8. Harap rinci jumlah permintaan yang diterima 23 dan yang diterima dari pelanggannya untuk menghapus informasi pribadi mereka antara ketika 23andMe mengajukan kebangkrutan dan tanggal tanggapan terhadap surat ini. Dari permintaan tersebut, berikan rincian berapa banyak permintaan yang dibuat oleh pelanggan melalui akun online 23andMe mereka dan berapa banyak yang dilakukan melalui panggilan layanan pelanggan karena pelanggan tidak dapat berhasil menghapus informasi mereka melalui akun online mereka. Dari permintaan tersebut, harap detail jumlah permintaan yang terpenuhi.
9. Akankah 23andMe menawarkan untuk dijual informasi di mana pelanggan telah meminta penghapusan informasi tersebut? Jika demikian, apakah kebijakan privasi 23andMe mempertimbangkan untuk menjual informasi tujuan yang sah untuk mempertahankan informasi melewati permintaan pelanggan untuk menghapus informasi mereka?
10. Akankah 23andMe mendefinisikan informasi pribadi pelanggannya sebelum menjualnya atau perusahaan? Jika demikian, harap detail informasi mana yang akan diidentifikasi. Jika tidak, tolong jelaskan mengapa perusahaan memilih untuk tidak mendefinisikan informasi.