23andMe是一家提供直接面向消费者的基因检测的大公司，自2023年底以来一直在财务上挣扎。2024年9月，该公司股价跌至0.30美元的最低点，比2021年17.65美元的峰值股价下跌了96%。
自2006年成立以来，23andMe已经在全球销售了超过1200万套检测试剂盒，并吸引了包括史努比·道格、奥普拉·温弗瑞和沃伦·巴菲特在内的知名客户。虽然像Ancestry和myHeritage这样的公司只专注于追踪客户的血统和种族，但23andMe也提供与健康相关的测试和报告。
2024年9月，公司8名董事会成员中有7人辞职，理由是“很明显，我们在公司未来的战略方向上存在分歧”，首席执行官安妮·沃西基成为唯一的董事会成员。两个月后的11月，23andMe宣布计划裁员40%（约200人），并停止其治疗部门以维持运营。
这些发展提出了23andMe的未来可能会如何影响客户的遗传信息的问题，引发了人们对基因信息的使用和商业化需要更严格的隐私法律和法规的担忧。
23andMe目前的麻烦可能是由其18年生命周期中的各种问题和争议引起的，其中包括始于2023年4月，但直到当年10月才被报道的数据泄露。
黑客获取了大约690万用户的个人身份信息。虽然23andMe表示，这并不包括DNA记录，但客户的家谱、出生年份和地理位置都被泄露了。虽然这些可能不像遗传信息那样敏感，但它们仍然可以用来建立个人的详细资料。
一些用户认为，政府本可以采取更多措施来保护他们的数据。一群加拿大客户正在起诉23andMe公司的数据泄露行为。在美国提起的另一起诉讼导致了3000万美元的和解。
这一违规行为还引发了国际监管机构的调查。2024年6月，加拿大隐私专员办公室和英国信息专员办公室对此次泄密事件展开了联合调查。他们的研究结果尚未公布。
在不断扩大的直接面向消费者的基因检测领域，对数据安全的担忧日益增加，这只是其中一个例子。
遗传信息在包括加拿大和美国在内的许多司法管辖区受到一些法律保护。
在加拿大，《个人信息保护和电子文件法》规定了组织在开展商业活动时如何收集、使用或披露任何个人信息，包括基因数据。
此外，《基因非歧视法案》禁止公司在没有书面和自愿同意的情况下收集、使用或披露基因检测结果。类似的限制也存在于美国2008年的《遗传信息非歧视法案》中。
这些限制并不是绝对的，但它们限制了23andMe在加拿大和美国转移、出售或发布用户基因信息的能力。然而，它们保护客户隐私的有效性取决于如何解释“个人信息”和“基因信息”等具体术语，以及什么构成了允许披露的“合法目的”。
然而，即使有保护措施，个人仍然感到焦虑，鉴于23andMe的挣扎，他们表达了“赤裸裸和暴露在下一个层次的感觉”。这导致一些专家敦促客户撤回他们的同意和/或删除他们的帐户作为额外的预防措施。
最近围绕23andMe的争议，包括其财务困境和对数据安全的担忧，再次引发了客户、学者和公众的呼吁，要求对基因信息和处理这些信息的公司实施更严格的监管。
虽然存在一些限制，但遗传信息并没有像健康记录那样受到同等程度的保护。与其他个人信息不同，基因信息是永久的，个人独特的，但与他人共享，提供了对一个人的生物学的深刻见解，一旦共享就无法收回。这使得基因数据特别容易被滥用。
还需要对基因检测公司提供的结果的准确性和可靠性进行更好的监管。其中一个最令人不安的例子是23andMe对BRCA1和BRCA2基因突变的检测，这两种基因突变与乳腺癌和卵巢癌的高风险有关。
对这些突变的早期诊断可以确保治疗更有效，但23andMe对这些突变的检测被证明是非常不准确的。2019年的一项研究发现，近90%携带BRCA突变的参与者将被23andMe的测试遗漏。
像23andMe这样的公司虽然经常与经过认证的诊所和实验室合作，但它们本身并没有经过认证，也没有“作为医疗服务提供商受到监管”，这让问题变得更加复杂。虽然这在他们的服务条款中有明确的说明，但他们的营销往往会让用户产生不同的想法。
除了测试的准确性之外，人们越来越担心23andMe等公司的商业模式可能不符合客户的最佳利益。
一些批评人士认为，这些公司的测试是“一种机制，旨在成为针对不知情公众的大规模信息收集行动的前端。”
像23andMe这样的公司要求用户选择在与其他企业的许可协议中使用他们的数据。就在去年，23andMe获得了2000万美元的报酬，让制药公司葛兰素史克“利用23andMe的数据库进行药物靶点发现和其他研究”。此外，在合并或收购的情况下，23andMe的客户信息存储库可以作为有价值的资产出售。
这些例子凸显了对直接面向消费者的基因检测公司进行更严格限制和控制的必要性。如果没有更严格的监管，消费者可能会继续面临检测结果准确性和个人数据安全性方面的风险。
随着直接面向消费者的基因检测领域在不断数字化的世界中不断扩大，法律法规的发展以保护客户的安全和福祉至关重要。
