最近 紙 New England Journal of Medicineに掲載されているのは、Biotech Company 23andMeの不確実な未来に照らして顧客の個人的および遺伝的データを保護するための規制を求めています。
2007年に発売された遺伝的系図会社は非常に人気があり、数百万人の顧客が分析のために唾液サンプルを送信して、祖先と遺伝子構成について学びました。
同社は、2021年に公開された直後に、60億ドル、つまり17.65ドルの価値がありました。その後、2023年のデータ侵害と一部の取締役会メンバーの辞任の後、約4,800万ドル、つまり1株当たり1.78ドルに減少しました。同社は1月に、会社または資産の販売、再編、またはビジネスの組み合わせなど、「戦略的代替」を探求していると述べました。
この編集された会話で、 I.グレン・コーエン、論文の著者の一人および教員のディレクター ペトリーフロムセンター ハーバード大学ロースクールでは、遺伝データを取り巻く法的環境、より多くの消費者保護法の理由、および消費者が個人的および遺伝的データを保護するための手順について説明します。
I.グレン・コーエン。
ナイルズシンガー/ハーバードスタッフの写真家によるファイル写真
23andmeが破産保護を申請した場合、会社が保有している1400万人の遺伝データはどうなるでしょうか？
23andMeが重大な財政的苦痛に直面し、直接購入するか、破産してその資産を販売する可能性があるため、人々が提供する遺伝的および健康情報はすべて、会社にとって貴重な資産です。多くの人々は、23andMe、Ancestry.com、および消費者向け遺伝子検査企業である他の人などのサービスを使用して、祖先や遺伝コードに関する質問に答えています。
しかし、これらの質問に自分自身のために答える過程で、彼らはこれらの巨大な遺伝的データベースにも貢献しました。私たちの懸念は、彼らが23andme以外の誰かの手に渡るかもしれないということです。
可能なケースシナリオは何ですか、そしてあなたの懸念は何ですか？
1つはデータセキュリティに関するものです。 23AndMe自体が2023年に大規模なデータ侵害の対象となることがわかりました。データを引き継ぐ会社に適切なデータセキュリティがない場合、違反の可能性があります。
興味深いことに、昔々、ペンタゴンは軍人に、国家安全保障を心配していたため、これらの在宅DNAキットを使用しないように言った。より引用符の懸念は、あなたの遺伝情報が他の人が利用できるようになる可能性があり、あなたが再識別される可能性があることです。
aから例を挙げます 数年勉強してください 前、多くの研究者が遺伝データを使用して、ゲノム全体の関連研究（GWAS）の技術とアプローチと呼ばれるものを、ゲノムのどの部分が同性愛者であることに関連していたかを特定しようとしました。遺伝情報を与えた多くの人々は、これが彼らの情報の使用の可能性である可能性があるという考えに当然のことながら動揺していました。
そのため、顧客は23andMeと共有することを決定しましたが、そこから多くの利益を得ることができますが、会社が引き継がれた場合、または会社が破産し、その資産が売却された場合に何が起こるかについてはほとんど言いません。
「その情報が危険にさらされるように感じることなく、人々が望む情報を手に入れることができるスペースを見たいです。」
連邦政府の健康プライバシー規制は、消費者にプライバシー保護を提供していますか？
健康保険の移植性説明責任法（HIPAA）は、とりわけ、医師に話すとき、どのような文脈の下で共有できるものについてルールを作成する法律です。
問題は、HIPAAの対象となるエンティティとビジネスアソシエイトの定義は、医師ではなく、23andmeのような直接的な消費者企業に、病院システムではなく病院システムに遺伝データを含む情報を提供した場合、HIPAAの対象ではないことを意味します。あなたは、患者としてではなく、本質的に消費者として法律で扱われます。
今、あなたを少しカバーする他の連邦法があります。遺伝情報の非差別法は、健康保険会社だけでなく、雇用主も差別的な方法で遺伝情報を使用することを妨げます。そのため、この種の法律はまだ適用されますが、23andMeのような民間企業を扱っている場合、連邦レベルの健康プライバシー法は直接適用されません。
23andMeが消費者に提供するプライバシー保護はどうですか？
フロントエンドでは、調査目的でデータを使用するように消費者に同意を求めていると言うべきです。消費者の約80％が同意を与えているが、同意しないオプションがあります。
消費者契約には、唾液サンプルの保管をオプトアウトする権利やアカウントの削除を要求する権利など、すべての米国の顧客が特定の権利を持っているというプライバシー声明があります。また、病気や遺伝子型に関する個人レベルの情報を共有したり、保険会社、雇用主、公共データベース、または召喚状のない法執行機関との情報を自発的に特定したりしないと述べています。
しかし、当社は、サンプル分析、マーケティング、分析のために、サービスプロバイダーおよび請負業者と個人情報を共有しています。また、プライバシー声明は、販売や破産の場合に顧客の個人情報を譲渡する会社の権利を留保し、顧客はその取引の一環としてデータにアクセス、販売、または転送されることからデータを保護することはできません。
破産法は、23人の消費者にいくつかの保護手段を提供できますか？
論文の共著者の一人であるメリッサ・ジェイコビーは、破産法の学者です。私の専門は健康法ですが、説明するために最善を尽くします。機密情報を保持している多くの企業は破産を申請しており、その破産の過程で消費者データを第三者に販売しました。
破産法はいくつかの保護を提供します。破産自体は公共プロセスです。一般の人々から、そして時には規制当局からの注意があります [Federal Trade Commission] または、州検事将軍は事件に関与することができ、破産手続きに参加しようとすることができます。連邦裁判所は破産を監督し、司法省の機関である米国の受託者プログラムも同様に関与することがあります。
場合によっては、破産法では、消費者プライバシーOmbudsersonが売却を調査し、破産会社のプライバシー声明と法律を維持しているかどうかを判断することを要求していました。
これらはいくつかの保護ですが、完璧ではありません。私たちが強調したいことの1つは、ほとんどの人が自分の遺伝情報を与えたとき、彼らはこれについて考えたことがなく、私たちが人々に注意を払ってもらいたいということです。
消費者の個人的および遺伝的データを保護するためのあなたのポリシーの推奨事項は何ですか？
米国には、ヨーロッパの仲間国と比較して、時代遅れの連邦保健プライバシー法があります。この問題の解決策の1つは、遺伝データを含むすべての個人データをカバーするより一般的なデータプライバシー保護を持つことであり、破産事件にも適用されることです。
健康プライバシー法を含む連邦政府のプライバシー法を包括的に更新するよう議会に連絡させるための多くの試みがありました。彼らは本当に成功していません。だから、私たちは息を止めていません。
よりターゲットを絞ったアプローチは、HIPAA法の範囲を拡大して23andMeのような企業をカバーすることを考えているかもしれません。また、新しい規制は、遺伝情報を持ち、破産する会社の重複を持っている場合にも対処できます。それが私たちが見たいものです。それが起こるかどうかはわかりません。
その間、消費者は何ができますか？
今後、23AndMeのような消費者向けの直接企業から得られる情報の種類がリスクに見合う価値があるかどうかを判断するときに、これらのことについて考えます。
また、データの共有に同意しないことを選択する権利が与えられた場合、それは考える価値があると思います。そして、これがあなたを心配させるものであるなら、これは完璧な解決策ではないにもかかわらず、あなたのアカウントでその情報を削除する時かもしれません。
人々が自分の祖先や遺伝的情報に興味を持っている理由はたくさんあります。私の希望は、この経験が企業のプライバシーに敏感になるようになる可能性があることです。私は、人々がケーキを食べてそれを食べることができるスペースを見て、その情報が破産などがある場合、その情報が危険にさらされるように感じることなく、彼らが望む情報を得るのを楽しみにしています。