تهدید خاموش: آیا داده‌های ژنتیکی شما می‌توانند به سلاحی مرگبار تبدیل شوند؟

شرکت ۲۳andMe به عنوان یکی از پیشگامان در ارائه خدمات تست ژنتیکی مستقیم به مصرف‌کنندگان (DTC) شناخته می‌شود و اطلاعات مربوط به تبار و سلامت افراد را بر اساس تجزیه و تحلیل DNA آن‌ها ارائه می‌دهد . داده‌های ژنتیکی، به دلیل ماهیت منحصربه‌فرد و حساس خود، که دربرگیرنده اطلاعاتی در مورد سلامت، تبار و هویت شخصی افراد است، از اهمیت ویژه‌ای برخوردارند . برخلاف سایر اطلاعات شخصی، داده‌های ژنتیکی تغییرناپذیر بوده و می‌توانند اطلاعاتی را در مورد بستگان فرد نیز آشکار سازند. 

نگرانی‌های اخیر کاربران و کارشناسان حول محور گزارش‌هایی مبنی بر فروش احتمالی داده‌های مشتریان، به ویژه اطلاعات ژنتیکی آن‌ها، توسط شرکت ۲۳andMe در پی اعلام ورشکستگی فصل ۱۱ این شرکت شکل گرفته است (User Query). گزارش‌های خبری حاکی از آن است که شرکت ۲۳andMe به دلیل مشکلات مالی، برای فروش کل یا بخشی از دارایی‌های خود از طریق فرآیند ورشکستگی اقدام کرده است . این وضعیت، نگرانی‌هایی را در مورد سرنوشت داده‌های حساس ژنتیکی میلیون‌ها مشتری این شرکت برانگیخته است.

در شرایط ورشکستگی، داده‌های مشتریان، از جمله اطلاعات ژنتیکی بسیار شخصی، می‌توانند به عنوان دارایی ارزشمند برای تسویه بدهی‌ها یا انتقال به مالک جدید در نظر گرفته شوند و این امر می‌تواند تعهدات حفظ حریم خصوصی قبلی شرکت را تحت‌الشعاع قرار دهد.

هدف از این گزارش، بررسی احتمال فروش داده‌های ژنتیکی با استناد به منابع خبری و اظهارات ۲۳andMe، تحلیل سیاست‌های حفظ حریم خصوصی شرکت در این زمینه، مرور سوابق نقض امنیت داده‌ها، بحث در مورد خطرات گسترده نشت داده‌های ژنتیکی، بررسی سناریوی احتمالی استفاده از این داده‌ها در اهداف مخرب مانند ترور بیولوژیک، و ارزیابی چارچوب‌های قانونی و امنیتی موجود برای محافظت از این نوع داده‌ها است. در نهایت، این گزارش به ارائه نتیجه‌گیری و پیشنهاداتی برای افراد و سیاست‌گذاران می‌پردازد.

تحلیل اخبار: ورشکستگی ۲۳andMe و احتمال فروش داده‌ها:

بررسی گزارش‌های خبری و اطلاعیه‌های رسمی نشان می‌دهد که شرکت ۲۳andMe در تاریخ ۲۳ مارس ۲۰۲۵، به دلیل مشکلات مالی، درخواست حمایت از ورشکستگی فصل ۱۱ را ارائه کرده است . این شرکت اعلام کرده است که قصد دارد از طریق این فرآیند، کسب‌وکار و دارایی‌های خود را به فروش برساند . رئیس هیئت مدیره ۲۳andMe اظهار داشته است که حفظ حریم خصوصی داده‌ها در هرگونه معامله احتمالی از اهمیت بالایی برخوردار خواهد بود.   

واکنش‌های مدافعان حریم خصوصی، کارشناسان حقوقی و مقامات دولتی نیز بر نگرانی‌های جدی پیرامون احتمال فروش داده‌های ژنتیکی ۲۳andMe و ناکافی بودن اطمینان‌های شرکت تأکید دارد. گروه‌های حامی مصرف‌کنندگان از کاربران خواسته‌اند تا حساب‌ها و داده‌های خود را حذف کنند . دادستان کل کالیفرنیا، راب بونتا، با صدور هشداری به مصرف‌کنندگان، از کاربران خواست تا با توجه به وضعیت مالی نامناسب شرکت و حساسیت داده‌ها، نسبت به حذف حساب‌های خود اقدام کنند . دادستان کل نیویورک، لتیتیا جیمز، نیز از ساکنان این ایالت خواست تا داده‌های خود را حذف کنند . کارشناسان حریم خصوصی هشدار می‌دهند که مالک جدید می‌تواند نحوه مدیریت داده‌های کاربران را تغییر دهد . آرتور کاپلان، متخصص اخلاق پزشکی، نسبت به وعده‌های ۲۳andMe ابراز تردید کرده و اظهار داشته است که خریدار جدید ملزم به رعایت توافقات محرمانگی قبلی نخواهد بود . متخصصان امنیت سایبری نیز تأکید می‌کنند که داده‌های ژنتیکی، طرح اولیه پروفایل بیولوژیکی افراد است و فروش آن می‌تواند پیامدهای گسترده‌ای داشته باشد . این واکنش قوی و متحد از سوی مدافعان حریم خصوصی، کارشناسان حقوقی و مقامات دولتی، نگرانی‌های عمیق در مورد احتمال فروش داده‌های ژنتیکی ۲۳andMe و ناکافی بودن اطمینان‌های شرکت را نشان می‌دهد. این نهادها، که مسئولیت حفاظت از حقوق مصرف‌کنندگان و ایمنی عمومی را بر عهده دارند، به طور فعال به کاربران توصیه می‌کنند تا اقدامات محافظتی انجام دهند که این امر نشان‌دهنده سطح بالایی از خطر احتمالی مرتبط با فروش داده‌ها است.

بررسی دقیق سیاست‌های حفظ حریم خصوصی ۲۳andMe:
بررسی دقیق سیاست‌های حفظ حریم خصوصی ۲۳andMe نشان می‌دهد که این شرکت اعلام کرده است که اطلاعات ژنتیکی کاربران را بدون رضایت صریح آن‌ها نمی‌فروشد، اجاره نمی‌دهد یا منتقل نمی‌کند . سیاست حفظ حریم خصوصی آن‌ها نشان می‌دهد که اطلاعات را با ارائه‌دهندگان خدمات، بر اساس انتخاب‌های اشتراک‌گذاری کاربران (مانند مشارکت در تحقیقات)، با نهادهای تحت مالکیت مشترک یا در طول تغییر مالکیت، و با اشخاص ثالث مرتبط با قانون، آسیب و منافع عمومی به اشتراک می‌گذارند . این شرکت ادعا می‌کند که اطلاعات شخصی را به طور داوطلبانه با پایگاه‌های داده عمومی، شرکت‌های بیمه یا کارفرمایان بدون رضایت صریح به اشتراک نمی‌گذارد و اطلاعات را با مجریان قانون تنها با دستور قانونی معتبر به اشتراک می‌گذارد . آن‌ها تأکید می‌کنند که کاربران بر داده‌های خود کنترل دارند و می‌توانند در هر زمان در تحقیقات شرکت کنند یا از آن خارج شوند . با این حال، نکته حائز اهمیت این است که چگونه این سیاست‌ها تحت تأثیر فرآیند ورشکستگی قرار می‌گیرند.

سیاست‌های حفظ حریم خصوصی استاندارد اغلب شامل بندهایی در مورد نحوه مدیریت داده‌ها در صورت تغییرات عمده شرکتی مانند ادغام، اکتساب یا ورشکستگی هستند. سیاست حفظ حریم خصوصی ۲۳andMe بیان می‌کند که اگر داده‌های کاربران به عنوان بخشی از ورشکستگی یا اکتساب فروخته شود، همان مقررات برای آن اطلاعات شخصی تحت نهاد جدید اعمال خواهد شد . با این حال، این سیاست همچنین تصریح می‌کند که می‌تواند در هر زمان تغییر کند . CBS News گزارش می‌دهد که ۲۳andMe اعلام کرده است که در صورت ورشکستگی یا فروش، داده‌های شخصی مشتریان نیز ممکن است فروخته یا منتقل شوند . توافقنامه کاربری آن‌ها نیز اشاره می‌کند که در صورت اکتساب شرکت، داده‌های مشتریان ممکن است به عنوان بخشی از معامله مورد دسترسی یا فروش قرار گیرند . در حالی که سیاست ۲۳andMe نشان می‌دهد که مقررات حفظ حریم خصوصی موجود به طور ایده‌آل به مالک جدید در طول ورشکستگی یا فروش منتقل می‌شود، این واقعیت که این سیاست می‌تواند به طور یک‌جانبه تغییر کند، عدم قطعیت و خطر قابل توجهی را برای کاربران ایجاد می‌کند. توانایی ۲۳andMe (یا مالک آینده) در تغییر سیاست حفظ حریم خصوصی در هر زمان به این معنی است که محافظت‌های فعلی در درازمدت تضمین نمی‌شوند، به ویژه پس از تغییر مالکیت. یک نهاد جدید ممکن است دیدگاه متفاوتی در مورد حفظ حریم خصوصی داشته باشد و سیاست را به گونه‌ای تغییر دهد که امکان استفاده یا اشتراک‌گذاری گسترده‌تر داده‌ها فراهم شود.   

سوابق نقض امنیت داده‌ها در ۲۳andMe:
بررسی عمیق حادثه نقض امنیت داده‌ها در سال ۲۰۲۳ نشان می‌دهد که در اکتبر آن سال، ۲۳andMe از یک نقض داده‌ها خبر داد که تقریباً ۶.۹ میلیون کاربر را تحت تأثیر قرار داد . این نقض ناشی از حمله “پر کردن اعتبارنامه” بود که در آن هکرها از نام‌های کاربری و رمزهای عبور دزدیده شده از سایر پلتفرم‌ها برای دسترسی به حساب‌های ۲۳andMe استفاده کردند . داده‌های به خطر افتاده شامل اطلاعات پروفایل، تخمین‌های قومیتی، درخت‌های خانوادگی و در برخی موارد، اطلاعات مربوط به سلامت بر اساس ژنتیک کاربران بود . گزارش شده است که کاربران آسیب‌دیده شامل تعداد قابل توجهی از افراد با میراث یهودی اشکنازی و چینی بودند که نگرانی‌هایی را در مورد حملات هدفمند برانگیخت . حادثه نقض داده‌ها در سال ۲۰۲۳، آسیب‌پذیری قابل توجهی را در اقدامات امنیتی ۲۳andMe نشان می‌دهد، حتی قبل از بی‌ثباتی مالی منجر به ورشکستگی، و خطرات ذاتی مرتبط با ذخیره‌سازی حجم زیادی از داده‌های حساس ژنتیکی آنلاین را برجسته می‌کند. موفقیت حمله “پر کردن اعتبارنامه” نشان‌دهنده ضعف‌های احتمالی در اجرای مدیریت رمز عبور یا عدم وجود احراز هویت چند عاملی قوی در آن زمان بود که حساب‌های کاربران را در معرض خطر قرار می‌داد.   

این حادثه اهمیت استفاده از رمزهای عبور قوی و منحصربه‌فرد و اجرای احراز هویت چند عاملی را برجسته کرد . همچنین، بر ارتباط متقابل امنیت آنلاین و خطرات استفاده مجدد از رمزهای عبور تأکید شد . این حادثه منجر به افزایش نظارت بر رویه‌های امنیتی شرکت‌های تست ژنتیکی و نیاز به اقدامات حفاظت از داده‌های قوی‌تر شد . ۲۳andMe پس از آن، احراز هویت دو عاملی اجباری را اجرا کرد . نقض داده‌ها در سال ۲۰۲۳ به عنوان یک مطالعه موردی حیاتی عمل می‌کند که پیامدهای واقعی کمبود امنیت سایبری برای پلتفرم‌های داده‌های ژنتیکی را نشان می‌دهد و بر نیاز به اقدامات امنیتی قوی در سطح شرکت و آگاهی کاربران از بهترین شیوه‌های امنیتی تأکید می‌کند. وقوع یک نقض قابل توجه علیرغم ماهیت حساس داده‌ها، سوالات جدی را در مورد وضعیت کلی امنیتی شرکت و صنعت گسترده‌تر ایجاد می‌کند. 

خطرات گسترده نشت داده‌های ژنتیکی:
تجزیه و تحلیل جامع خطرات احتمالی مرتبط با دسترسی غیرمجاز یا فروش اطلاعات ژنتیکی نشان می‌دهد که این امر می‌تواند منجر به نقض حریم خصوصی و ماهیت دائمی داده‌های ژنتیکی شود. داده‌های ژنتیکی ذاتاً خصوصی هستند و اطلاعات بسیار شخصی را در مورد فرد و خانواده او آشکار می‌کنند . پس از نشت، این اطلاعات قابل تغییر یا پس گرفتن نیستند . از این داده‌ها می‌توان برای استنباط جزئیات حساسی مانند استعدادهای ژنتیکی برای بیماری‌ها، تبار و روابط بیولوژیکی استفاده کرد . ماهیت تغییرناپذیر داده‌های ژنتیکی به این معنی است که نقض حریم خصوصی پیامدهای طولانی‌مدتی دارد و به طور بالقوه می‌تواند فرد و بستگان او را برای تمام عمر تحت تأثیر قرار دهد. برخلاف سایر اشکال اطلاعات شخصی که می‌توانند تغییر کنند یا منسوخ شوند، کد ژنتیکی فرد در طول زندگی ثابت باقی می‌ماند. بنابراین، نشت این اطلاعات تأثیر دائمی دارد و به طور بالقوه افراد و خانواده‌های آن‌ها را برای دهه‌ها در معرض خطرات تبعیض یا افشاگری‌های ناخواسته قرار می‌دهد.   

نشت داده‌های ژنتیکی همچنین می‌تواند منجر به پریشانی عاطفی و روانی برای افراد و خانواده‌های آن‌ها شود. آگاهی از استعدادهای ژنتیکی برای ابتلا به بیماری‌های جدی می‌تواند باعث اضطراب و پریشانی عاطفی شود . افشای روابط خانوادگی غیرمنتظره از طریق آزمایش ژنتیکی نیز می‌تواند تأثیرات روانی قابل توجهی داشته باشد . آگاهی از اینکه اطلاعات حساس ژنتیکی فرد به خطر افتاده است، می‌تواند منجر به احساس آسیب‌پذیری و از دست دادن کنترل شود . نباید تأثیر عاطفی و روانی نشت داده‌های ژنتیکی بر افراد و خانواده‌های آن‌ها دست کم گرفته شود، زیرا اطلاعات افشا شده می‌تواند پیامدهای عمیق شخصی و رابطه‌ای داشته باشد. اطلاعات ژنتیکی عمیقاً شخصی و مرتبط با هویت فرد و تاریخچه خانوادگی او است. افشای غیرمجاز آن می‌تواند منجر به پریشانی عاطفی قابل توجه، اضطراب در مورد مشکلات احتمالی سلامت در آینده و حتی اختلال در پویایی خانواده از طریق افشاگری‌های غیرمنتظره شود.  

سناریوی خطرناک: ترور بیولوژیک و استفاده از داده‌های ژنتیکی به عنوان سلاح:
بررسی خطرات نظری و بالقوه استفاده از داده‌های ژنتیکی برای تولید سلاح‌های بیولوژیک هدفمند یا اهداف ترور بیولوژیک نشان می‌دهد که پیشرفت‌ها در مهندسی ژنتیک و زیست‌شناسی مصنوعی نگرانی‌هایی را در مورد احتمال ایجاد سلاح‌های بیولوژیک جدید یا تقویت‌شده ایجاد کرده است . در دسترس بودن داده‌های ژنومی آنلاین می‌تواند از نظر تئوری طراحی عوامل بیماری‌زا با افزایش قدرت بیماری‌زایی، قابلیت انتقال یا مقاومت به درمان را تسهیل کند . نگرانی‌هایی در مورد احتمال ایجاد “سلاح‌های بیولوژیک شخصی‌سازی‌شده” یا سلاح‌هایی که می‌توانند نشانگرهای ژنتیکی خاصی را که در جمعیت‌ها یا گروه‌های قومی خاص شایع است، هدف قرار دهند، وجود دارد . همگرایی داده‌های ژنتیکی به آسانی در دسترس با پیشرفت‌ها در بیوتکنولوژی، خطر نظری سوءاستفاده برای تولید عوامل بیولوژیک هدفمند را ایجاد می‌کند، اگرچه امکان‌پذیری و احتمال وقوع چنین سناریوهایی موضوع بحث‌های جاری است. در حالی که فناوری در حال پیشرفت است، چالش‌های فنی قابل توجهی در تولید و استقرار سلاح‌های بیولوژیک مؤثر و هدفمند باقی مانده است. با این حال، پتانسیل آسیب، نیازمند بررسی دقیق و اقدامات پیشگیرانه است.

پیشرفت‌های سریع در مهندسی ژنتیک و زیست‌شناسی مصنوعی، همراه با افزایش دسترسی و پتانسیل طراحی مبتنی بر هوش مصنوعی، موانع فنی برای دستکاری عوامل بیولوژیک را کاهش می‌دهد و نگرانی‌های مشروعی را در مورد امنیت زیستی ایجاد می‌کند. فناوری‌هایی مانند CRISPR-Cas9 ویرایش ژن را ارزان‌تر، سریع‌تر و دقیق‌تر کرده و دسترسی به این ابزارهای قدرتمند را دموکراتیک کرده است . زیست‌شناسی مصنوعی امکان طراحی و ساخت سیستم‌های بیولوژیک جدید یا طراحی مجدد سیستم‌های موجود با عملکردهای جدید را فراهم می‌کند . توانایی سنتز ویروس‌ها از ابتدا بر اساس توالی ژنتیکی آن‌ها به اثبات رسیده است . هوش مصنوعی و یادگیری ماشین می‌توانند به طور بالقوه در تجزیه و تحلیل حجم عظیمی از داده‌های بیولوژیک و طراحی عوامل بیماری‌زای خطرناک‌تر کمک کنند . سهولت و سرعت دستکاری مواد ژنتیکی در حال حاضر، همراه با پتانسیل هوش مصنوعی برای تسریع در طراحی و سنتز عوامل بیولوژیک جدید، سناریویی را ایجاد می‌کند که در آن تولید سلاح‌های بیولوژیک پیچیده می‌تواند برای طیف وسیع‌تری از بازیگران، از جمله نهادهای غیردولتی، امکان‌پذیرتر شود.   

پیامدهای اخلاقی دستکاری مواد ژنتیکی برای اهداف مضر عمیق است و سوالات اساسی را در مورد ارزش زندگی انسان و پتانسیل تبعیض مطرح می‌کند . اقدامات امنیتی زیستی دقیق، از جمله استانداردهای ایمنی آزمایشگاهی تقویت‌شده و غربالگری سخت‌گیرانه‌تر سفارش‌های سنتز DNA، برای کاهش این خطرات بسیار مهم است . همکاری بین‌المللی و چارچوب‌های حکمرانی برای جلوگیری از سوءاستفاده از فناوری‌های ویرایش ژن و زیست‌شناسی مصنوعی مورد نیاز است . ملاحظات اخلاقی پیرامون احتمال استفاده از داده‌های ژنتیکی به عنوان سلاح، بر نیاز فوری به یک چارچوب قوی امنیت زیستی جهانی تأکید می‌کند که بتواند با چشم‌انداز به سرعت در حال تحول بیوتکنولوژی سازگار شود و از سوءاستفاده فاجعه‌بار جلوگیری کند. پیامدهای بالقوه یک حمله تروریستی بیولوژیکی با استفاده از عوامل مهندسی‌شده ژنتیکی آنقدر شدید است که اقدامات پیشگیرانه فعال و جامع ضروری است.   

چارچوب‌های امنیتی و قانونی موجود برای حفاظت از داده‌های ژنتیکی:
بررسی چارچوب‌های قانونی مربوطه در ایالات متحده نشان می‌دهد که قانون منع تبعیض اطلاعات ژنتیکی (GINA) تبعیض ژنتیکی در بیمه سلامت و استخدام را ممنوع می‌کند اما بیمه‌های عمر، ازکارافتادگی یا مراقبت‌های بلندمدت را پوشش نمی‌دهد و محدودیت‌هایی در مورد کارفرمایان با کمتر از ۱۵ کارمند دارد . قانون قابلیت انتقال و مسئولیت‌پذیری بیمه سلامت (HIPAA) از اطلاعات سلامت نگهداری شده توسط نهادهای مشمول (ارائه‌دهندگان خدمات بهداشتی، بیمه‌گران) محافظت می‌کند اما به طور کلی برای شرکت‌های تست ژنتیکی مستقیم به مصرف‌کننده (DTC) مانند ۲۳andMe اعمال نمی‌شود . برخی قوانین ایالتی، مانند قانون حفظ حریم خصوصی اطلاعات ژنتیکی کالیفرنیا (GIPA) و قانون حفظ حریم خصوصی اطلاعات ژنتیکی یوتا، حمایت‌های جامع‌تری برای داده‌های ژنتیکی ارائه می‌دهند و نیازمند اعلامیه‌های حفظ حریم خصوصی واضح، رضایت برای جمع‌آوری و به اشتراک‌گذاری داده‌ها و اقدامات امنیتی هستند . چشم‌انداز قانونی برای حفظ حریم خصوصی داده‌های ژنتیکی در ایالات متحده پراکنده است و قوانین فدرال حمایت‌های ناکافی، به ویژه برای داده‌های نگهداری شده توسط شرکت‌های DTC، ارائه می‌دهند که نیاز به قوانین جامع‌تر و مشخص‌تر را برجسته می‌کند. محدودیت‌های قوانین فدرال موجود مانند GINA و HIPAA در زمینه شرکت‌های تست ژنتیکی DTC شکاف قابل توجهی در حفاظت از اطلاعات ژنتیکی بسیار حساس ایجاد می‌کند. قوانین مختلف ایالتی برخی ضمانت‌های اضافی را ارائه می‌دهند اما یک محیط نظارتی پیچیده و ناسازگار ایجاد می‌کنند. 

در سطح بین‌المللی، کنوانسیون سلاح‌های بیولوژیک (BWC) معاهده اصلی بین‌المللی است که سلاح‌های بیولوژیک و سمی را ممنوع می‌کند . این کنوانسیون توسعه، تولید، انباشت، اکتساب، انتقال و استفاده از چنین سلاح‌هایی را ممنوع می‌کند . با این حال، BWC فاقد یک رژیم راستی‌آزمایی رسمی برای نظارت بر انطباق است . پروتکل ژنو در سال ۱۹۲۵ استفاده از سلاح‌های بیولوژیک را ممنوع کرد اما توسعه یا مالکیت آن‌ها را ممنوع نکرد . قوانین بین‌المللی مانند BWC یک هنجار قوی در برابر سلاح‌های بیولوژیک ایجاد می‌کنند اما فقدان سازوکارهای راستی‌آزمایی قوی و پیشرفت‌های مداوم در بیوتکنولوژی، تلاش‌های مستمر برای تقویت این چارچوب‌ها را ضروری می‌سازد. در حالی که BWC یک توافقنامه بین‌المللی حیاتی است، اثربخشی آن به دلیل عدم وجود یک سازوکار اجرایی قوی محدود شده است. پیشرفت‌های سریع در مهندسی ژنتیک و زیست‌شناسی مصنوعی نیازمند بحث‌های مداوم و به‌روزرسانی‌های احتمالی کنوانسیون برای مقابله مؤثر با تهدیدهای نوظهور است.  

خلاصه یافته‌ها نشان می‌دهد که گزارش‌های خبری و پرونده‌های دادگاهی احتمال قوی فروش داده‌های مشتریان، از جمله اطلاعات ژنتیکی، توسط ۲۳andMe را به عنوان بخشی از فرآیند ورشکستگی این شرکت نشان می‌دهند، علیرغم اطمینان‌های اولیه. سیاست‌های حفظ حریم خصوصی ۲۳andMe، در حالی که به طور کلی بر رضایت کاربر تأکید دارند، شامل بندهایی هستند که اجازه انتقال داده‌ها در طول ورشکستگی یا فروش را می‌دهند و خود این سیاست‌ها قابل تغییر هستند. نقض داده‌ها در سال ۲۰۲۳ آسیب‌پذیری‌های امنیتی شرکت و پیامدهای بالقوه دسترسی غیرمجاز به داده‌های ژنتیکی را آشکار کرد. خطرات گسترده‌تر نشت داده‌های ژنتیکی شامل نقض حریم خصوصی، تبعیض احتمالی در بیمه و استخدام و پریشانی عاطفی است. از نظر تئوری، داده‌های ژنتیکی می‌توانند برای ترور بیولوژیک مورد سوءاستفاده قرار گیرند، اگرچه چالش‌های فنی قابل توجهی باقی مانده است. چارچوب‌های قانونی موجود در ایالات متحده حمایت‌های ناقصی برای داده‌های ژنتیکی نگهداری شده توسط شرکت‌های DTC ارائه می‌دهند.

برای افرادی که نگران حفظ حریم خصوصی داده‌های ژنتیکی خود هستند، توصیه می‌شود در صورت نگرانی از فروش یا سوءاستفاده احتمالی از داده‌های خود، نسبت به حذف حساب و داده‌های ۲۳andMe خود اقدام کنند . قبل از حذف حساب، داده‌های ژنتیکی خام خود را برای استفاده شخصی بارگیری کنند . در به اشتراک‌گذاری اطلاعات ژنتیکی با هر سرویس آنلاین احتیاط کرده و سیاست‌های حفظ حریم خصوصی آن‌ها را به دقت بررسی کنند. از رمزهای عبور قوی و منحصربه‌فرد استفاده کرده و احراز هویت چند عاملی را برای همه حساب‌های آنلاین، به ویژه آن‌هایی که حاوی اطلاعات شخصی حساس هستند، فعال کنند . در مورد تحولات قوانین حفظ حریم خصوصی ژنتیکی مطلع بوده و از حمایت‌های قوی‌تر دفاع کنند.   

جدول ۲: خطرات احتمالی نشت داده‌های ژنتیکی (بخش ۵)