ארה"ב: 27 מדינות תובעות לאסור על 23andMe למכור מידע גנטי

עשרים ושבע מדינות בארה"ב, כולל מחוז קולומביה הגישו באחרונה תביעה בבית המשפט לפשיטות רגל שבמחוז מזרח מיזורי, במטרה למנוע מחברת 23andMe למכור נתונים גנטיים אישיים שבידיה ללא קבלת הסכמת לקוחותיה שהדאטה הזאת שלהם.

23andMe, שזכתה להכרה נרחבת כחברת בדיקות גנטיות המאפשרת ללקוחותיה לחקור את מוצאם ולהעריך סיכונים למחלות ותכונות מסוימות, נקלעה לקשיים פיננסיים והגישה בקשה לפשיטת רגל במרץ האחרון. החברה, שהוערכה בשנת 2021 ב-6 מיליארד דולר, חוותה ירידה בביקוש הצרכני ובנוסף התמודדה עם פריצת נתונים נרחבת ב-2023, שחשפה מידע גנטי ואישי של מיליוני משתמשים.

מצב פיננסי קשה המצריך מכירת נכסים

ערכה לבדיקת DNA של 23andMe. צילום: Shutterstock

בעקבות המצב הפיננסי הקשה אליו נקלעה, 23andMe, שהמטה שלה בקליפורניה, הגישה, כאמור, בקשה לפשיטת רגל לפני כמה חודשים, בתוך שהכריזה על ספק משמעותי לגבי יכולתה להמשיך לתפקד כעסק פעיל. עוד הצהירה החברה כחלק מהליכי פשיטת הרגל על כוונתה למכור את עסקיה במכירה פומבית. אלא שהמכירה המוצעת היא גם של נכסים שבהם נכללים למעלה מ-15 מיליון פרופילי DNA, שנאספו מלקוחות באמצעות ערכות בדיקת הרוק של החברה.

הכוונה הזו למכירת המידע האישי הגנטי של הלקוחות עוררה, כאמור, התנגדות משפטית משמעותית. יותר ממחצית מהמדינות בארה"ב הגישו תביעה שמטרתה אחת – למנוע מ-23andMe למכור נתונים גנטיים פרטיים ללא הסכמת הלקוחות. המדינות טוענות כי החברה חייבת לקבל אישור מפורש מכל לקוח לפני מכירת הנתונים המסוימים.

בנוסף, מדינת קליפורניה, באמצעות התובע הכללי רוב בונטה, התנגדה אף היא למכירה המוצעת של נכסי החברה בהגשה נפרדת לבית המשפט, בטענה שמעשה שכזה יפר את חוקי קליפורניה, המסדירים העברה של חומר גנטי רגיש. גם התנגדות זו מצטרפת לחששות הגוברים לגבי פרטיות והגנת נתוני לקוחות החברה.

תגובת 23andMe והצעות הרכישה

23andMe מצידה טוענת כי ההתנגדויות חסרות בסיס, וכי המכירה המוצעת תואמת את מדיניות הפרטיות שלה ואת החוקים הרלוונטיים. מהחברה נמסר שללקוחות ימשיכו להיות אותן זכויות והגנות, שפשוט יעברו לידי המציע הזוכה במכירה הפומבית.

ומי יהיה הרוכש? בתחילה הודיעה Regeneron Pharmaceuticals על כוונתה לרכוש את 23andMe תמורת 256 מיליון דולר. Regeneron אכן הצהירה כי תפעל לפי מדיניות הפרטיות הקיימת של הנרכשת, והחוקים הרלוונטיים, וכן שתעבד את נתוני הלקוחות בהתאם להסכמות הקיימות ותטמיע אמצעי אבטחה להגנת הנתונים.

עם זאת, לאחרונה הודיעה 23andMe לשופט פשיטות הרגל על כוונתה לפתוח מחדש את הליך הגשת ההצעות, לאחר שקיבלה הצעה גבוהה יותר, בסך 305 מיליון דולר, ממייסדת שותפה שלה, אן ווצ'יצקי. הצעה זו הוגשה דרך ארגון ללא מטרות רווח למחקר רפואי ש-ווצ'יצקי הקימה לאחרונה, ששמו TTAM Research Institute. ווצ'יצקי הביעה תקווה שהצעתה תזכה במכירה הפומבית, ואף ציינה כי היא "מאוד מודאגת" לגבי השאלה לאן הנתונים הולכים, ושזו הסיבה הספציפית לכך שהגישה הצעה כישות ללא מטרות רווח, ולרצונה לרכוש את החברה.

The co-founder and former CEO of 23andMe admitted and warned of the THREAT that China poses if they get your genetic data. 🇨🇳🚨

"China has made massive investments … and is rapidly positioning itself as a global leader. Meanwhile, the US is falling behind." pic.twitter.com/L0nkCTG5Ht

— Oversight Committee (@GOPoversight) June 10, 2025

עקב המצב צצו חששות בנוגע לפרטיות נתונים 

מצב החברה והמכירה המוצעת העלו חששות רבים בקרב גורמים שונים. בשימוע בנושא שהתקיים בקונגרס, נשאלו בכירי 23andMe בנוגע לאבטחת הנתונים בעיצומה של מכירת הפשיטת רגל. יו"ר הוועדה, ג'יימס קומר, הדגיש את החשיבות המכרעת של הבטחה שאין שום דרך, חוקית או לא חוקית, לאויבים זרים כמו למשל לממשלת סין, או לכל גורם אחר, לגשת לנתונים גנטיים אמריקנים ולנצל אותם למטרות זדוניות. קומר הזכיר את אזהרת משרד ההגנה משנת 2019 שממליצה לחברי השירות הצבאי להימנע ממסירת ה-DNA שלהם לחברות כמו 23andMe, מסיבות של ביטחון לאומי.

חלק מהמחוקקים ביקרו את החברה על כך שאינה מחייבת לקוחות להסכים במפורש (Opt-in) למכירת הנתונים הגנטיים שלהם לפני העברת הבעלות. אחרים טענו שהחברה הפכה את מחיקת הנתונים למסורבלת מדי עבור הצרכנים, אולי משום שהנתונים הם הנכס הגדול ביותר של החברה במכירה. המנכ"ל הזמני, ג'ו סלסבאג', והמייסדת ווצ'יצקי לא התחייבו ליצור מנגנון Opt-in, למרות שנדרשו לכך על ידי חברי ועדה. סלסבאג' עדכן כי מאז הגשת בקשת פשיטת הרגל במרץ, 1.9 מיליון מתוך כ-15 מיליון לקוחות החברה בחרו למחוק את נתוניהם.

.@RepPressley gave the CEO of 23andMe multiple chances to stand up for the Americans whose DNA is at risk of being sold to a pharmaceutical giant without their consent.

He failed, repeatedly. pic.twitter.com/XUeT9JKFA2

— Oversight Dems (@OversightDems) June 10, 2025

מומחים ציינו כי למרות שמדיניות הפרטיות של 23andMe יחסית חזקה (למשל, לא מספקת נתוני משתמשים למבטחים, מעסיקים, מסדי נתונים ציבוריים או גורמי אכיפת חוק ללא צו בית משפט, צו חיפוש או זימון), אין ודאות שהקונה החדש יכבד את הסטנדרטים הללו, במיוחד בתקופה של קשיים פיננסיים והעברת בעלות.

23andMe טענה לזכותה כי היא הצילה חיים ותורמת למחקר מדעי חיוני. ווז'יצקי העידה בשימוע כי למעלה ממיליון לקוחות גילו שהם נושאים וריאנט גנטי הקשור לסיכון לקרישת דם, מה שאיפשר להם לחפש טיפול למניעת קרישים, שעלולים להיות קטלניים. לדבריה, לקוחות קיבלו גם מידע על אנמיה חרמשית, מחלת כליות כרונית, סוכרת סוג 2 ומחלת עורקים כליליים.

הסכם פשרה בנוגע לפריצת הנתונים

במקביל לתהליך המכירה, החברה סיימה הסכם פשרה בסך 30 מיליון דולר כדי ליישב את כל התביעות בארה"ב הנוגעות לאירוע אבטחת המידע שחוותה ב-2023. פריצת הנתונים שאירעה באוקטובר של אותה שנה השפיעה על כמעט מחצית מ-14 מיליון לקוחותיה של 23andMe בארה"ב. הפריצה כללה מידע של כ-5.5 מיליון לקוחות שהשתמשו בתכונת "קרובי משפחה גנטיים" (DNA Relatives) ושל כ-1.4 מיליון לקוחות שהשתמשו בשירות "עץ משפחה" (Family Tree). פריצת הנתונים נגרמה באמצעות מתקפת credential stuffing ודווח כי היא כיוונה ספציפית ללקוחות ממוצא סיני ואשכנזי-יהודי.