A 23andMe számítógépes rendszerei nehezen birkóznak meg az adataik törléséért versengő ügyfelek hatalmas tömegével, miután a DNS-tesztelő cég bejelentette, hogy csődvédelmet kér..

A cég szerint mostanra megoldódtak az informatikai problémák, amelyeket a hét elején megnövekedett forgalom okozott a weboldalán.

A felhasználók azonban folyamatos nehézségekről számoltak be, miközben genetikai adataik, egészségügyi kórtörténetük és őseik adatainak védelmében kapkodtak.

Azok közül, akik sikeresen eltávolították adataikat, többen is elmondták a BBC-nek, hogy továbbra is aggódnak a 23andMe jövőjével kapcsolatban.

A cég vasárnap 11. fejezet szerinti csődvédelmet kért, hogy bírósági felügyelet mellett értékesítse magát.

“Ha a 23andMe-t eladják, akkor az én adataimat is eladhatják, ahogy hallom” – mondta az 52 éves marylandi Danielle Landriscina. Landriscina asszony 2018-ban iratkozott fel a 23andMe-re, hogy kapcsolatot teremtsen apai ági családtagjaival.

“Mi akadályozza meg, hogy egy olyan valami, mint például egy egészségbiztosító megvásárolja az adataimat, és aztán felhasználja őket annak meghatározására, hogy kapjak-e egészségbiztosítást, vagy hogy mennyit kell fizetnem érte?” – tette hozzá Landriscina asszony, aki technológiai értékesítésben dolgozik.

Egyelőre a 23andMe “nem fogja önkéntesen megosztani a személyes adatait” a biztosítótársaságokkal, a cég jelenlegi adatvédelmi nyilatkozat állítja.

A jövő azonban kevésbé biztos. A 23andMe május 14-re tervezett árverése a vagyonának tartalmazhat ügyfelei millióinak genetikai adatait.

Hogy megvédje magát, Landriscina asszony elmondta, hogy kedd reggel óta többször is megpróbált bejelentkezni a 23andMe fiókjába, mind a telefonján, mind a webböngészőn keresztül.

Ő is azon ügyfelek közé tartozott, akiket arra kértek, hogy a bejelentkezési folyamatot e-mailben, a személyazonosságuk ellenőrzésére szolgáló kétfaktoros hitelesítéssel fejezzék be.

Elmondása szerint estig nem kapta meg az ellenőrző kódot, és csak azután látta meg, hogy lejárt a kód használatára nyitva álló tízperces ablak.

Korábban a nap folyamán a vállalat online chat-szolgáltatása azt tanácsolta neki, hogy a weboldal megnövekedett forgalma miatt próbálja meg később újra. Csak kedd este sikerült törölnie fiókját a cég adatbázisából.

“Ha bárkinek bármilyen problémája van a fiókjához való hozzáféréssel vagy az adatainak törlésével kapcsolatban, akkor a következő weboldalunkon találhat ügyfélszolgálati oldalra a támogatásért” – mondta a 23andMe szóvivője a BBC megkeresésére.

A vállalat nem válaszolt a BBC által megismert ügyfélpanaszokat részletező későbbi e-mailekre.

Az alabamai Pauline Long szintén elmondta, hogy kedd kora reggeltől kezdve többször is megpróbált hozzáférni a számlájához.

“Ez egy rémálom volt, és mostantól óvatosabb leszek, ha bármit is csinálok az interneten” – mondta Long asszony a BBC-nek egy e-mailben.

Elmondása szerint két órát várt arra, hogy beszélhessen egy ügyfélszolgálati ügynökkel. Kedd estére végül törölni tudta a fiókját, de szkeptikusan nyilatkozott arról, hogy a vállalat valóban törölte-e az adatait.

“Aggódom, hogy a 23andMe megtartja az adatokat” – mondta Long asszony.

A 23andMe szerint a fiók és a kapcsolódó adatok törlése véglegesen törli a fiókon belüli összes profilhoz kapcsolódó adatokat.

Több amerikai állam – köztük Kalifornia, Arizona, Dél-Karolina és New York – főügyészei azt tanácsolták a 23andMe ügyfeleinek, hogy töröljék adataikat a cég adatbázisából, tekintettel az évek óta tartó működés során felhalmozott anyag érzékenységére.

“Minden egyénnek más a kockázati étvágya, és másképp értékeli a saját magáninformációit” – mondta Rob Bonta kaliforniai főállamügyész a BBC-nek telefonon hétfőn.

“Rajtuk múlik, hogy mit tesznek, de szerettem volna tájékoztatni őket a törléshez való jogukról”.

Pénteken Bonta úr kiadott egy fogyasztói figyelmeztetést, amely lépésről-lépésre útmutatót kínál a felhasználóknak arról, hogy mit tegyenek, amikor a 23andMe pénzügyi nehézségeinek jelei egyre inkább megmutatkoznak.

“Pontosan az ilyen pillanatokban van szükség arra, hogy emlékeztessük a jogainkra és a védelmünkre, hogy eldönthessük, élni akarunk-e ezekkel a jogokkal, és ha igen, hogyan” – mondta Bonta úr.

A 23andMe szerinta vállalat bármely vevőjének be kell tartania az ügyfelek adatainak kezelésére vonatkozó törvényeket, és minden tranzakciót a szokásos hatósági jóváhagyásoknak kell alávetni.

Azok az ügyfelek, akik korábban kérték a 23andMe-t, hogy tárolja a DNS-mintát, kérhetik annak megsemmisítését.

Azon felhasználók esetében, akik a 23andMe kutatási programjába belementek, a személyes adatokat a jövőbeni kutatási projektekben már nem használják fel – közölte a vállalat.

A 23andMe közölte, hogy továbbra is védi az ügyfelek adatait, ahogyan azt az adatvédelmi irányelvében.

De elismerte, hogy ha “csődeljárás, egyesülés, felvásárlás, átszervezés vagy eszközértékesítés során érintett, az Ön személyes adataihoz hozzáférhetnek, eladhatók vagy továbbíthatók a tranzakció részeként”.

Azt mondja, hogy adatvédelmi nyilatkozata az új szervezethez való átadáskor a személyes adatokra is vonatkozik.

“Az új vállalatnak továbbra is az adatvédelmi szabályzat alapján kellene kezelnie az ügyfelek adatait” – mondta Anya Prince, az Iowai Egyetem Jogi Főiskolájának professzora.

Prince azonban megjegyzi, hogy a vállalat azt is mondja, hogy “időről időre” változtathat az adatvédelmi nyilatkozatán, így nyitva hagyja az ajtót, hogy egy új vállalat megváltoztassa az ügyféladatok kezelésének módját.

A 62 éves georgiai genealógus, Michele Lewis elmondta, hogy az adatai törlésének folyamatát egyszerűbbnek találta, mint egy másik, néhány hónappal ezelőtti próbálkozását, amikor is várakozási időre kényszerült.

“Sokkal egyszerűbb volt, és szinte azonnal törölték” – mondta Lewis asszony a BBC-nek kedden egy e-mailben. “Soha nem aggódtam túlságosan az adatvédelmi problémák vagy a hackelés vagy bármi más miatt, de nem ez az első eset, hogy a 23andMe-nek problémái vannak”.

2023-ban a 23andMe több millió ügyfélfiókja került veszélybe egy hatalmas adatvesztés során. A vállalat szeptemberben 30 millió dolláros kártérítést kötött a jogsértés miatt.

Lewis asszony, aki 2008-ban használta a 23andMe tesztkészletét, azt mondta, nem volt nehéz megválni a cégtől.

“Amúgy is nagyon ritkán nyúlok már a 23andMe-hez” – mondta.

Néhány ügyfél azt mondta, hogy a tapasztalat tanulsággal szolgál.

“Ha újra kellene kezdenem az egészet, nem tenném ezt” – mondta Landriscina asszony. “A haszon nem ellensúlyozza azt, amit most úgy gondolom, hogy káros, hogy a DNS-em ott van kint, és esetleg eladják. Ez nagyon aggasztó.”