加利福尼亚州就23andMe数据泄露索赔达成600万美元和解

加利福尼亚州总检察长Rob Bonta周一宣布，该州将在23andMe的破产程序中收到600万美元的和解付款。该协议解决了加利福尼亚州与2023年数据泄露相关的法律索赔，该泄露事件暴露了690万客户的基因及其他个人信息。

破产与资产出售

23andMe曾是DNA检测试剂盒领域的先驱，于2025年3月申请破产。由于需求下降以及数据泄露引发的法律后果，该公司寻求通过拍卖出售其业务。资产以3.05亿美元的价格出售给了TTAM Research Institute，这是一家由23andMe联合创始人Anne Wojcicki控制的非营利组织。

加利福尼亚州曾试图阻止此次出售，但未获成功。该州辩称，破产出售违反了加利福尼亚州的《基因信息隐私法》，且消费者并未明确同意其数据的转移。一名美国破产法官驳回了加利福尼亚州对出售提出的异议。法官随后裁定，该州不能起诉破产公司的继任者以追回资金。加利福尼亚州还在联邦地区法院就出售事宜提出的上诉中败诉。

和解条款与上诉

根据周一提交的法庭文件，加利福尼亚州同意放弃进一步上诉，作为600万美元和解的一部分。虽然23andMe的客户在破产出售过程中保留了删除其数据的选项，但加利福尼亚州曾辩称，法院应禁止转移任何数据，除非客户首先给予明确同意。

民主党人总检察长Bonta在周一的一份声明中表示：“我很自豪能为加州人的隐私权而战，并为信任23andMe的消费者带来这一和解。”他补充道：“我想提醒加州人，23andMe的客户可以删除其私人基因数据——无论谁拥有这些数据。”

对消费者的影响

据总检察长办公室称，此次数据泄露暴露了超过855000名加州居民的基因信息。除了与该州的和解外，23andMe还同意在其破产程序中向2023年数据泄露的受害者支付4675万美元。

为何重要

这一和解标志着围绕基因隐私权以及企业破产期间敏感消费者数据处理的重大法律斗争的结束。它凸显了当联邦破产法院批准资产出售时，即使引用州隐私法作为被违反的依据，州执法也存在局限性。此案强调了企业重组流程与基因数据消费者同意要求之间持续的紧张关系。

来源（英文）

• bnnbloomberg.ca: California settles 23andMe data breach claims for US$6M
• ctvnews.ca: California settles 23andMe data breach claims for US$6M

本文由人工智能翻译自英文原文，并经过自动审核，确保与原文意思一致。来源已用英文核实。