صرحت مفوضة الخصوصية في أونتاريو بأن الكنديين الذين يستخدمون شركات الاختبارات الجينية يجب أن يدركوا أن وكالات إنفاذ القانون تستغل بشكل متزايد البيانات الشخصية شديدة الحساسية لكشف الجرائم.

وأضافت أن طلب الحماية من الإفلاس الذي قدمته منصة أمريكية كبرى لعلم الأنساب يُسلط الضوء على خطر تغير ضمانات خصوصية البيانات التي يوقع عليها المستخدمون في البداية.

تقدمت شركة 23andMe، ومقرها سان فرانسيسكو، بطلب حماية من الإفلاس بموجب الفصل 11 يوم الأحد، حيث تتطلع إلى بيع “جميع أصولها تقريبًا” من خلال خطة إعادة تنظيم معتمدة من المحكمة.

ويؤكد موقع 23andMe الإلكتروني أن سياسة الخصوصية الخاصة به ستظل سارية في حال نقل بيانات المستخدم إلى مالك جديد. ويشمل ذلك فقط تقديم معلومات جهات إنفاذ القانون إذا طُلب منهم الامتثال لأمر محكمة ساري المفعول، أو استدعاء قضائي، أو مذكرة تفتيش.

لكن كوسيم تقول إنه عند انتقال ملكية الشركة، قد تتغير شروط التعاقد أيضًا.

وقد يشمل ذلك مشتريًا يرغب في العمل مع جهات إنفاذ القانون ومنحها حق الوصول إلى قواعد البيانات الجينية للمساعدة في حل القضايا القديمة.

استُخدمت هذه الطريقة بشكل ملحوظ عام ٢٠٢٠ لتحديد جريمة القتل الحقيقية لطفل يبلغ من العمر تسع سنوات، اختُطف من كوينزفيل، أونتاريو، وقُتل قبل ٣٠ عامًا. وبذلك، برّأت أيضًا رجلًا سُجن ظلمًا لسنوات.

في علم الأنساب التحقيقي، تستخدم جهات إنفاذ القانون قاعدة بيانات عينات الحمض النووي التي يمكن لشركات مثل ٢٣andMe الوصول إليها للوصول إلى خيوط مشبوهة. في مثال كندي بارز آخر، في أبريل ٢٠٢٤، حددت الشرطة هوية قاتل إيرين غيلمور وسوزان تايس، اللتين قُتلتا في منزليهما في تورنتو عام ١٩٨٣.

لكن كوسيم تقول إنه لا يمكننا دائمًا التحكم في كيفية استخدام جهات إنفاذ القانون لهذه المعلومات، ومن المهم إدراك أنها ليست معلوماتك فقط، بل معلومات عائلتك أيضًا.

تقول كوسيم: “قد لا تكون قد ارتكبت الجريمة بالتأكيد، ولكن قد تكون على صلة بيولوجية بشخص متورط”.

في بعض الأحيان، أدى ذلك إلى تواصل الناس مع أشخاص بشأن أفراد من عائلاتهم لم يكونوا على علم بوجودهم، “مما يكشف أحيانًا عن معلومات غير معروفة، وعلاقات عائلية قد تكون ضارة للغاية إذا تم الكشف عنها”.

تقول كوسيم: “لذا، قد يكون الأمر مقلبًا للآمال من منظور شخصي، ومغيرًا للحياة”.

و تضيف كوسيم أن الشركات الخاصة يمكنها مقاومة طلبات جهات إنفاذ القانون بتقديم هذه البيانات، ولكن يمكنها أيضًا اختيار عدم القيام بذلك.

فيما يتعلق بشركة 23andMe، ينص موقعها الإلكتروني على أنها “مستعدة لاستنفاد سبل الانتصاف القانونية المتاحة” لحماية خصوصية العملاء.

وتقول كوسيم: “لكن من يدري ما سيفعله المشتري الجديد، وما هو الموقف الذي سيتخذه”.

صرح مكتب مفوض الخصوصية الكندي في رسالة بريد إلكتروني يوم الثلاثاء أنه يراقب عن كثب وضع 23andMe وأنه على اتصال بالشركة.

ومع ذلك، لم يتمكنوا من تقديم المزيد من التفاصيل لأن المسؤولين الكنديين والبريطانيين يحققون في خرق بيانات 23andMe في أكتوبر 2023، والذي كشف بيانات ملايين المستخدمين.

قالوا إن النتائج الأولية للتحقيق قد أُطلعت عليها شركة 23andMe في أوائل مارس، لذا تُتاح لهم فرصة إبداء تعليقاتهم قبل نشر التقرير النهائي.

وفيما يتعلق بالمعلومات الشخصية التي بحوزة 23andMe، صرّح فيتو بيليتشي، كبير مستشاري الإتصالات لدى مفوض الخصوصية الفيدرالي، بأنه بغض النظر عن ملكية الشركة، فإن قانون الخصوصية الفيدرالي الكندي للقطاع الخاص سيُطبّق.

وبموجب قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA)، يحق للأفراد سحب موافقتهم على استخدام معلوماتهم الشخصية، مع مراعاة القيود القانونية أو التعاقدية وإشعار معقول.

وفي ظروف معينة، قد يتطلب هذا من الشركة حذف المعلومات.

وأضاف بيليتشي أنه إذا رغب الكنديون في حذف بياناتهم، فعليهم التواصل مع 23andMe مباشرةً.

المصدر : اوكسيجن كندا نيوز
المحرر : ياسر سعيد