La Agencia Española de Protección de Datos (AEPD) ha impuesto una sanción de 2,4 millones de euros a la compañía de análisis genético 23andMe por una filtración de información genética de clientes, una decisión que reaviva el debate sobre la seguridad de datos especialmente sensibles en empresas de biotecnología y genética. La multa subraya la creciente vigilancia regulatoria sobre cómo se almacenan y gestionan datos biométricos y qué implicaciones tiene para quienes comparten su ADN con fines personales o médicos.
Qué motivó la sanción
Según la resolución de la autoridad española, la investigación detectó deficiencias en la protección de los datos personales que habrían facilitado el acceso no autorizado a perfiles genéticos de usuarios. La AEPD considera que, por su naturaleza, la información genética requiere medidas de seguridad reforzadas y controles explícitos sobre el consentimiento y el tratamiento posterior.
La multa llega en un contexto de aplicación estricta del RGPD (Reglamento General de Protección de Datos) en la Unión Europea, que clasifica los datos genéticos como categorías de información especialmente protegida. Las autoridades regulatorias han mostrado en los últimos años menos tolerancia ante incidentes que pongan en riesgo la intimidad genética de las personas.
Consecuencias para los clientes
Para quienes utilizaron los servicios de 23andMe, la sanción plantea dudas prácticas sobre el destino de sus datos y los riesgos asociados a su exposición. Aunque la resolución no describe públicamente todos los pormenores técnicos, existen varios efectos concretos que conviene considerar:
-
- Riesgo de reidentificación: la información genética puede permitir inferencias sobre parentesco, enfermedades hereditarias o características físicas.
-
- Posible uso indebido: terceros pueden intentar explotar la información genética para fines de discriminación o fraude, aunque esos casos son raros.
-
- Pérdida de control: los usuarios pueden sentir que han perdido el control sobre cómo y con quién se comparte su información biométrica.
Qué pueden hacer los afectados
Si crees que tus datos podrían haberse visto comprometidos, hay pasos concretos que te convienen tomar cuanto antes. La AEPD habilita recursos y derechos que protegen a los ciudadanos bajo el RGPD.
-
- Solicitar a la empresa acceso a la información que guarda sobre ti y una explicación sobre el uso dado a tus datos.
-
- Requerir la supresión o la limitación del tratamiento, cuando proceda, y la rectificación de datos inexactos.
-
- Presentar una reclamación ante la AEPD si consideras que la respuesta de la compañía no es satisfactoria.
-
- Revisar y cambiar contraseñas o credenciales vinculadas a tu cuenta en el servicio de pruebas genéticas, y revocar consentimientos si lo deseas.
Es habitual que empresas en esta situación recurran la sanción ante los tribunales, por lo que el proceso administrativo podría prolongarse y generar etapas adicionales de revisión legal.
Impacto en la industria y en la regulación
La multa a 23andMe tiene implicaciones más allá del caso individual. Reguladores europeos y nacionales observan con atención a las empresas que tratan datos de salud y genéticos, y la sanción puede impulsar cambios en las prácticas de seguridad y en los contratos de servicio que ofrecen estos proveedores.
Analistas del sector señalan que la combinación de tecnologías accesibles —como plataformas de secuenciación y almacenamiento en la nube— y la falta de estándares uniformes de protección crean una brecha que los reguladores buscan cerrar. Para los consumidores, esto supone un llamado a informarse mejor antes de compartir información íntima.
Perspectiva
La resolución de la AEPD recuerda que las innovaciones en salud y genética deben ir acompañadas de salvaguardas legales y técnicas robustas. Para el público general, supone también un recordatorio de que el acceso a servicios genéticos conlleva responsabilidades y riesgos que conviene evaluar.
En las próximas semanas serán determinantes las reacciones tanto de 23andMe —en forma de medidas correctoras y posibles recursos judiciales— como de los propios afectados, que pueden acudir a la AEPD o a la vía judicial para reclamar indemnizaciones si sufrieron perjuicios.
Fuente: politicahora.es