O Congresso dos Estados Unidos iniciou uma investigação sobre a falência da 23andMe, uma renomada empresa de testes genéticos que levantou dúvidas sobre a segurança dos dados pessoais de milhões de americanos. Em 17 de abril de 2025, líderes do Comitê de Energia e Comércio da Câmara dos Deputados, como os republicanos Brett Guthrie, Gus Bilirakis e Gary Palmer, enviaram uma carta ao CEO interino Joe Selsavage, questionando como a empresa planeja proteger os dados dos clientes durante o processo de falência e a possível venda da companhia.
A 23andMe, que oferece serviços de testes genéticos diretos ao consumidor, coleta amostras de saliva para analisar ancestralidade, características familiares e predisposições genéticas. A falência da empresa, declarada sob o capítulo 11 em março de 2025, levou a preocupações sobre o futuro dos dados sensíveis de seus usuários, que não têm proteção adequada pela Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA) ou legislações estaduais específicas.
Os congressistas alertam para relatos de usuários que enfrentaram dificuldades para excluir seus dados da plataforma, elevando o risco de exposição ou uso indevido. Além disso, cresce a apreensão de que essas informações possam ser acessadas por entidades estrangeiras, como o Partido Comunista Chinês, especialmente por conta de investimentos recentes da China na empresa.
O presidente do Comitê de Supervisão da Câmara, James Comer, manifestou preocupações sobre a possível transferência de dados genéticos para partes estrangeiras, o que poderia comprometer a privacidade dos consumidores e a segurança nacional. Ele solicitou documentos e depoimentos da ex-CEO Anne Wojcicki para esclarecer os detalhes da falência e as medidas que a empresa está adotando para proteger os dados dos consumidores. Além disso, o Procurador-Geral de Utah, Derek Brown, tem alertado os consumidores a considerarem a exclusão de suas informações da plataforma enquanto a situação não for resolvida.
Com um histórico problemático, a 23andMe enfrentou um processo judicial em 2024 que culminou em um acordo de US$ 30 milhões devido a uma violação de dados. Apesar do compromisso da empresa em continuar a proteger as informações de seus clientes e em manter a transparência durante o processo de falência e venda, a falta de regulamentação específica para dados genéticos e a não proteção pela HIPAA criam um ambiente incerto e preocupante.
A falência da 23andMe expõe uma lacuna significativa na proteção dos dados genéticos pessoais nos Estados Unidos, o que motivou a rigorosa investigação do Congresso. A situação atual serve como um aviso sobre a necessidade de uma regulação mais robusta para garantir que os direitos dos consumidores sejam preservados e que informações sensíveis não caiam em mãos erradas. O desfecho deste processo poderá estabelecer precedentes importantes para a regulação do setor de testes genéticos e a proteção dos dados biométricos no país.