Компанию обвиняют в передаче конфиденциальных данных

В США подан иск, связанный с утечкой конфиденциальных данных. В незаконной передаче конфиденциальных данных обвиняют компанию в сфере создания решений на основе ИИ для медицины.

В середине апреля в суд штата Иллинойс был подан иск против Tempus AI, чикагской компании, разрабатывающей решения на основе ИИ для медицинской отрасли. Истцы утверждают, что эта организация вынудила поглощенную фирму передать ей базу данных в области генетического тестирования, а затем предоставила эти данные в рамках лицензионных соглашений с 70 фармацевтическими и биотехнологическими партнерами на общую сумму более 1,1 млрд долларов. При этом Tempus AI передавала данные без согласия пациентов, утверждается в исковом заявлении.

Иск подан от имени семи человек, живущих в разных американских штатах (Иллинойс, Калифорния, Нью-Йорк, Мичиган, Флорида, Джорджия и Западная Вирджиния). Они утверждают, что в разное время предоставили свою генетическую информацию компании Ambry Genetics для медицинских исследований.

В феврале 2025 г. была завершена сделка по приобретению Ambry Genetics компанией Tempus AI за 600 млн долларов. Истцы утверждают, что после этого сведения из базы генетической информации были переданы без уведомления или согласия, а затем использованы в качестве обучающих данных для инструментов искусственного интеллекта Tempus AI и в качестве лицензированного набора данных для сторонних компаний в области медико-биологических наук.

Выручка Tempus AI выросла более чем на 83% за 2025 год, и значительная часть этого роста объясняется коммерциализацией генетических данных Ambry, утверждают истцы. Они также считают не соответствующими действительности заявления Tempus AI о том, что компания делится только обезличенными данными. Подписанты искового заявления отмечают, что генетические данные по своей природе являются идентифицируемыми и не могут быть осмысленно обезличены (анонимизированы), независимо от того, какие метки удаляются.

Юридические претензии охватывают широкий спектр законов американских штатов: Закон штата Иллинойс о конфиденциальности генетической информации (GIPA), Закон штата Калифорния о конфиденциальности медицинской информации и законы о защите прав потребителей во Флориде, Джорджии, Мичигане, Нью-Йорке и Западной Вирджинии. Иск также включает в себя претензии в отношении халатности, неосновательного обогащения, мошеннического сокрытия, присвоения информации, вторжения в частную жизнь, нарушения условий договоров и нарушения фидуциарных обязательств (то есть обязательств, принимаемых тем или иным лицом для действий в интересах другого лица).

Особую значимость этому делу придает характер данных, которые использовал ответчик в лице Tempus AI. Генетическая информация относится к категории особой категории конфиденциальных данных с точки зрения законов США. Истцы подчеркивают, что Конгресс признал это, приняв в 2008 году Закон о недопущении дискриминации на основе генетической информации (GINA). В отличие от номера социального страхования, который можно изменить, и пароля, который можно сбросить, человеческая ДНК является постоянной, глубоко личной информацией и позволяет прогнозировать состояние здоровья, которое распространяется и на биологических родственников. С тех пор более десяти штатов приняли дополнительные меры по защите конфиденциальности генетической информации.

Закон штата Иллинойс о защите конфиденциальности генетической информации (GIPA), являющийся основным в этом деле, выступает одним из самых строгих в США. Он требует письменного разрешения для раскрытия результатов генетического тестирования кому-либо, кроме самого тестируемого лица. Закон предусматривает компенсацию в размере 15 000 долларов за каждое умышленное нарушение или действия по неосторожности. Учитывая, что потенциальное число истцов составляет сотни тысяч, последствия такого дела могут быть ошеломляющими.

Источник JD Supra