Story
23andMe情報流出、後継企業への損害賠償請求を米破産裁判所が却下
米国の破産裁判所は、2023年に発生した大規模なデータ流出事件に関し、カリフォルニア州が遺伝子検査会社23andMe（当時）の後継企業に対して金銭的な損害賠償を求める訴訟を追求することを禁じる判断を下した。この決定は、州当局による規制執行の試みにとって大きな後退となる。
裁判所の判断
ロイター通信によると、ミズーリ州セントルイスのブライアン・ウォルシュ連邦破産判事は、23andMeの連邦破産法第11条（チャプター11）に基づく再生計画が、州による金銭的救済の追求を妨げると結論付けた。ただし、金銭的ではない救済措置を求めることは可能だとしている。
ウォルシュ判事はカリフォルニア州に対し、14日以内にサンフランシスコ高等裁判所に起こした訴訟を取り下げるか、金銭的救済の請求を削除するよう修正することを命じた。判事は、州は破産手続きの当事者として、管轄権に異議を唱える機会があったにもかかわらず、それを行わなかったと指摘した。
カリフォルニア州の主張と背景
カリフォルニア州のロブ・ボンタ司法長官は5月28日、23andMeがシステムの脆弱性に関する警告を無視し、事件の深刻さを軽視したとして提訴。数百万ドルに上る可能性のある民事罰金を求めていた。
Ad州側は、破産裁判所が州法に基づく執行措置を禁じる権限を連邦議会から与えられておらず、破産裁判所が「不正行為者の避難所」になるべきではないと主張した。しかし、ウォルシュ判事は、23andMeの再生計画がそのような避難所を作ったとは「同意しない」と述べ、州の主張を退けた。
顧客補償と企業再建
この訴訟の発端となった2023年のデータ流出では、推定690万人の顧客の遺伝情報や個人情報が漏洩した。23andMeは2025年3月に会社更生法の適用を申請している。
その後、同社の資産は共同創業者アン・ウォジッキー氏が管理する非営利団体TTAM Research Instituteによって3億500万ドルで買収された。なお、米国の顧客からの請求に対応するため、裁判所は別途基金の設立を承認しており、これまでに支払われた1429万ドルに加え、新たに3246万ドルの支払いを認可。補償総額は4675万ドルに達している。