Base de données génétique qui a identifié Golden State Killer acquis par une société d'ADN de scène de crime

La société de séquençage d'ADN de scènes de crime Verogen a annoncé hier qu'elle avait acquis la base de données génomiques et le site Web GEDmatch. L'acquisition rend explicite la relation entre l'entreprise et les forces de l'ordre, mais soulève des questions inconfortables pour les utilisateurs et les experts concernant la confidentialité des données et l'orientation future de la plate-forme.

GEDmatch a été principalement utilisé par les généalogistes jusqu'en 2018, lorsque la police, le FBI et un généalogiste judiciaire ont identifié le Golden State Killer présumé en liant l'ADN de la scène du crime à des parents qui avaient téléchargé leurs informations génétiques sur le site. Depuis lors, la plateforme a permis d'identifier environ 70 personnes accusées de crimes violents.

En réponse à des problèmes de confidentialité, la société a modifié ses conditions générales au printemps dernier pour n'autoriser l'accès des forces de l'ordre aux données que si les utilisateurs s'y étaient activement associés. Mais jusqu'à présent, l'interaction avec les forces de l'ordre était toujours une fonction secondaire de la plateforme.

«Auparavant, il s'agissait en quelque sorte d'un système ad hoc, et quiconque voulait y être allait venir et l'utiliser», explique Brad Malin, codirecteur du Center for Genetic Privacy and Identity in Community Settings de la Vanderbilt University. L'acquisition signale un changement d'objectif. "Maintenant, il sera utilisé pour l'application de la loi d'une manière beaucoup plus systématique que ce n'était le cas."

L'annonce a surpris de nombreux membres de la communauté de la génétique et de la généalogie, et de nombreux généalogistes quittent la plateforme. "Il y a simplement eu trop de changements, tous dans le sens de faire de leurs données le produit plutôt que le site Web un service", a déclaré l'avocate et généalogiste Judy Russell dans un courriel à Le bord.

Les utilisateurs de GEDmatch ont été invités à accepter de nouvelles conditions générales indiquant le nouveau propriétaire de la plate-forme, et pouvaient soit accepter et accéder au site, soit supprimer leurs données de la plate-forme. Verogen permettra toujours aux utilisateurs de conserver leurs données de toute utilisation par les forces de l'ordre, a déclaré le PDG Brett Williams Nouvelles BuzzFeed, maintenant l'approche opt-in. «Il sera intéressant de voir à l'avenir si les nouveaux propriétaires mettront en œuvre des changements de politique qui augmenteront le nombre de personnes disponibles pour la recherche des forces de l'ordre», explique James Hazel, stagiaire postdoctoral au Center for Genetic Privacy and Identity in Community Settings à Université Vanderbilt.

Cependant, l'opt-in n'est pas un système infaillible pour la protection des données: le mois dernier, un détective de la Floride a reçu un mandat pour effectuer une recherche dans l'ensemble de la base de données GEDmatch, que les utilisateurs soient d'accord ou non.

Les détails du processus des utilisateurs concluant le nouvel accord semblent insuffisants, dit Malin. «Normalement, avec un consentement éclairé, vous essayez d'indiquer quels seront tous les risques et présentez les avantages. Ce n'est pas tant un consentement qu'un accord contractuel », dit Malin. "Avec cela, l'acheteur doit se méfier." Même si les gens acceptent les nouvelles conditions, ils pourraient ne pas bien comprendre tout ce qui leur est demandé. De plus, les utilisateurs n'ont pas été informés de l'acquisition, et les personnes qui n'utilisent pas régulièrement la plateforme – et qui n'ont pas vu l'invite de connexion – n'auraient pas la possibilité de décider de supprimer ou non leurs données de la base de données .

La quantité de données disponibles pour l'application de la loi sur GEDmatch a considérablement diminué une fois qu'il a mis en place un système d'adhésion, mais la base de données complète comprend environ 1,3 million de profils d'utilisateurs et s'agrandit chaque jour. Ces profils peuvent être utilisés pour identifier plusieurs fois ce nombre de personnes: une étude publiée dans la revue Science ont montré que les chercheurs pouvaient identifier environ 60% des personnes d'ascendance européenne aux États-Unis en utilisant un ensemble de données de cette taille.

La base de données complète est donc un outil puissant. Cependant, les données collectées par une société commerciale privée dans le cadre du système disparate de bases de données génétiques aux États-Unis présentent des biais et des faiblesses inhérents. Les personnes d'ascendance européenne et caucasienne sont représentées de manière disproportionnée dans la plupart des bases de données génétiques, par exemple, et de nombreuses personnes aux États-Unis sont adoptées. «Le simple fait d'essayer de caractériser les gens par des relations biologiques peut fonctionner dans certaines situations, mais pas dans d'autres», explique Malin.

Des systèmes comme GEDmatch peuvent également être manipulés, et il est possible pour les gens de créer de faux profils et de fausses relations familiales dans la base de données, selon les chercheurs.

Ces types de lacunes dans les bases de données existantes font partie des raisons pour lesquelles Malin et ses collègues, y compris Hazel, ont souligné les avantages d'une base de données publique médico-légale universelle dans un article de 2018 – une énorme quantité d'informations génétiques est aux États-Unis, mais il est fragmenté et géré de manière incohérente. Une base de données universelle serait un outil plus efficace et moins discriminatoire, ont-ils soutenu.

«Nous réclamions un environnement avec plus de contrôle», dit-il. «Maintenant [GEDmatch et les entreprises similaires] prennent les données et les placent dans un domaine privé et commercial où aucune surveillance claire n'est associée. C'est une perspective effrayante. "

Traduit de la source : https://www.theverge.com/2019/12/10/21005443/golden-state-killer-genetic-database-identity-company-acquisition-crime-scene-dna-data

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée.