先说三句：基因检测公司倒闭后，你的基因数据不会自动消失，它可能作为资产随公司一起被转让；但你仍然可以主动要求删除数据、销毁样本，并向监管机构投诉；最关键的一步是趁账户还能登录时先下载自己的数据、再书面提出删除，留好证据。
2025 年 23andMe 申请破产并出售客户基因数据与样本的事件，让很多加拿大人第一次意识到：唾液样本交出去容易，收回来却很难。本文把这件事讲清楚：公司倒闭后数据到底去哪了、加拿大法律给你哪 3 个隐私权利、每一步具体怎么做。仅为信息整理，不构成法律意见。
1. 先弄清：你交给公司的到底是哪几样东西
很多人以为自己只交了一管唾液，实际上基因检测公司手里通常有四样东西，处置方式各不相同。第一是生物样本本身，也就是唾液样本及提取的 DNA；第二是原始基因数据文件，即测序或芯片检测产生的原始数据；第三是检测报告与解读结果，包括祖源、健康风险等分析结论；第四是账户信息与研究同意记录，包括你是否同意把数据用于科研、是否同意与第三方共享。删除账户时，这四样不一定同步清除，必须逐项确认。
还要分清两个概念：可识别数据与去标识化数据。你的姓名、邮箱、出生日期与基因数据绑在一起时，属于可识别的个人信息；去掉直接标识符后用于科研汇总的数据，追踪到个人的难度变大，但基因本身具有高度独特性，严格意义上很难做到完全匿名。这就是为什么“已经用于研究的数据”常常无法像普通账户数据那样一键删除。
2. 公司倒闭后，数据通常走哪几条路
公司进入破产程序后，客户数据库与样本库往往被视为有价值的资产。第一条路是整体转让：买家接手公司或其资产时一并接手数据与样本，转让条件由破产法院的出售令、隐私政策以及监管机构的介入共同约束。第二条路是分拆处置：数据卖给一家机构，样本库归另一家实验室，账户系统则直接关闭。第三条路是无人接手：公司进入清算，数据按法院与监管要求封存或销毁，但这个过程可能拖很久，期间你的删除请求未必有人处理。
以 23andMe 为例：该公司于 2025 年 3 月 23 日申请美国破产保护（Chapter 11），随后出售了包括客户基因数据与生物样本在内的几乎全部资产；破产法院于 2025 年 6 月 27 日批准出售，交易于 2025 年 7 月 14 日完成，买家为其联合创始人创立的非营利机构 TTAM Research Institute。加拿大隐私专员办公室（Office of the Privacy Commissioner of Canada，OPC）与英国信息专员办公室（Information Commissioner’s Office，ICO）曾于 2025 年 5 月 1 日联合致函，要求在破产全程保护客户敏感个人信息，并提醒潜在买家遵守加拿大《个人信息保护与电子文件法》（Personal Information Protection and Electronic Documents Act，PIPEDA）与英国相关法律。这个案例说明：破产不等于隐私义务自动清零，但权利需要用户主动主张，监管介入也不等于每个人的数据都会被自动删除。
3. 权利一：知情与查阅——先问清楚数据在哪、给了谁
在加拿大联邦层面，PIPEDA 适用于商业活动中的个人信息处理，基因信息属于敏感个人信息。原则上，你有权了解一家公司收集了你的哪些信息、用于什么目的、向哪些第三方披露过。你可以书面要求公司提供你个人信息的副本，并要求更正不准确的信息。省级层面，魁北克、BC 省、阿尔伯塔省等也有各自的私营部门隐私法，具体适用以你居住省份与公司经营地的法律为准，以官网为准。
实操上，查阅请求要写得具体：要求列出“原始基因数据、检测报告、样本保存地点、研究同意状态、第三方共享记录”五项，并要求对方以可读格式回复。只写一句“请把我的数据给我”容易被当成普通客服咨询，拖成几周无下文。提出请求后，保存好提交时间、工单号与对方回复的截图。
4. 权利二：撤回同意、要求删除与销毁样本
这是最核心的一项权利。基因检测的同意通常包括两层：检测服务本身的同意，以及把数据用于科研、与合作方共享的同意。撤回科研同意与删除账户是两件不同的事，必须分开做：先在账户设置里撤回研究同意，再提出删除账户与销毁样本的请求。只点“删除账户”而不单独要求销毁样本，样本可能仍留在实验室冷库里。
删除请求的效力也有边界。公司应当删除其控制下的可识别数据并销毁未使用的样本；但已经去标识化并汇入科研数据集的数据、已经向第三方提供的副本，往往无法完全追回。2026 年 10 月加州与 23andMe 前身公司的和解安排中也再次确认：无论数据归谁所有，客户仍保留要求删除数据、销毁样本的权利，但该和解仍待破产法院批准，且属于美国州法安排，不能直接套用到加拿大个案。和解金额约 600 万美元，涉及 2023 年一次影响近 700 万人的数据泄露事件，这些数字提醒我们：事后补救远不如事前及时删除。
5. 权利三：限制新用途与向监管机构投诉
第三个权利是“说不”的权利：当数据要被转给新东家、用于你当初没同意的新目的时，你有权反对新的使用方式，并要求公司说明转让的法律依据与新东家的隐私政策。隐私政策里常见的“我们可能不时修改本政策”条款，恰恰是 2025 年 OPC 与 ICO 联合致函点名质疑的内容——买家承诺遵守旧政策的价值，可能被随时修改政策的保留条款削弱。因此，收到“公司易主、政策更新”通知时，不要只点“同意”，先看数据接收方是谁、新政策改了哪几条。
如果公司不回应、拒绝删除或转让安排明显不合理，加拿大居民可以向联邦隐私专员办公室（OPC）投诉；若适用省级隐私法，也可向所在省的隐私专员投诉。投诉时附上你的删除请求记录、对方回复（或无回复的证明）与时间线，监管机构处理投诉通常需要数月，不能替代你自己先行删除的动作。涉及跨境转让时，还要留意数据接收方所在司法管辖区的法律差异，以官网为准。
6. 关键时间线与数字单列
| 时间点 | 事件 | 对你的意义 |
|---|---|---|
| 2023 年 | 23andMe 数据泄露事件，影响近 700 万人 | 基因数据一旦泄露无法“换新”，删除与防范要趁早 |
| 2025 年 3 月 23 日 | 23andMe 申请美国破产保护 | 破产消息一出，立即下载数据并提交删除请求 |
| 2025 年 5 月 1 日 | OPC 与 ICO 联合致函要求保护客户数据 | 加拿大监管机构明确表态，但个人仍需主动主张权利 |
| 2025 年 6 月 27 日 / 7 月 14 日 | 法院批准出售、交易完成 | 转让完成后，删除请求要同时抄送新东家 |
| 2026 年 10 月 | 加州宣布约 600 万美元和解（待法院批准） | 删除与销毁权利在易主后仍被确认，但个案以官方文件为准 |
费用方面：向公司提交查阅、删除与样本销毁请求本身，通常不产生费用，具体以各公司政策为准；若聘请律师处理复杂争议，律师费用因个案而异，事前应要求书面报价。处理时限方面：各公司承诺的删除处理时间不同，从几周到数月都有可能，以公司回复与隐私政策为准，不要轻信“立即删除”的口头承诺，拿到书面确认才算完成。
7. 五步操作：从登录账户到拿到书面确认
第 1 步：先下载再删除。登录账户，下载原始基因数据文件与检测报告，保存到自己的加密硬盘或加密云盘，并核对文件能正常打开。很多人先删账户才想起下载，数据一旦删除就找不回来了。
第 2 步：分开撤回科研同意。在账户隐私设置里，关闭“用于科研”“与合作伙伴共享”等选项，并截图保存设置页。注意区分“暂停共享”与“撤回同意”，前者可能只是暂停新增共享。
第 3 步：书面提出三项请求。用邮件或官网隐私表格同时提出：删除账户与全部可识别基因数据、销毁剩余生物样本、提供删除与销毁的书面确认。邮件标题写明“数据删除与样本销毁请求”，正文附上账户邮箱与注册姓名，保留发送记录。
第 4 步：转让发生后抄送新东家。如果公司已被收购或资产已转让，把同一请求再发给新东家，并附上原请求的时间与工单号，要求新东家确认承接你的删除请求。
第 5 步：到期无回应就升级。超过公司承诺的处理时间仍无书面确认时，先再次书面催促并保留记录，再向 OPC 或所在省隐私专员投诉；涉及金钱损失或身份冒用风险时，咨询执业律师评估个案。
8. 常见坑与红线：这 6 条最容易踩中
- 只删 App 不删账户：卸载手机应用不等于删除账户与数据，必须在官网账户或隐私渠道正式提交删除。
- 只删账户不提样本：样本销毁必须单独明示，否则样本可能继续保存甚至被用于后续检测。
- 以为亲属数据与己无关：基因具有家族性，你的检测结果可能间接透露亲属的遗传信息；为未成年子女做检测前，更要慎重评估长期影响。
- 把删除当成万能药：已去标识化汇入科研数据集的数据、已向第三方提供的副本，往往无法完全追回，删除确认要逐项核对范围。
- 破产期间只等不行动：破产程序中客服与删除通道可能冻结或变慢，越早提交请求、留好证据，转让后追认的难度越低。
- 轻信“新政策自动保护你”：易主后的新隐私政策可能扩大数据用途，收到更新通知时先读接收方与用途条款，再决定是否继续保留账户。
9. 新手 checklist：照着打勾
- ☐ 已下载原始基因数据与检测报告，并确认文件可打开
- ☐ 已在账户设置中撤回科研与第三方共享同意，并截图保存
- ☐ 已书面提出删除数据、销毁样本、书面确认三项请求
- ☐ 已保存请求邮件、工单号与对方回复的全部记录
- ☐ 公司易主后，已把同一请求抄送新东家并要求确认
- ☐ 超期无回应时，已准备向 OPC 或省级隐私专员投诉的材料
10. FAQ：读者最常问的 5 个问题
Q1：公司倒闭了，我的数据是不是自动就没了？
A：不是。数据与样本可能作为资产被转让或封存等待处置，自动消失是最不靠谱的假设。必须自己提交删除与销毁请求。
Q2：删除账户后，之前参与的研究数据能一起删掉吗？
A：不一定。可识别数据应当删除，但已去标识化并汇入科研数据集的部分往往无法单独抽回，具体范围以公司书面确认为准。
Q3：我在加拿大，能直接用美国加州的基因隐私法维权吗？
A：不能直接套用。加州法律适用于符合其管辖条件的情形；加拿大居民主要依据 PIPEDA 与所在省隐私法主张权利，跨境个案建议咨询执业律师。
Q4：删除请求要等多久？对方一直不回怎么办？
A：处理时间因公司而异，以其政策与回复为准。超期无回应时，先书面催促并保留记录，再向 OPC 或省级隐私专员投诉。
Q5：给孩子做过基因检测，家长能代为要求删除吗？
A：一般可以由监护人代为提出，但公司可能要求提供监护关系证明；涉及未成年人数据时更应尽早书面确认删除与样本销毁范围。
相关阅读
官方来源：Office of the Privacy Commissioner of Canada、Canada.ca、U.S. Bankruptcy Court for the Eastern District of Missouri。核验于 2026年10月30日。
关键政策以 IRCC / CRA / 各省官网为准。本文仅供信息参考，不构成法律/移民/医疗/投资建议。
📱 更多加拿大生活干货，欢迎加微信交流：UUUMGT
