به گزارش کارگروه بین الملل خبرگزاری سایبربان، این نامه که به برنامه متولیان دادگستری ایالات متحده (United States Trustee Program) ارسال شده است، بر چندین تعهد کلیدی 23 اند می (23andMe) در سیاست حفظ حریم خصوصی خود تأکید دارد؛ از جمله اینکه کاربران کنترل کاملی بر داده‌های خود دارند و می‌توانند نحوه و هدف استفاده از اطلاعاتشان را تعیین کنند.
این نامه همچنین اشاره دارد که 23 اند می به کاربران اجازه می‌دهد تا در هر زمان داده‌های خود را حذف کنند.
فرگوسن استدلال می‌کند که این شرکت تأییدیه‌های مستقیمی در مورد نحوه استفاده، اشتراک‌گذاری و حفاظت از اطلاعات شخصی کاربران، حتی در صورت ورشکستگی ارائه داده است.
فرگوسن به اظهارات رهبران شرکت اشاره کرد که داده‌های کاربران را به عنوان یک دارایی قلمداد کرده‌اند.
با این حال، او تأکید کرد که سیاست حفظ حریم خصوصی 23 اند می تضمین می‌کند که این شرکت داده‌های کاربران را بدون حکم دادگاه، احضاریه یا مجوز قانونی با شرکت‌های بیمه، کارفرمایان، پایگاه‌های داده عمومی یا نیروهای امنیتی به اشتراک نمی‌گذارد.
او افزود که این شرکت فقط در مواردی که برای ارائه خدمات ضروری است، داده‌های شخصی را به اشتراک می‌گذارد.
به گفته فرگوسن، 23 اند می به صراحت اعلام کرده است که خط‌مشی‌های حفاظت از داده‌هایش به شرکت‌های جدیدی که ممکن است این مجموعه را خریداری کنند نیز اعمال خواهد شد.
او در نامه خود متن بیانیه حریم خصوصی 23 اند می را نقل کرده که می‌گوید:
در صورت انتقال یا فروش شرکت به یک مالک جدید، این بیانیه حفظ حریم خصوصی همچنان برای اطلاعات شخصی شما که به نهاد جدید منتقل شده است، اعمال خواهد شد.
فرگوسن در نامه خود تصریح کرد که کمیسیون تجارت فدرال (FTC) معتقد است که این وعده‌های داده‌شده به مصرف‌کنندگان، حتی در شرایط ورشکستگی، باید حفظ شوند.
او همچنین تأکید کرد که داده‌های ژنتیکی بسیار حساس هستند و برخلاف شماره تلفن یا سایر اطلاعات شخصی، قابل تغییر نیستند.
23 اند می نمونه‌های بیولوژیکی دی ان ای (DNA) و اطلاعات تبارشناسی میلیون‌ها نفر را ذخیره می‌کند.
وی در بیانیه‌ای اعلام کرد:
بسیاری از آمریکایی‌ها نسبت به تأثیر احتمالی فروش اطلاعات شخصی‌شان نگران هستند و من این نگرانی‌ها را درک می‌کنم. مصرف‌کنندگان باید بتوانند به شرکت‌ها اعتماد کنند که به وعده‌های خود پایبند خواهند ماند، به‌ویژه در مورد مدیریت اطلاعات حساس.
