你的地圖被賣了兩次：從 23andMe，看見「托付給公司」這件事有多脆弱

你以為你交出去的，是一管唾液、一次好奇、一個「看看自己祖源」的週末消遣。但你真正交出去的，是一張地圖——一張畫著你是誰、你從哪裡來、你和哪些人有血緣的地圖。而這張地圖，後來先被偷過一次，又在公司破產的時候，被擺上檯面待價而沽。

這不是危言聳聽，這是公開報道過的事。2023 年 10 月，23andMe 發生用戶資料外洩事件；2025 年 3 月，23andMe 申請破產保護，數百萬用戶的基因資料，隨著公司資產處置的程序，一起成為眾人擔憂的對象：這些資料會落到誰手裡？新的主人會怎麼用它？當初你點頭同意的那些條款，換了老闆之後還算不算數？

沒有人能給你一個讓人安心的答案。因為答案從來不在你手裡。

你交出去的不是資料，是一個無法更改的自己

一般資料外洩了，你可以換密碼、換帳號、換一張卡，止血之後重新開始。基因資料不一樣。它指向的不只是你，還有你的父母、你的兄弟姊妹、你的孩子。它沒有「重設」這個選項，也沒有「收回」這個按鈕。你今天三十歲交出去的東西，三十年後、五十年後，仍然是同一份東西，仍然指向同一個人。

這就是為什麼基因資料的外洩與轉手，讓人背脊發涼的程度遠遠超過一組帳號密碼。密碼洩了是麻煩，基因洩了，是你這個人的一部分，從此住在別人的伺服器裡，而你不知道門換了幾把鎖、鑰匙在誰口袋。

很多人第一次聽到 23andMe 的新聞時，第一個反應是：「我又沒有做過基因檢測，跟我有什麼關係？」關係在於邏輯是同一條：只要你把「最不能被看見的自己」交給一家公司保管，你的隱私就跟這家公司的財報綁在一起。公司賺錢的時候，你的資料是資產；公司虧錢的時候，你的資料還是資產——只是換了一個買家。

「大公司會負責」是我們這個時代最大的幻覺

在台灣，我們對這種幻覺並不陌生。一家公司倒閉、一個服務收掉、一個海外帳號忽然登不進去，這些事年年都在發生。差別只在於，倒掉的是購物網站，你損失的是一筆訂單；倒掉的是保管你最私密資料的公司，你損失的，是再也拿不回來的自己。

雲端帳號的結構，本質上就是一個單點。你把東西放在一個帳號裡，帳號屬於一家公司，公司屬於市場，市場屬於景氣。服務條款改一頁，歸屬就變了；董事會換一批人，政策就轉了彎；公司申請破產保護，資料就成了待處置的資產。你當初信任的是一家公司的品牌與承諾，但品牌會換招牌，承諾會跟著資產一起被賣掉。

這不是說所有公司都不可信。這是說，「公司會不會一直都在」根本不是一個人可以控制的事。你把確定性押在一家公司的命運上，就等於把確定性交了出去。

想想我們熟悉的場景：手機裡的照片自動同步上雲端，LINE 相簿裡一家人出遊的照片越攢越多，海外帳號綁著你多年累積的資料。哪一天服務調整、帳號出問題、公司收掉一條產品線，你才發現，那些你以為「放在那裡就沒事」的東西，原來一直住在別人的房子裡，而房東換人是不需要問你的。

確定性本身就是價值

我們談隱私，常常談技術、談加密、談誰的演算法比較厲害。但真正該先問的問題其實很樸素：東西在誰手裡？會不會換主人？誰能看見？

這三個問題，必須在你交出東西之前就釘死，而不是事後去追。因為事後追，追的是已經換過手的東西；事前釘死，釘的是從一開始就不會換手的安排。

真正的確定性長什麼樣子？它不在雲端，不在某個帳號裡，也不在一家公司的伺服器機房。它在一個地方：東西以實體的形態，被編號、被封存，放在一個沒有人能遠端打開、沒有演算法能「理解」、沒有破產程序能拍賣的地方。保管的人知道它在那裡，知道封條完好，知道除了你指定的人之外，沒有人碰過它——而且這一切都有紀錄可以對得上。

這樣的保管，檢查的方式也必須是克制的。日常的保管檢查，應該只是半年一次，目視封條與外觀是否完好、拍照留存，全程零接觸，不打開、不讀取、不碰內容。只有在你本人書面同意的情況下，才會做更深入的檢查。檢查的意義是證明「它還在、沒人動過」，而不是把你的東西拿出來再看一遍。

最可靠的，從來不是一家公司，而是一套流程

基因資料這件事，給了我們一個很殘酷、也很清楚的教訓：你以為你在跟一家公司打交道，其實你在跟命運打交道。公司會倒閉、會賣身、會換老闆，資料會跟著換主人。而你，換不掉自己的基因，也收不回已經交出去的東西。

所以結論其實很簡單，而且跟技術無關——技術只是底子，真正讓人安心的，是把東西交付給值得托付的專業人士，和一套經得起最壞情況考驗的流程：每一件東西都有編號，每一個封條都有紀錄，每一次經手都有兩個人核驗，每一次保管狀態都有照片可以對照。萬一哪天情況有變，合同與觸發台帳會告訴你接下來發生什麼事——不是等別人通知你，而是你早就寫好了劇本。

不要把「最不能被看見的自己」，交給一家會被賣掉的公司。交給不會被賣掉的安排。