Voert uw bedrijf werkzaamheden uit bij klanten? Als dat zo is, kunt u onbedoeld een ongeluk veroorzaken waardoor de elektronische gegevens van een klant worden beschadigd. Als de klant u aanklaagt voor de kosten van het vervangen of herstellen van de gegevens, wordt de claim waarschijnlijk uitgesloten door uw bedrijfsaansprakelijkheidspolis. Gelukkig kunt u via een standaardaantekening een deel van de dekking voor gegevensgerelateerde claims terugkopen.
Wat is de uitsluiting van elektronische gegevens?
De meeste algemene aansprakelijkheidspolissen bevatten een uitsluiting van "Elektronische gegevens" onder de aansprakelijkheid voor lichamelijk letsel en materiële schade. Deze uitsluiting elimineert de dekking voor schade die voortvloeit uit een van de volgende zaken:
- Verlies van elektronische gegevens
- Verlies van gebruik van gegevens
- Beschadiging of corruptie van gegevens
- Onvermogen om toegang te krijgen tot gegevens of deze te manipuleren
De uitsluiting van elektronische gegevens is zeer breed. Het elimineert de dekking voor vrijwel elke schadeclaim van derden waarbij elektronische gegevens betrokken zijn.
Voorbeelden van uitgesloten claims
De uitsluiting van elektronische gegevens elimineert de dekking voor de meeste claims of rechtszaken die voortkomen uit verlies of beschadiging van gegevens. Hier zijn enkele voorbeelden.
- A landschapsarchitectuur werknemer plant bomen bij een kantorencomplex wanneer hij per ongeluk een glasvezelkabel doorsnijdt, waardoor de huurders twee dagen lang hun internetverbinding kwijt zijn. De huurders klagen vervolgens het hoveniersbedrijf aan voor de inkomsten die zij tijdens de storing hebben misgelopen.
- Een tandartspraktijk huurt een factureringsbedrijf in om verzekeringsclaims en patiëntfacturen af te handelen. Een medewerker van de factureringsservice stuurt per ongeluk een met ransomware geïnfecteerde e-mail naar de tandartspraktijk. De tandartspraktijk wordt getroffen door een ransomware-aanval en klaagt vervolgens de factureringsdienst aan voor de kosten van het losgeld dat is betaald om weer toegang te krijgen tot de bestanden.
- Een werknemer in dienst van een elektricien installeert nieuwe apparatuur in een juridisch kantoor wanneer hij per ongeluk een stroomstoot veroorzaakt. Door de golf worden de harde schijven van twee computers beschadigd, waardoor het advocatenkantoor honderden belangrijke bestanden kwijtraakt. Het advocatenkantoor klaagt de elektricien aan voor de kosten om de verloren gegevens te herstellen.
De uitsluiting van elektronische gegevens bevat één uitzondering. Dekking is voorzien voor schade die voortvloeit uit lichamelijke verwonding. Dat wil zeggen dat als u per ongeluk de gegevens van iemand anders verliest, beschadigt of corrumpeert, en het incident resulteert in letsel bij een derde partij, het letsel gedekt moet zijn. Stel bijvoorbeeld dat in het derde hierboven aangehaalde scenario een stroomstoot een van de advocaten verwondt. Als de advocaat de elektricien aanklaagt wegens lichamelijk letsel, moet de claim worden gedekt door de algemene aansprakelijkheidspolis van de elektricien.
Algemene aansprakelijkheidspolissen dekken geen claims die voortkomen uit datalekken. U kunt uw bedrijf beschermen tegen claims die voortkomen uit beveiligingsinbreuken en andere nalatige handelingen door een cyberaansprakelijkheidsverzekering af te sluiten.
Schade aan gegevens is geen materiële schade
Als de uitsluiting van elektronische gegevens niet zou bestaan, zou uw aansprakelijkheidspolis dan claims voor materiële schade met betrekking tot elektronische gegevens dekken? Het antwoord is waarschijnlijk nee. Materiële schade is een gedefinieerde term in de standaard algemene aansprakelijkheidspolis en betekent schade aan tastbaar eigendom. De definitie stelt duidelijk dat elektronische gegevens geen tastbare eigendommen zijn.Bijgevolg dekt de polis geen claims die voortkomen uit schade aan elektronische gegevens, zelfs als deze geen uitsluiting van elektronische gegevens bevatte.
Elektronische goedkeuring van gegevensaansprakelijkheid
Aansprakelijkheidspolishouders kunnen een bepaalde dekking voor gegevensverlies terugkopen door de goedkeuring voor elektronische gegevensaansprakelijkheid aan te schaffen. Wanneer de goedkeuring aan het beleid wordt toegevoegd, is de uitsluiting van elektronische gegevens alleen van toepassing op gegevensverlies dat niet het gevolg is van lichamelijk letsel aan materiële eigendommen. Dat wil zeggen dat de polis verlies, schade of corruptie van gegevens dekt als gevolg van lichamelijk letsel aan materiële eigendommen.
Een elektronische gegevensaansprakelijkheidsverzekering is verkrijgbaar via een standaard Insurance Services Office (ISO)-aantekening tegen een extra premie.
In de hierboven beschreven voorbeelden van uitgesloten claims betrof het eerste scenario kantoorhuurders die de toegang tot hun gegevens verloren nadat een medewerker van de groenvoorziening per ongeluk een kabel had doorgesneden. Het verlies van gegevens was het gevolg van lichamelijk letsel aan materiële eigendommen (de kabel). Als de aansprakelijkheidspolis van het hoveniersbedrijf de elektronische gegevensaansprakelijkheid omvat, moet deze de claims van de huurders dekken.
Het tweede scenario betrof een rechtszaak door een tandartspraktijk om de kosten van een ransomware-aanval te verhalen. Omdat de tandartspraktijk geen materiële schade heeft opgelopen, valt de claim op het factureringsbedrijf niet onder de goedkeuring voor elektronische gegevensaansprakelijkheid. Het factureringsbedrijf kan zichzelf beschermen tegen claims die voortkomen uit ransomware en andere soorten gegevensverlies door een cyberaansprakelijkheidspolis af te sluiten.
In het derde voorbeeld veroorzaakte een elektricien fysieke schade (door een stroomstoot) aan materiële eigendommen (de harde schijven van het advocatenkantoor). Als de aansprakelijkheidspolis van de elektricien de elektronische gegevensaansprakelijkheid omvat, moet deze de claim voor gegevensverlies van het advocatenkantoor dekken.
