Vykonáva vaša firma práce v priestoroch zákazníkov? Ak áno, mohli by ste neúmyselne spôsobiť nehodu, ktorá poškodí elektronické údaje zákazníka. Ak vás zákazník bude žalovať za náklady na výmenu alebo obnovenie údajov, nárok bude pravdepodobne vylúčený z vašej politiky obchodnej zodpovednosti. Našťastie si môžete odkúpiť určité pokrytie nárokov súvisiacich s údajmi prostredníctvom štandardného potvrdenia.
Čo je to elektronické vylúčenie údajov?
Väčšina všeobecných zásad zodpovednosti obsahuje vylúčenie „elektronických údajov“ v rámci zodpovednosti za ublíženie na zdraví a poškodenie majetku. Vylúčenie vylučuje krytie škôd spôsobených ktorýmkoľvek z nasledujúcich:
- Strata elektronických údajov
- Strata používania údajov
- Poškodenie alebo poškodenie údajov
- Nemožnosť prístupu alebo manipulácie s údajmi
Vylúčenie elektronických údajov je veľmi široké. Eliminuje krytie prakticky akéhokoľvek nároku tretej strany na náhradu škody na majetku, ktorý zahŕňa elektronické údaje.
Príklady vylúčených nárokov
Vylúčenie elektronických údajov eliminuje pokrytie väčšiny nárokov alebo súdnych sporov, ktoré vznikajú v dôsledku straty alebo poškodenia údajov. Tu je niekoľko príkladov.
- A terénne úpravy pracovník vysádza stromy v kancelárskom komplexe, keď omylom prerezal kábel z optických vlákien, čo spôsobilo, že nájomníci stratili internetové pripojenie na dva dni. Nájomcovia následne žalujú záhradkársku firmu o príjmy, o ktoré počas odstávky prišli.
- Zubná ordinácia si najme fakturačnú spoločnosť na vybavovanie poistných udalostí a vyúčtovania pacientov. Zamestnanec fakturačnej služby neúmyselne odošle e-mail infikovaný ransomvérom do zubnej ambulancie. Zubná ambulancia je napadnutá ransomvérovým útokom a následne žaluje fakturačnú službu o náklady na výkupné, ktoré zaplatila za opätovné získanie prístupu k svojim súborom.
- Pracovník zamestnaný dodávateľom elektrickej energie inštaluje nové zariadenie v právnej kancelárii, keď náhodou spôsobí prepätie. Prepätie poškodí dva pevné disky počítača, v dôsledku čoho advokátska kancelária príde o stovky dôležitých súborov. Advokátska kancelária žaluje elektrikára o náklady na obnovenie stratených údajov.
Vylúčenie elektronických údajov obsahuje jednu výnimku. Pokrytie je poskytnuté za škody, ktoré z toho vyplývajú ublíženia na zdraví. To znamená, že ak náhodne stratíte, poškodíte alebo poškodíte údaje niekoho iného a incident bude mať za následok zranenie tretej strany, zranenie by malo byť pokryté. Napríklad v treťom scenári uvedenom vyššie predpokladajme, že prepätie zraní jedného z právnikov. Ak právnik zažaluje elektrikára za ublíženie na zdraví, nárok by sa mal vzťahovať na všeobecnú politiku zodpovednosti dodávateľa elektrickej energie.
Všeobecné zásady zodpovednosti nepokrývajú nároky vyplývajúce z porušenia ochrany údajov. Zakúpením poistenia kybernetickej zodpovednosti môžete ochrániť svoju firmu pred nárokmi vyplývajúcimi z narušenia bezpečnosti a iných nedbalých činov.
Poškodenie údajov nie je majetkovou škodou
Ak by vylúčenie elektronických údajov neexistovalo, vzťahovala by sa vaša politika zodpovednosti na škody na majetku týkajúce sa elektronických údajov? Odpoveď je pravdepodobne nie. Majetková škoda je definovaným pojmom v štandardnej politike všeobecnej zodpovednosti a znamená škodu hmatateľné nehnuteľnosť. Definícia jasne hovorí, že elektronické údaje nie sú hmotným majetkom.V dôsledku toho by politika nepokrývala nároky vyplývajúce z poškodenia elektronických údajov, aj keď neobsahovala vylúčenie elektronických údajov.
Elektronické potvrdenie zodpovednosti za údaje
Poistenci v oblasti zodpovednosti si môžu odkúpiť určité krytie za straty údajov zakúpením potvrdenia o zodpovednosti za elektronické údaje. Keď sa k pravidlám pridá potvrdenie, vylúčenie elektronických údajov sa vzťahuje iba na straty údajov, ktoré nie sú výsledkom fyzického poškodenia hmotného majetku. To znamená, že politika sa vzťahuje na stratu, poškodenie alebo poškodenie údajov, ktoré je výsledkom fyzického zranenia hmotného majetku.
Poistenie zodpovednosti za elektronické údaje je k dispozícii prostredníctvom štandardného potvrdenia úradu pre poisťovacie služby (ISO) za príplatok.
V príkladoch vylúčených nárokov opísaných vyššie sa prvý scenár týkal nájomníkov kancelárií, ktorí stratili prístup k svojim údajom po tom, čo zamestnanec terénnej úpravy omylom prerezal kábel. Strata údajov bola spôsobená fyzickým zranením hmotného majetku (kábla). Ak politika zodpovednosti záhradnej firmy zahŕňa potvrdenie zodpovednosti za elektronické údaje, malo by pokrývať nároky nájomcov.
Druhý scenár zahŕňal súdny spor zo strany zubnej ambulancie o vrátenie nákladov na ransomvérový útok. Keďže zubnej ambulancii nevznikla žiadna škoda na majetku, jej pohľadávka voči fakturačnej spoločnosti by nebola pokrytá potvrdením o zodpovednosti za elektronické údaje. Fakturačná firma sa môže chrániť pred nárokmi vyplývajúcimi z ransomvéru a iných typov strát údajov zakúpením politiky kybernetickej zodpovednosti.
V treťom príklade elektrotechnický pracovník spôsobil fyzické poškodenie (elektrickým prepätím) na hmotnom majetku (pevné disky advokátskej kancelárie). Ak politika zodpovednosti dodávateľa elektrickej energie zahŕňa potvrdenie o zodpovednosti za elektronické údaje, malo by pokrývať nárok právnickej firmy na stratu údajov.
