Utför ditt företag arbete i kunders lokaler? Om så är fallet kan du oavsiktligt orsaka en olycka som skadar kundens elektroniska data. Om kunden stämmer dig för kostnaden för att ersätta eller återställa data, kommer anspråket sannolikt att uteslutas av din policy för företagsansvar. Lyckligtvis kan du köpa tillbaka viss täckning för datarelaterade anspråk via ett standardgodkännande.
Vad är elektronisk datauteslutning?
De flesta allmänna ansvarspolicyer innehåller ett undantag för "Elektroniska data" under ansvar för kroppsskada och egendomsskador. Uteslutningen eliminerar täckning för skador som härrör från något av följande:
- Förlust av elektronisk data
- Förlust av användning av data
- Skada på eller korruption av data
- Oförmåga att komma åt eller manipulera data
Den elektroniska datauteslutningen är mycket bred. Det eliminerar täckning för praktiskt taget alla skadeanspråk från tredje part som involverar elektronisk data.
Exempel på uteslutna anspråk
Uteslutningen av elektronisk data eliminerar täckning för de flesta anspråk eller processer som uppstår på grund av förlust eller skada på data. Här är några exempel.
- A landskapsarkitektur arbetare planterar träd på ett kontorskomplex när han av misstag klipper av en fiberoptisk kabel, vilket får hyresgästerna att förlora sin internetuppkoppling i två dagar. Hyresgästerna stämmer därefter trädgårdsföretaget för de inkomster de förlorade under avbrottet.
- En tandläkare anlitar ett faktureringsföretag för att hantera försäkringskrav och patientfakturor. En faktureringstjänstanställd skickar oavsiktligt ett e-postmeddelande som är infekterat med ransomware till tandläkaren. Tandläkarmottagningen utsätts för en ransomware-attack och stämmer sedan faktureringstjänsten för kostnaden för lösensumman den betalade för att återfå åtkomst till sina filer.
- En arbetare anställd av en elentreprenör installerar ny utrustning på ett juridiskt kontor när han av misstag orsakar en strömstöt. Ökningen skadar två hårddiskar, vilket gör att advokatbyrån förlorar hundratals viktiga filer. Advokatfirman stämmer elektrikern för kostnaden för att återställa den förlorade datan.
Undantaget för elektronisk data innehåller ett undantag. Rapportering är föreskrivs för skador som följer av kroppsskada. Det vill säga, om du av misstag förlorar, skadar eller korrumperar någon annans data, och händelsen leder till skada på en tredje part, ska skadan täckas. Till exempel, i det tredje scenariot som citeras ovan, anta att strömöverskottet skadar en av advokaterna. Om advokaten stämmer elektrikern för kroppsskada bör anspråket omfattas av elentreprenörens allmänna ansvarspolicy.
Allmänna ansvarspolicyer täcker inte anspråk som härrör från dataintrång. Du kan skydda ditt företag från anspråk som härrör från säkerhetsintrång och andra vårdslösa handlingar genom att köpa cyberansvarsförsäkring.
Skada på data är inte egendomsskada
Om uteslutningen av elektronisk data inte existerade, skulle din ansvarspolicy täcka skadeståndsanspråk som involverar elektronisk data? Svaret är troligen nej. Sakskada är ett definierat begrepp i den vanliga allmänna ansvarspolicyn, och det betyder skada på påtaglig fast egendom. Definitionen anger tydligt att elektronisk data inte är materiell egendom.Följaktligen skulle försäkringen inte täcka anspråk som härrör från skada på elektronisk data även om den inte innehöll en elektronisk datauteslutning.
Elektroniskt dataansvarsgodkännande
Ansvarsförsäkringstagare kan köpa tillbaka viss täckning för dataförluster genom att köpa elektroniskt dataansvar. När rekommendationen läggs till i policyn gäller den elektroniska datauteslutningen endast för dataförluster som inte beror på fysisk skada på materiell egendom. Det vill säga, försäkringen täcker förlust, skada eller korruption av data som är ett resultat av fysisk skada på materiell egendom.
Elektronisk dataansvarsförsäkring är tillgänglig via ett standardintyg för försäkringstjänster (ISO) mot en extra premie.
I exemplen på uteslutna anspråk som beskrivs ovan gällde det första scenariot kontorshyresgäster som förlorade åtkomsten till sina data efter att en anställd inom landskapsarkitektur av misstag klippt av en kabel. Förlusten av data berodde på fysisk skada på materiell egendom (kabeln). Om landskapsarkitektbyråns ansvarspolicy inkluderar en elektronisk dataansvarspåskrift, bör den täcka hyresgästernas krav.
Det andra scenariot involverade en stämningsansökan från en tandläkare för att få tillbaka kostnaden för en ransomware-attack. Eftersom tandläkarmottagningen inte ådrog sig någon egendomsskada skulle dess anspråk mot faktureringsföretaget inte täckas av godkännandet av elektronisk dataansvar. Faktureringsföretaget kan skydda sig mot anspråk som härrör från ransomware och andra typer av dataförluster genom att köpa en policy för cyberansvar.
I det tredje exemplet orsakade en elektriker fysisk skada (genom en elektrisk överspänning) på materiell egendom (advokatbyråns hårddiskar). Om elentreprenörens ansvarspolicy inkluderar en elektronisk dataansvarspåskrift, bör den täcka advokatbyråns anspråk på dataförlust.
