Краткое руководство по киберстрахованию для соблюдения GDPR

Общий регламент ЕС по защите данных (GDPR) вступил в силу в мае 2018 года. Он налагает беспрецедентные обязательства на организации, ведущие бизнес в Европейском союзе или с гражданами ЕС. Компании давно осознали свою ответственность за защиту пользовательской информации. Однако GDPR выходит далеко за рамки требований к защите данных и конфиденциальности, с которыми знакомы компании в других ключевых юрисдикциях, таких как США. GDPR может быть законом ЕС, но он быстро становится глобальным стандартом де-факто. Одной из областей, на которую GDPR оказывает большое влияние, является киберстрахование.

Риски, связанные с GDPR

GDPR заставляет компании задуматься о своих процессах сбора, хранения и использования данных, а также о том, как это влияет на конфиденциальность их клиентов. Он дает огромную власть в руки потребителей, предоставляя им право доступа, исправления и удаления их личной информации, хранящейся в любой организации.

Пожалуй, самым рискованным требованием GDPR с точки зрения компании является право пользователя на забвение. Клиент может связаться с организацией и воспользоваться этим правом. Организации придется просмотреть все различные платформы, на которых могут храниться данные пользователя, чтобы избавиться от них. Это не кажется трудным сделать для одного пользователя.

Но что, если миллионы клиентов подают такие запросы одновременно? Цифры были бы ошеломляющими даже для крупнейших корпораций. Это может быть особенно сложно для старых устоявшихся организаций, где данные клиентов, вероятно, присутствуют в широком диапазоне устаревших и устаревших систем.

Тем не менее, несоблюдение GDPR дорого обходится. Регулирующие органы могут оштрафовать организацию на сумму до 4 процентов от ее годового дохода. Для бизнеса с оборотом в миллиарды долларов это может означать сотни миллионов долларов. Опасность, которую представляют такие огромные штрафы за несоблюдение требований, стимулирует спрос на киберстрахование GDPR для предприятий, основная клиентская база которых находится в Европейском союзе.

Роль киберстрахования GDPR

Покрытие киберстрахования может охватывать все: от ремонта программного и аппаратного обеспечения после утечки данных до возмещения судебных издержек, расходов на связи с общественностью и потерянного бизнеса. По оценкам Lloyd's of London, ежегодные премии по киберстрахованию в Европе к 2020 году могут превысить 2 миллиарда долларов. Риски, связанные с соблюдением GDPR, будут основным фактором.

Хорошей новостью является то, что компании, уже принявшие кибер-прикрытие, обнаружат, что многие аспекты GDPR уже учтены в текущих политиках. Тем не менее, как и в случае любого серьезного изменения в нормативно-правовой среде, остаются некоторые неизвестные.

Киберстрахование покрывает штрафы и штрафы, связанные с нарушением законов о конфиденциальности и защите данных. Тем не менее, прежде чем вы решите, что полис соответствует вашим требованиям к киберстрахованию GDPR, прочитайте мелкий шрифт. Существуют значительные различия в характере полисов киберстрахования. Если ваш текущий полис не соответствует вашим ожиданиям, ищите более полное покрытие.

Проверка полиса киберстрахования на соответствие GDPR

При оценке покрытия киберстрахования в соответствии с GDPR убедитесь, что в полисе четко отражено следующее.

1. Определение регулятора конфиденциальности

Компании по киберстрахованию часто включают «иностранные» или «международные» организации в свой список квалифицированных регуляторов конфиденциальности. Некоторые из них будут более конкретными, особенно в отношении GDPR, и явно включают европейские органы по защите данных (DPA). Это делается для того, чтобы страхователи были уверены в том, что полис, на который они подписываются, действительно заботится о GDPR. В действительности, однако, определение европейских регулирующих органов обычно не является существенным изменением.

2. Нарушение конфиденциальности и нарушение конфиденциальности

Нарушение конфиденциальности и нарушение конфиденциальности часто используются взаимозаменяемо, но на юридическом языке они не означают одно и то же. Во многих полисах киберстрахования термин «закон о конфиденциальности» понимается как относящийся к законам и постановлениям, регулирующим нарушения конфиденциальности. Однако GDPR охватывает более широкий набор проблем конфиденциальности, включая указание того, как данные в их различных состояниях управляются на протяжении всего их жизненного цикла.

Страховщики уже расширяют покрытие своих полисов, чтобы учесть эти новые виды рисков. Тем не менее, даже пересмотренные страховые полисы могут не покрывать все нарушения GDPR. Например, вы вряд ли получите покрытие за то, что не назначили ответственного за защиту данных, что является требованием GDPR для организаций, занимающихся крупномасштабной обработкой данных.

3. Наиболее благоприятное место для пеней и штрафов

Санкции и штрафы GDPR применяются к компаниям, базирующимся в ЕС, и к компаниям, клиентами которых являются граждане ЕС. Наиболее благоприятное положение о месте проведения — это раздел полиса киберстрахования GDPR, который сигнализирует о намерении страховщика выплатить штраф или неустойку, когда это возможно.

Другими словами, страховщик будет учитывать все разумные обстоятельства, прежде чем он решит, подлежит ли пеня или штраф страхованию. Эти факторы включают место проведения мероприятия, штаб-квартиру компании или место регистрации бизнеса. Политики не всегда включали это положение или формулировку. Тем не менее, все больше страховщиков демонстрируют свою готовность сделать это, что имеет решающее значение для соблюдения GDPR.

4. Достаточно ли лимита?

Штрафы и штрафы, предусмотренные GDPR, превышают 4% от глобального дохода компании. Для крупнейших корпораций это может исчисляться миллиардами долларов. Конечно, регуляторы разумны. Регуляторы, скорее всего, приберегут максимальное наказание за самые наглые нарушения и рецидивистов.

Тем не менее, невозможно быть полностью уверенным в том, как регуляторы оценят каждое нарушение и тем самым назначат соответствующий штраф. Следовательно, крупным компаниям следует пересмотреть ограничения своего покрытия киберстрахования GDPR, чтобы увидеть, как оно будет сочетаться с максимальным штрафом.

5. Киберстрахование GDPR для важных поставщиков

Полисы киберстрахования не являются обязательными нигде в мире. Тем не менее, договорные обязательства и соображения обеспечения непрерывности бизнеса в связи с GDPR могут вынудить предприятия в ЕС не только воспользоваться покрытием киберстрахования GDPR, но и потребовать того же от своих местных и международных поставщиков.

Если критически важный поставщик нарушает законы ЕС о конфиденциальности, размер штрафа может привести к тому, что он выйдет из бизнеса. Это негативно скажется на деятельности компаний, которые они обслуживают. Поэтому жизненно важно убедиться, что все критически важные поставщики имеют покрытие киберстрахования, совместимое с соблюдением GDPR. Это облегчает непрерывность бизнеса и процесс аварийного восстановления.

6. Пени и штрафы не всегда могут быть застрахованы

Еще до GDPR полисы киберстрахования прямо предусматривали штрафы и штрафы, связанные с нарушением конфиденциальности. Но только потому, что полис покрывает эти расходы и страховщик готов платить, не означает, что они будут платить.

Регулирующий орган может настаивать на том, чтобы покрытие киберстрахования GDPR не использовалось для оплаты штрафа. Это предназначено для того, чтобы наложить болезненное наказание на компанию-нарушителя, чтобы подать пример другим организациям. Поэтому, несмотря на то, что ваша политика может покрывать расходы, связанные с несоблюдением GDPR, может быть полезно обеспечить, чтобы у вашего бизнеса были достаточно стабильные денежные потоки и резервы, чтобы выдержать штрафные санкции или штраф.

Киберстрахование и GDPR: будьте готовы к неизвестному

Глядя на вышеизложенное, становится ясно, что GDPR внесет некоторые изменения в то, как и почему компании используют киберстрахование. Как и в случае с любым новым законом, будут некоторые непредвиденные ситуации. Ключ к тому, чтобы держать свой бизнес в чистоте, состоит в том, чтобы убедиться, что вы охватили все известные факты, и в то же время подготовиться к неизвестным, насколько это возможно.