Данные клиентов и сотрудников: как учитывать обе категории при страховании

Компания обрабатывает два больших массива персональных данных: клиентские и сотруднические. Утечка любого из них ведет к расходам на расследование, уведомление, юридическую защиту и претензии. Но полисы киберстрахования устроены так, что одна категория может попасть в покрытие, а другая остаться за рамками. Разберем, как проверить договор и не оставить сотрудников без защиты.

Чем отличаются данные клиентов от данных сотрудников

Клиентские данные — это имена, контакты, история покупок, платежная информация, адреса доставки. Сотруднические данные шире: паспортные данные, ИНН, СНИЛС, банковские реквизиты для зарплаты, медицинские сведения, данные о родственниках, результаты аттестаций. Утечка сотруднических данных часто влечет более высокие расходы, потому что включает документы, удостоверяющие личность, и чувствительную информацию. Некоторые полисы формулируют страховой случай как «нарушение конфиденциальности третьих лиц», и сотрудники в эту категорию не попадают. В моей практике это встречается постоянно, когда компания уверена, что полис покрывает всё, а на деле утечка данных сотрудников остается незастрахованной.

Почему полис должен покрывать обе категории

Если полис покрывает только клиентов, утечка данных сотрудников становится полностью незастрахованным событием. Расходы на расследование, уведомление сотрудников, юридическую помощь и возможные иски ложатся на компанию. Если полис покрывает только сотрудников, клиентские претензии остаются без защиты. Обе категории связаны: инцидент часто затрагивает и тех, и других одновременно. Поэтому в определении страхового случая должно быть прямо указано, что персональные данные включают сведения о клиентах, сотрудниках и других физических лицах, чьи данные обрабатывает компания.

Какие пункты договора проверить

Первое: определение «персональных данных» в полисе. Оно должно соответствовать формулировке 152-ФЗ и охватывать любую информацию, относящуюся к физическому лицу. Второе: перечень застрахованных лиц. Если полис покрывает ответственность перед третьими лицами, сотрудники могут не считаться третьими лицами. Третье: лимиты. Если лимит общий, он распределяется между клиентскими и сотрудническими претензиями. Если раздельный, проверьте, достаточно ли каждого сублимита. Четвертое: исключения. Некоторые полисы исключают утечку данных, произошедшую по вине сотрудника, что сводит покрытие на нет.

Как андеррайтинг оценивает объемы данных

Страховщик запрашивает сведения о количестве записей в базах клиентов и сотрудников, типах обрабатываемых данных, системах хранения и доступах. Если компания не может разделить эти массивы, андеррайтер оценивает риск как повышенный. Чем прозрачнее структура данных, тем точнее расчет премии и тем выше шанс на покрытие обеих категорий. Полезно подготовить схему потоков данных: откуда приходят, где хранятся, кто имеет доступ, как передаются подрядчикам.

Что делать, если полис покрывает только клиентов

Если в договоре указано, что покрываются только данные клиентов, стоит запросить расширение. Страховщик может добавить сотруднические данные как отдельную категорию или изменить определение персональных данных. Если расширение невозможно, оцените, какой объем ущерба компания готова взять на себя. Иногда дешевле сменить страховщика, чем нести незастрахованный риск. В моей практике это встречается постоянно, когда компании сначала экономят на полисе, а потом платят за утечку данных сотрудников из собственного кармана.

Как FINLEO помогает подобрать полис с покрытием обеих категорий

Оформление страхования ответственности за утечку персональных данных через FINLEO Страхование позволяет собрать данные об обрабатываемых массивах клиентов и сотрудников в единой структуре, сравнить условия разных страховщиков по определению персональных данных, лимитам и исключениям. Вы оставляете одну заявку, и она уходит к страховщикам-партнерам. Это помогает увидеть, какие варианты покрытия доступны на рынке, и выбрать полис, который защищает обе категории данных.

Страхование утечки персональных данных должно учитывать и клиентов, и сотрудников. Если полис покрывает только одну категорию, вторая остается незащищенной. Проверьте определение персональных данных, лимиты и исключения до подписания договора. Для подбора полиса с покрытием данных клиентов и сотрудников можно оставить заявку на FINLEO Страхование.