Утечка через бывшего сотрудника — как проверить условия полиса

Утечка через бывшего сотрудника — как проверить условия полиса

Увольнение сотрудника не означает, что он теряет интерес к данным компании или возможность ими воспользоваться. В практике встречаются случаи, когда бывшие работники скачивают клиентские базы, передают конкурентам коммерческую тайну или используют доступы для мести. Если у компании есть полис страхования киберрисков, важно понять, покрывает ли он такие инциденты. Разбираем, на какие условия договора смотреть.

Что считается страховым случаем при утечке через бывшего сотрудника

Полис киберстрахования обычно покрывает утечку данных в результате неправомерных действий третьих лиц. Бывший сотрудник может быть признан таким лицом, если его действия квалифицируются как противоправные. Однако не все страховщики прямо включают эту категорию в покрытие. Некоторые ограничиваются действиями текущих работников или внешних хакеров. Поэтому первый вопрос — есть ли в правилах упоминание бывших сотрудников или формулировка «третьи лица, включая уволенных работников».

Если такой формулировки нет, стоит уточнить у страховщика, распространяется ли покрытие на инциденты, произошедшие после прекращения трудовых отношений.

Ретроактивный период: когда произошла утечка

Ретроактивная дата определяет, с какого момента события покрываются полисом. Если утечка произошла до начала действия договора, но обнаружена после, страховая может отказать. Для бывших сотрудников это особенно важно: доступ мог быть использован через месяцы после увольнения, и сложно определить точную дату. Уточните, как в договоре определяется момент наступления страхового случая — по дате действия или по дате обнаружения.

Период обнаружения: сколько времени есть на заявление

Некоторые полисы предусматривают период обнаружения — срок после окончания договора, в течение которого можно заявить об инциденте. Если утечка через бывшего сотрудника выявлена через полгода после увольнения, а полис уже закончился, покрытие может не сработать. Уточните, включён ли период обнаружения и на каких условиях.

Исключения, которые могут обнулить покрытие

Первое исключение — умысел страхователя. Если компания знала о риске, но не отозвала доступы, страховая может расценить это как халатность. Второе — нарушение режима коммерческой тайны. Если в компании не введён режим, не подписаны соглашения о конфиденциальности, не ограничен доступ, страховщик может отказать. Третье — утечка через бывшего сотрудника, который не был официально уволен или продолжал работать по договору ГПХ. Четвёртое — инциденты, связанные с действиями, которые компания могла предотвратить, но не сделала.

Требования к режиму коммерческой тайны

Страховщики часто требуют, чтобы компания соблюдала режим коммерческой тайны. Это значит: утверждён перечень сведений, ограничен доступ, ведётся учёт носителей, сотрудники подписали NDA. Если режим не введён, страховая может отказать в выплате. Проверьте, соответствует ли ваш документооборот требованиям полиса.

Как доказать, что утечка произошла через бывшего сотрудника

Для страховой компании нужны доказательства. Это могут быть логи доступа, данные форензик-экспертизы, показания свидетелей, переписка. Если сотрудник уволился, но сохранил доступ к корпоративной почте или CRM, это фиксируется. Уточните у страховщика, какие доказательства он принимает и нужно ли проводить независимое расследование.

Что делать, чтобы снизить риск

Первое — отзывать доступы в день увольнения. Второе — подписывать NDA и соглашения о неконкуренции. Третье — проводить аудит прав доступа. Четвёртое — обучать сотрудников. Пятое — оформлять полис, который покрывает утечку через бывших сотрудников.

Как FINLEO помогает подобрать полис

Оформление страхования киберрисков через FINLEO позволяет собрать данные о компании, типах данных и рисках в единой структуре, сравнить условия разных страховщиков и перейти к оформлению. Вы оставляете одну заявку, и она уходит к страховщикам-партнёрам.

Если вы хотите защитить бизнес от утечек через бывших сотрудников, оставьте заявку на FINLEO. Специалисты помогут подобрать полис с покрытием инцидентов по вине уволенных работников и объяснят, какие условия важны. Перейти к оформлению можно по ссылке: страхование киберрисков на FINLEO.