Coupang·SKT, страхование утечки десятков миллионов персональных данных — максимальная сумма до 1 млрд вон... вероятность компенсации реальных убытков невысока

Несмотря на недавние масштабные утечки персональных данных, такие крупные информационно-коммуникационные компании, как Coupang и SK Telecom, застрахованы на минимально установленную законом сумму по страховке ответственности за утечку персональных данных, предназначенной для компенсации пострадавшим. Это вновь подчеркивает структурную проблему, при которой при наступлении реального ущерба невозможно получить полноценную компенсацию.

Как сообщили 8 числа представители страховой отрасли, Coupang в настоящее время застрахован в компании Meritz Fire & Marine Insurance по страховке ответственности за утечку персональных данных с лимитом покрытия 10 млрд южнокорейских вон и пока не подал страховое заявление по поводу недавней утечки около 33,7 млн персональных данных. Не только Coupang, но и SK Telecom, у которой утекли данные примерно 23 млн пользователей, также застрахован в Hyundai Marine & Fire Insurance по аналогичной страховке с тем же лимитом — 10 млрд вон.

Согласно действующему «Закону о защите персональных данных», компании с определённым уровнем выручки обязаны оформлять страховку ответственности за утечку персональных данных. Однако минимальный обязательный лимит страховки считается слишком низким по сравнению с масштабом компаний. Например, даже сверхкрупные предприятия с годовой выручкой свыше 10 трлн вон или числом клиентов более 10 млн в правовом смысле не нарушают закон, если оформляют страховку с лимитом 10 млрд вон. Это приводит к тому, что даже при масштабном ущербе реальная компенсация за счет страховых выплат крайне ограничена.

Страховые компании утверждают, что с учетом масштабов прошлых инцидентов и числа пострадавших необходимо увеличить минимальный обязательный лимит страховки до примерно 1 трлн вон. По их мнению, даже если компании выплачивают компенсации в гражданском порядке, наличие страховых выплат позволяет реально распределить финансовую нагрузку и обеспечить защиту пострадавших. Отмечается, что слишком низкий лимит страховки иногда приводит к злоупотреблениям — компании уклоняются от ответственности или затягивают выплаты.

На этом фоне страховые ассоциации и другие представители отрасли планируют в ближайшее время обратиться в Комитет по защите персональных данных и другие государственные органы с требованием пересмотреть минимальный обязательный лимит страховки. В частности, рассматривается вариант обязать компании с выручкой свыше 10 трлн вон или числом субъектов данных более 10 млн страховать ответственность минимум на 1 трлн вон. Всё чаще звучат призывы ужесточить административные меры, такие как штрафы, в отношении компаний, не оформивших страховку.

Между тем, на данный момент нет случаев, когда бы за отсутствие страховки были наложены штрафы. Из-за того что Комитет по защите персональных данных не располагает точными данными о числе компаний, обязанных страховаться, не были приняты действенные меры, и на сегодняшний день уровень страхового покрытия составляет лишь 2%~8% от всех компаний, которые должны иметь страховку (по оценкам, от 83 000 до 380 000 компаний).

Есть мнение, что если такая тенденция сохранится, при повторных массовых утечках персональных данных возникнет спор о действенности мер по защите пострадавших, что, скорее всего, приведет к снижению доверия к компаниям и к жесткой реформе страхового и регулирующего секторов. Поэтому правительству и парламенту необходимо срочно совершенствовать соответствующую систему.