データ損失のコストはこれくらいです

データが回復不能に失われた場合、誰が責任を負うのですか？

特に大企業では、事業活動の中で無数のデータが恒常的に生成されています。これらは通常、複雑なITシステムの助けを借りて管理・処理されています。このデータ資料の価値は、主にデータの種類とそれが各企業にもたらす利益によって決まります。

データは物理的なモノとは異なり、物質的な価値はありません。CDやDVDに視覚的に、あるいはハードディスクに磁気的に保存されたもので、コンピュータを介さなければ目に見えるものではありません。また、多くの場合、データは一意であり、紛失すると取り返しがつかなくなる。これは、技術的な図面、原稿、専門家の報告書だけでなく、休日や結婚式の写真にも適用されます。

企業内でデータが回復不能なほど失われた場合、適切な補償の問題がすぐに発生する。損害賠償に関するドイツの法律では、損害賠償と原状回復を区別しています。この法律では、基本的に、損害を受けた側が原状回復の枠組みの中で発生した損害を補償することが前提となっています。そのためには、自分で修復するか、修復に必要な金額を支払わなければならない。これは例えば、データ復旧業者が破壊されたデータを再び読めるようにするために要求する金額となる。

しかし、データが永久に失われた場合、この道は行き止まりとなる。誰も同じ形でデータを復元することができなければ、そのために必要なお金はいくらあっても足りません。ただし、この場合、損害を受けた側が自動的に補償金の支払い義務から解放されるわけではありません。むしろ、原状回復が不可能であるため、いわゆる差額仮説によって算出される金銭による賠償を負うことになる。

この目的のために、損害事象の発生後の被害者の財政状態と、これが発生しなかった場合の仮想的な財政状態との差が決定されます。この計算によれば、補償可能な損害は、失われた回復不能なデータを記憶から復元するために費やさなければならない費用、およびビジネスプロセスの中断によって生じる時間と人員の面での追加支出に対応します。また、利益の損失も補償可能な損害とみなされます。

この損害賠償の種類から、補償の対象となるのは結果的損害と利益損失のみであることがわかります。消えたデータ自体に金銭的な価値はない。この発言は、決して法律上の些細なことではありません。例えば、休日のデジタル写真のような個人的なファイルにも適用されます。もし、これらが回復不能に失われた場合、影響を受けた人は間違いなく迷惑を被るが、物質的な損害は発生しない。そのため、個人がデータを紛失した場合の損害賠償は通常期待できない。

しかし、データの破壊によって大きな損害を被った企業でも、自動的に損害賠償を受けられるわけではありません。データ資料のバックアップを定期的に怠る人は、少なくともその責任の一端を負うことになる。したがって、会社に関連するデータは、異なるデータキャリアで二重または三重に利用できる必要があります。これを怠ると、被害を受けた当事者は何の手段も取れなくなる可能性すらある。

今日、企業は、データが資本であり、それゆえに特別な注意を払うべきものであることを、これまで以上に認識する必要があります。ビジネスの観点からデータを評価することで、限界を超えることなく、また技術的に企業の重要なデータをないがしろにすることなく、データセキュリティに適切な技術を見出すことができます。

さらに上を見る。 データ損失

トピックに関連する記事

コメントはこちらから...