Хто несе відповідальність за дані у разі їх безповоротної втрати?
Особливо у великих компаніях в процесі господарської діяльності постійно генерується незліченна кількість даних. Вони зазвичай управляються та обробляються за допомогою складних ІТ-систем. Цінність цього інформаційного матеріалу залежить, насамперед, від типу даних та користі, яку вони приносять відповідній компанії.
На відміну від фізичних об'єктів, дані не мають матеріальної цінності. Візуально зберігається на CD або DVD або на магнітному носії на жорсткому диску, він не є ні матеріальним, ні видимим без допомоги комп'ютера. У багатьох випадках дані також є унікальними і безповоротно втрачаються у разі їх втрати. Це стосується як технічних креслень, рукописів та експертних висновків, так і святкових чи весільних фотографій.
Якщо дані в компанії безповоротно втрачені, швидко постає питання про відповідну компенсацію. Німецьке законодавство про відшкодування шкоди розрізняє відшкодування шкоди та відновлення. В основному, цей закон передбачає, що відповідна сторона, яка завдала шкоди, повинна відшкодувати завдані збитки в рамках рекультивації. Для цього він повинен або самостійно усунути пошкодження, або сплатити суму, необхідну для відновлення. Це може бути, наприклад, сума, яку вимагатиме компанія з відновлення даних, щоб зробити знищені дані знову придатними для читання.
Однак, якщо дані безповоротно втрачені, цей шлях веде в глухий кут. Якщо ніхто не в змозі відновити дані в тому ж вигляді, то ніяка сума грошей, необхідна для цього, не винна. Однак це не звільняє автоматично заподіювача шкоди від обов'язку сплатити компенсацію. Швидше, через неможливість відновлення він потім повинен компенсацію в грошах, розмір якої розраховується за так званою різницевою гіпотезою.
Для цього визначається різниця між фінансовим становищем потерпілої сторони після настання події заподіяння шкоди та гіпотетичним фінансовим становищем без настання цієї події. Згідно з цим розрахунком, збиток, що підлягає відшкодуванню, відповідає витратам, які необхідно здійснити для відновлення втрачених, невідновлюваних даних з пам'яті, а також додатковим витратам часу та персоналу, які виникають внаслідок порушення бізнес-процесів. Упущена вигода також вважається шкодою, що підлягає відшкодуванню.
З цього виду відшкодування шкоди видно, що відшкодуванню підлягають лише непрямі збитки та упущена вигода. Зниклі дані самі по собі не мають грошової вартості. Це твердження аж ніяк не є юридичною тривіальністю. Це, безумовно, актуально, коли мова йде про приватні файли, такі як вже згадані цифрові фотографії з відпустки. Якщо вони безповоротно втрачені, це, безперечно, прикро для тих, хто постраждав, але матеріальної шкоди немає. Тому фізичні особи, як правило, не можуть розраховувати на відшкодування збитків у разі втрати даних.
Але навіть компанії, які зазнають значних збитків через знищення даних, не отримують автоматично компенсацію за завдані збитки. Ті, хто нехтує регулярним створенням резервних копій своїх даних, несуть принаймні частину провини. Тому дані, що стосуються компанії, повинні бути в наявності в двох або трьох копіях на різних носіях інформації. Якщо цим нехтувати, то потерпіла сторона може взагалі залишитися без засобів правового захисту.
Сьогодні компанії як ніколи повинні усвідомлювати, що їхні дані є капіталом і з цієї причини заслуговують на особливу увагу. Оцінка даних з точки зору бізнесу допомагає знайти відповідну технологію для захисту даних, не перегинаючи палицю і не наражаючись на ризик технологічного нехтування важливими даними компанії
Себастьян Мюллер є партнером і провідним консультантом клієнтів компанії Langmeier Software, а отже, найкращою контактною особою з питань рішень для резервного копіювання Langmeier.
Хто несе відповідальність за дані у разі їх безповоротної втрати?
