Πόσο κοστίζει η απώλεια δεδομένων;

Ποιος είναι υπεύθυνος για τα δεδομένα εάν αυτά χαθούν ανεπιστρεπτί;

Ιδιαίτερα στις μεγαλύτερες εταιρείες, παράγονται συνεχώς αμέτρητα δεδομένα στο πλαίσιο των επιχειρηματικών δραστηριοτήτων. Τα δεδομένα αυτά συνήθως διαχειρίζονται και επεξεργάζονται με τη βοήθεια πολύπλοκων συστημάτων ΤΠ. Η αξία αυτού του υλικού δεδομένων εξαρτάται κυρίως από το είδος των δεδομένων και το όφελος που αποφέρουν στην εν λόγω εταιρεία.

Σε αντίθεση με τα φυσικά αντικείμενα, τα δεδομένα δεν έχουν υλική αξία. Αποθηκευμένα οπτικά σε ένα CD ή DVD ή μαγνητικά σε έναν σκληρό δίσκο, δεν είναι ούτε απτά ούτε ορατά χωρίς τη βοήθεια ενός υπολογιστή. Σε πολλές περιπτώσεις, τα δεδομένα είναι επίσης μοναδικά και χάνονται αμετάκλητα αν χαθούν. Αυτό ισχύει για τεχνικά σχέδια, χειρόγραφα και γνωμοδοτήσεις εμπειρογνωμόνων καθώς και για φωτογραφίες διακοπών ή γάμου.

Εάν τα δεδομένα χαθούν ανεπιστρεπτί σε μια επιχείρηση, τίθεται γρήγορα το ζήτημα της κατάλληλης αποζημίωσης. Το γερμανικό αδικοπρακτικό δίκαιο κάνει διάκριση μεταξύ αποζημίωσης και αποκατάστασης. Κατ' αρχήν, το δίκαιο αυτό θεωρεί ότι ο εκάστοτε ζημιωθείς πρέπει να αποζημιώσει τη ζημία που υπέστη στο πλαίσιο μιας αποκατάστασης. Για τον σκοπό αυτό, πρέπει είτε να αποκαταστήσει ο ίδιος τη ζημία είτε να καταβάλει το χρηματικό ποσό που απαιτείται για την αποκατάσταση. Αυτό θα ήταν, για παράδειγμα, το ποσό που θα απαιτούσε μια εταιρεία ανάκτησης δεδομένων για να καταστήσει τα κατεστραμμένα δεδομένα και πάλι αναγνώσιμα.

Ωστόσο, εάν τα δεδομένα έχουν χαθεί οριστικά, η οδός αυτή οδηγεί σε αδιέξοδο. Εάν δεν είναι δυνατόν να αποκαταστήσει κανείς τα δεδομένα στην ίδια μορφή, δεν οφείλεται κανένα χρηματικό ποσό. Ωστόσο, αυτό δεν απαλλάσσει αυτομάτως το ζημιογόνο μέρος από την υποχρέωσή του να καταβάλει αποζημίωση. Αντιθέτως, λόγω της αδυναμίας αποκατάστασης, ο ζημιωθείς οφείλει χρηματική αποζημίωση, το ύψος της οποίας υπολογίζεται σύμφωνα με τη λεγόμενη υπόθεση της διαφοράς.

Για τον σκοπό αυτό, προσδιορίζεται η διαφορά μεταξύ της οικονομικής κατάστασης του ζημιωθέντος μετά την επέλευση του ζημιογόνου γεγονότος και της υποθετικής οικονομικής κατάστασης χωρίς το γεγονός αυτό. Σύμφωνα με τον υπολογισμό αυτό, η αντισταθμίσιμη ζημία αντιστοιχεί στο κόστος που προκύπτει από την αναδημιουργία των χαμένων, μη ανακτήσιμων δεδομένων από τη μνήμη, καθώς και από τον πρόσθετο χρόνο και τα έξοδα προσωπικού που προκύπτουν από τις διαταραγμένες επιχειρηματικές διαδικασίες. Η απώλεια κερδών θεωρείται επίσης αντισταθμίσιμη ζημία.

Από αυτόν τον τύπο αποζημίωσης προκύπτει σαφώς ότι μόνο οι αποθετικές ζημίες και η απώλεια κέρδους είναι επιλέξιμες για αποζημίωση. Τα ίδια τα χαμένα δεδομένα δεν έχουν χρηματική αξία. Η διαπίστωση αυτή δεν αποτελεί σε καμία περίπτωση νομικό και εννοιολογικό ασήμαντο γεγονός. Είναι σίγουρα σχετικό όταν πρόκειται για ιδιωτικά αρχεία όπως οι προαναφερθείσες ψηφιακές φωτογραφίες διακοπών. Εάν αυτές χαθούν ανεπιστρεπτί, αυτό είναι αναμφίβολα ενοχλητικό για τους θιγόμενους, αλλά δεν οδηγεί σε καμία υλική ζημία. Για τον λόγο αυτό, οι ιδιώτες δεν μπορούν γενικά να περιμένουν αποζημίωση σε περίπτωση απώλειας δεδομένων.

Ωστόσο, ακόμη και οι εταιρείες που υφίστανται σημαντική ζημία λόγω καταστροφής δεδομένων δεν αποζημιώνονται αυτόματα για τις απώλειές τους. Όποιος δεν δημιουργεί τακτικά αντίγραφα ασφαλείας του υλικού των δεδομένων του ευθύνεται τουλάχιστον εν μέρει. Για το λόγο αυτό, τα δεδομένα που αφορούν την εταιρεία θα πρέπει να είναι διαθέσιμα σε δεύτερο ή τρίτο αντίγραφο σε διαφορετικούς φορείς δεδομένων. Εάν αυτό παραμεληθεί, ο ζημιωθείς μπορεί να μείνει ακόμη και να επωμιστεί ολόκληρη την απώλεια.

Σήμερα, περισσότερο από ποτέ, οι εταιρείες πρέπει να γνωρίζουν ότι τα δεδομένα τους αποτελούν κεφάλαιο και, ως εκ τούτου, χρήζουν ιδιαίτερης προσοχής. Η αξιολόγηση των δεδομένων από επιχειρηματική σκοπιά βοηθά στην εύρεση της κατάλληλης τεχνολογίας για την ασφάλεια των δεδομένων χωρίς να ξεπερνάμε το όριο ή να διατρέχουμε τον κίνδυνο να παραμελήσουμε τεχνολογικά σημαντικά δεδομένα της εταιρείας