Сколько стоит потеря данных?

Кто несет ответственность за данные, если они безвозвратно утеряны?

В крупных компаниях, особенно в крупных, постоянно генерируется бесчисленное количество данных, которые являются частью деловой активности. Эти данные обычно управляются и обрабатываются с помощью сложных IT-систем. Ценность этого информационного материала зависит прежде всего от типа данных и той пользы, которую они приносят компании.

В отличие от физических объектов, данные не имеют материальной ценности. Хранясь в оптическом виде на CD или DVD или в магнитном виде на жестком диске, они не осязаемы и не видны без помощи компьютера. Во многих случаях данные также уникальны и безвозвратно теряются, если их потерять. Это относится как к техническим чертежам, рукописям и экспертным заключениям, так и к фотографиям с отдыха или свадьбы.

Если данные в компании безвозвратно утеряны, быстро встает вопрос о соответствующей компенсации. Немецкое деликтное право проводит различие между компенсацией и восстановлением. В принципе, этот закон предполагает, что соответствующая сторона, нанесшая ущерб, должна компенсировать его в рамках восстановления. Для этого он должен либо сам устранить повреждения, либо выплатить сумму, необходимую для восстановления. Это будет, например, сумма, которую потребует компания по восстановлению данных, чтобы сделать уничтоженные данные снова читаемыми.

Однако если данные потеряны навсегда, то этот путь ведет в тупик. Если никому не удастся восстановить данные в прежнем виде, то никакой суммы не причитается. Однако это не освобождает автоматически причинившую ущерб сторону от обязанности выплатить компенсацию. Скорее, из-за невозможности восстановления ему причитается денежная компенсация, размер которой рассчитывается по так называемой гипотезе разницы.

Для этого определяется разница между финансовым положением пострадавшей стороны после наступления повреждающего события и гипотетическим финансовым положением без этого события. Согласно этому расчету, возмещаемый ущерб соответствует затратам на восстановление утраченных, невосстановимых данных из памяти, а также дополнительным временным затратам и расходам на персонал, вызванным нарушенными бизнес-процессами. Упущенная выгода также считается возмещаемым ущербом.

Из этого вида компенсации ясно, что возмещению подлежат только косвенные убытки и упущенная выгода. Сами по себе потерянные данные не имеют денежной оценки. Этот вывод отнюдь не является юридической и концептуальной мелочью. Он, безусловно, актуален, когда речь идет о личных файлах, таких как вышеупомянутые цифровые фотографии с отдыха. Если они безвозвратно утеряны, это, несомненно, раздражает пострадавших, но не приводит к какому-либо материальному ущербу. По этой причине частные лица, как правило, не могут рассчитывать на компенсацию в случае потери данных.

Однако даже компании, которые понесли серьезный ущерб из-за уничтожения данных, не получают автоматической компенсации за свои потери. Тот, кто не делает регулярных резервных копий своих информационных материалов, виноват в этом хотя бы частично. По этой причине важные для компании данные должны быть доступны во второй или третьей копии на разных носителях. Если этим пренебречь, то пострадавшая сторона может даже остаться в стороне от всех убытков.

Сейчас, как никогда, компании должны осознавать, что их данные представляют собой капитал, а потому заслуживают особого внимания. Оценка данных с точки зрения бизнеса помогает найти подходящую технологию для защиты данных, не переборщив и не рискуя технологически пренебречь важными данными компании