Responsabilité sécurité des réseaux et vie privée
Garantie de tierce partie de la police cyber qui couvre les réclamations des personnes lésées par une faille de sécurité de l'assuré ou par un manquement à la protection des données, ainsi que les frais de défense.
La garantie de responsabilité sécurité des réseaux et vie privée couvre les conséquences pécuniaires des réclamations formées contre l'assuré par des tiers qui estiment avoir subi un préjudice du fait d'un incident de sécurité. Deux faits générateurs y sont réunis. La défaillance de sécurité, lorsque les systèmes de l'assuré ont transmis un logiciel malveillant, servi de relais à une attaque ou empêché l'accès d'un client à ses propres données. Et l'atteinte à la vie privée, lorsque des données personnelles ou confidentielles détenues par l'assuré ont été divulguées, perdues ou traitées en violation de la réglementation. La garantie prend en charge les frais de défense, souvent en sus de la limite ou à l'intérieur selon la rédaction, les dommages et intérêts, les transactions, et parfois les frais de représentation devant une autorité de contrôle. Elle est généralement rédigée en base réclamation, ce qui en fait une garantie à développement long : un incident de l'année se transforme en actions collectives plusieurs années plus tard. Sa souscription porte sur le volume et la sensibilité des données détenues, et sur la juridiction des personnes concernées, le risque d'action collective étant sans commune mesure aux États-Unis.
Après la violation de données d'Equifax en 2017, qui a exposé les informations personnelles d'environ 147 millions de personnes, la société a conclu en juillet 2019 avec les autorités fédérales et les États américains un règlement pouvant atteindre 700 millions de dollars, dont une large part destinée à indemniser les personnes concernées.
network security and privacy liability, responsabilité cyber envers les tiers, privacy liability
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.