IT forenzika · Pojišťovnictví

Jak může pojišťovna ověřit, zda byly údaje po pojistné události vymazány?

Po vzniku škody mohou data zmizet v důsledku běžného používání, automatického čištění, uchovávání nebo záměrného smazání.

Nezávazná poptávka

Proč je tato otázka pro pojišťovnu důležitá

V sporných nebo ekonomicky významných případech pojistných událostí mohou mít i malé technické detaily velký vliv na posouzení. Právě proto je nutné jasně rozlišovat mezi skutečnou digitální anomálií, její možnou příčinou a právním závěrem.

Technický přístup k výzkumu

Prověřujeme souborový systém, databáze, deníky, mechanismy koše a aplikací, jakož i příslušné zálohy a synchronizační data.

Kde leží hranice výpovědi

Technický důkaz o vymazání neumožňuje bez dalších souvisejících skutečností určit, kdo jej provedl nebo s jakým úmyslem.

Proč LanCologne?

Při provádění kontroly věrohodnosti nebo manipulace je obzvláště důležitý přístup, který nepředjímá výsledek. Neobvyklý časový záznam, smazaný soubor, upravená fotografie nebo mezera v protokolu nesmí být považovány za podvod pouze proto, že se tento nález objevil v rámci sporného pojistného případu.

LanCologne proto začíná jasnou technickou otázkou. Nejprve prověřujeme běžné systémové procesy, synchronizaci, exporty, zálohy, Update, dobu uchovávání a další technické příčiny, než lze nějakou anomálii klasifikovat jako záměrný zásah. Rozhodující není to, které vysvětlení by bylo výhodnější pro pojistitele nebo pojistníka, ale které vysvětlení je podloženo dostupnými údaji.

Klíčové nálezy se v případě potřeby ověřují na základě primárních dat. Snímky obrazovky, zprávy ve formátu PDF, exporty a automaticky generované výstupy softwaru jsou cennými pracovními nástroji, avšak z hlediska jejich vypovídací hodnoty se liší od podkladových dat.

Stejně tak zůstává rozsah šetření vázán na konkrétní účel. Pojišťovna nezískává v případě sporné pojistné události neomezené právo na přístup k soukromé komunikaci, historii polohy nebo kompletnímu obsahu zařízení. Šetří se pouze zákonně dostupné údaje, které jsou nezbytné pro konkrétní důkazní otázku.

Zpráva rozlišuje mezi technickými zjištěními, interpretací a omezeními závěrů. Díky tomu může oddělení likvidace pojistných událostí pochopit hlavní závěr a další kvalifikovaný IT forenzní expert může odborně ověřit jeho odvození.

Náš způsob práce

Žádné předčasné soudy – ani v případě podezřelých nálezů

Naším úkolem není potvrdit podezření. Pokud se potvrdí běžné technické vysvětlení, je zdokumentováno. Pokud se objeví věrohodný rozpor, je zdokumentován také. Pokud zůstává několik možných vysvětlení, nejistota není nahrazena domněnkou.

Srozumitelné pro oddělení likvidace škod a právníky – reprodukovatelné pro forenzní experty

Hlavní sdělení je formulováno srozumitelně. Technická část obsahuje klíčové zdroje dat, časové údaje, informace o integritě, místa nálezu artefaktů a kroky validace. Díky tomu lze odvození ověřit i při pozdější kontrole.

LanCologne pro nezávislou technickou kontrolu správnosti

Pokud je třeba odborně prověřit údaje, soubory, fotografie, protokoly nebo jiné digitální stopy související s pojistnou událostí, společnost LanCologne prošetří konkrétní technickou důkazní otázku nestranně a srozumitelně. Rozhodující je výhradně to, co skutečně dokládá zákonně dostupná databáze.

Pro posouzení škody zůstává ústředním výchozím bodem § 31 VVG: Po vzniku pojistné události může pojistitel požadovat informace nezbytné k určení pojistné události nebo rozsahu své povinnosti k plnění; doklady pouze v rozsahu, v jakém lze jejich získání od pojistníka přiměřeně očekávat. Z toho však nevyplývá obecné právo na úplnou forenzní prohlídku veškerých soukromých údajů.

§ 28 VVG upravuje možné právní důsledky porušení smluvních povinností. To, zda daná povinnost existovala, zda byla porušena a jaký právní důsledek z toho vyplývá, závisí na konkrétní smlouvě a zákonných předpokladech. IT-forenzní posudek by proto neměl konstatovat neexistenci povinnosti, nýbrž výlučně dokumentovat základní technické skutečnosti.

U osobních údajů je třeba dodržovat zejména zásady stanovené v článku 5 GDPR – včetně zásady účelové vazby a zásady minimalizace údajů – a také právní základ podle článku 6 GDPR. Zejména zdroje údajů, které představují značný zásah do soukromí, nesmějí být podrobně vyhodnocovány pouze proto, že jsou technicky dostupné.

Pokud později dojde k občanskoprávnímu řízení, je posouzení skutkových tvrzení v kompetenci soudu. § 286 ZPO upravuje volné posouzení důkazů. § 287 ZPO obsahuje zvláštní pravidla pro určení škody a její výše. Soukromý znalecký posudek poskytuje v tomto ohledu technický podklad pro skutkovou podstatu, nenahrazuje však soudní posouzení důkazů.

Často kladené otázky

LanCologne – IT forenzika pro pojišťovny

Máte dotaz týkající se digitální oblasti? Společnost LanCologne vám pomůže s objektivním a nestranným IT forenzním vyšetřováním.

Kontaktujte nás hned teď