Informática forense · Seguros
¿Cómo puede una aseguradora hacer que se verifique técnicamente una supuesta pérdida de datos?
Una pérdida de datos notificada puede referirse a una pérdida total, un borrado lógico, un daño, un cifrado o simplemente a la imposibilidad de acceder a los datos.
¿Por qué es importante esta pregunta para una aseguradora?
En los siniestros de carácter técnico, cualquier decisión debe basarse en hechos verificables. Las huellas digitales pueden confirmar la secuencia de hechos descrita, delimitarla temporalmente, refutar algunos puntos concretos o demostrar que ya no es posible realizar una reconstrucción fiable. Para la tramitación del siniestro, cualquiera de estas respuestas resulta valiosa, siempre que su razonamiento sea comprensible.
Enfoque técnico de investigación
Distinguimos entre causas físicas y lógicas, y comprobamos el sistema de archivos, el estado del soporte de datos, las copias de seguridad existentes y los conjuntos de datos que se pueden reconstruir.
Dónde está el límite de la expresión
El hecho de que los datos no sean visibles en este momento no significa que se hayan perdido de forma definitiva.
¿Por qué LanCologne?
En caso de un siniestro de carácter técnico, una aseguradora no necesita la mayor cantidad de datos posible, sino una respuesta sólida a una cuestión concreta basada en hechos. Y es precisamente en eso en lo que LanCologne basa el alcance de su investigación.
Por lo tanto, no partimos de la premisa de que una notificación de siniestro tenga que ser correcta o incorrecta. En primer lugar, se aclara qué hechos técnicos son realmente relevantes para la evaluación del siniestro: ¿Cuándo se produjo el suceso? ¿Qué sistemas se vieron afectados? ¿Qué datos se perdieron realmente? ¿Cuál era la situación antes y después? ¿Existen indicios independientes que confirmen o contradigan el desarrollo de los hechos descrito?
Los hallazgos decisivos se verificarán, en la medida en que sea necesario, a nivel de datos primarios. Los informes automatizados o las indicaciones del software sirven como herramientas auxiliares, pero no se equiparan sin verificación con la fuente probatoria. Los hallazgos incriminatorios y exculpatorios, así como aquellos que confirman la notificación de daños, se tratarán con el mismo criterio.
Igualmente importante es delimitar el alcance del encargo. Una investigación de daños no justifica un análisis exhaustivo sin motivo de dispositivos privados o contenidos de comunicaciones. Limitamos la investigación a la base de datos a la que se tiene acceso legítimamente y que sea necesaria para la cuestión probatoria concreta.
El resultado se documenta de tal forma que un perito de siniestros o un jurista pueda comprender la idea principal sin necesidad de conocimientos especializados en informática, y que otro perito forense informático cualificado pueda seguir el razonamiento técnico a partir de las fuentes documentadas.
Nuestra forma de trabajar
Resultados confirmatorios, contradictorios y abiertos
Una peritación independiente no debe orientarse hacia un resultado deseado en la liquidación del siniestro. Si los datos técnicos confirman la información facilitada por el tomador del seguro, esto se documentará con la misma claridad que una contradicción demostrable. Si los datos disponibles no son suficientes para tomar una decisión fundamentada, no se sustituirá una conclusión por una suposición.
Comprensible para los responsables de la liquidación de siniestros y los juristas; técnicamente reproducible
El hallazgo principal se explica en un lenguaje claro. En la parte técnica, documentamos las fuentes de datos relevantes, los identificadores, los momentos de copia de seguridad, los valores de integridad, las referencias temporales, las ubicaciones de los artefactos y los pasos de validación. De este modo, otro perito informático forense cualificado puede verificar técnicamente las conclusiones fundamentales.
LanCologne como apoyo técnico independiente para la evaluación de siniestros
Cuando un siniestro depende de datos digitales, LanCologne ofrece su apoyo mediante una investigación forense informática objetiva, imparcial y transparente. Lo decisivo no es si el resultado es favorable para la aseguradora o para el asegurado, sino únicamente lo que demuestran realmente los datos a los que se puede acceder legalmente.
Marco jurídico
Según el artículo 30 de la Ley de Contratos de Seguros (VVG), el siniestro debe notificarse, por regla general, sin demora alguna tras tener conocimiento del mismo. El artículo 31 de la VVG reviste especial importancia para la evaluación técnica del siniestro: Tras la ocurrencia del siniestro, la aseguradora podrá exigir al tomador del seguro la información necesaria para determinar el siniestro o el alcance de su obligación de prestación. Podrá exigir justificantes, con arreglo al artículo 31, apartado 1, de la VVG, en la medida en que sea razonable esperar que el tomador del seguro los obtenga.
De ello no se deriva ningún derecho general de la aseguradora a realizar un análisis forense completo de todos los teléfonos móviles, ordenadores, cuentas en la nube o contenidos de comunicación privados. Para todo tratamiento de datos personales es necesaria una base jurídica sólida en materia de protección de datos. El artículo 5 del RGPD exige, en particular, la limitación de la finalidad y la minimización de los datos; los datos personales deben limitarse a lo estrictamente necesario para la finalidad correspondiente. La licitud del tratamiento se rige, en particular, por el artículo 6 del RGPD.
El artículo 28 de la Ley de Contratos de Seguros (VVG) regula las consecuencias del incumplimiento de las obligaciones contractuales. Que la norma sea de aplicación en un caso concreto depende, entre otras cosas, de la obligación acordada concretamente, del grado de culpa, de las normas legales sobre causalidad y de otros requisitos. Por lo tanto, un informe forense informático no puede, por sí solo, determinar la consecuencia jurídica de la ‚exención de la obligación de prestación‘. Solo puede responder a la cuestión de hecho técnico subyacente.
En la medida en que se pretenda seguir tratando datos personales con otra finalidad, en el caso de los organismos no públicos, y en las condiciones previstas en el artículo 24 de la BDSG, puede ser relevante, en particular, la reivindicación, el ejercicio o la defensa de derechos civiles. Esta disposición tampoco se aplica sin restricciones; deben tenerse en cuenta los intereses contrarios del interesado.
En caso de que se inicie un proceso civil, el tribunal decidirá, de conformidad con el artículo 286 del Código de Procedimiento Civil (ZPO), sobre la veracidad de las alegaciones fácticas según su libre convicción, teniendo en cuenta el contenido íntegro de las vistas y el resultado de la práctica de la prueba. En cuanto a la cuestión de si se ha producido un perjuicio y cuál es su cuantía o el valor del interés que debe indemnizarse, el artículo 287 del Código de Procedimiento Civil (ZPO) establece normas específicas. Un peritaje forense informático encargado de forma privada no sustituye a esta valoración judicial de las pruebas.
Preguntas frecuentes
LanCologne – Informática forense para compañías de seguros
¿Tiene alguna duda relacionada con el ámbito digital? LanCologne le ofrece apoyo mediante una investigación forense informática objetiva y sin prejuicios.
En relación con este tema
- ¿Cómo se puede determinar de forma comprensible el alcance de una pérdida de datos que se haya producido realmente?
- ¿Cómo se puede comprobar si las copias de seguridad existentes permiten limitar los daños notificados?
- ¿Cómo se puede comprobar si una copia de seguridad ya era inservible antes de que se produjera el siniestro?
- ¿Cómo puede una aseguradora comprobar si los resultados de la restauración o la recuperación de datos presentados se corresponden con los daños alegados?