Informática forense · Seguros

Como é que uma seguradora pode mandar verificar tecnicamente uma alegada perda de dados?

Uma perda de dados comunicada pode significar perda total, eliminação lógica, danos, encriptação ou simplesmente a impossibilidade de acesso.

Pedido de informação sem compromisso

Por que razão esta questão é importante para uma seguradora

Nos casos de sinistros de natureza técnica, uma decisão deve basear-se em factos verificáveis. Os vestígios digitais podem confirmar o desenrolar dos factos relatados, delimitar o período em que ocorreram, refutar pontos específicos ou demonstrar que já não é possível uma reconstrução fiável. Para o tratamento do sinistro, cada uma destas respostas é valiosa, desde que o seu raciocínio permaneça compreensível.

Abordagem técnica de investigação

Distinguimos entre causas físicas e lógicas, verificamos o sistema de ficheiros, o estado do suporte de dados, os cópias de segurança existentes e os conjuntos de dados que podem ser reconstruídos.

Onde se situa o limite da afirmação

O facto de os dados não estarem visíveis neste momento não significa que tenham sido perdidos de forma definitiva.

Porquê o LanCologne?

No caso de um sinistro de natureza técnica, uma seguradora não necessita da maior quantidade possível de dados, mas sim de uma resposta fiável a uma questão factual concreta. É precisamente a isso que a LanCologne adapta o âmbito da sua investigação.

Por isso, não partimos do princípio de que uma notificação de sinistro tenha de ser correta ou incorreta. Em primeiro lugar, esclarece-se quais são os factos técnicos que são, de facto, relevantes para a avaliação do sinistro: quando ocorreu o evento? Que sistemas foram afetados? Que dados se perderam efetivamente? Quais eram as condições antes e depois? Existem indícios independentes que confirmem ou contradigam o desenrolar dos factos descrito?

Os resultados decisivos são verificados, sempre que necessário, ao nível dos dados primários. Os relatórios automatizados ou as indicações do software servem como ferramentas auxiliares, mas não são equiparados à fonte de prova sem terem sido verificados. Os resultados incriminatórios e exculpatórios, ou que confirmem a declaração de sinistro, são tratados segundo os mesmos critérios.

Igualmente importante é a delimitação do mandato. Uma investigação de sinistros não justifica uma análise exaustiva e sem motivo de dispositivos privados ou de conteúdos de comunicação. Limitamos a investigação à base de dados legalmente disponível e necessária para a questão probatória concreta.

O resultado é documentado de forma a que um perito de sinistros ou um jurista compreenda a ideia central sem necessidade de conhecimentos especializados em TI e que outro perito forense de TI qualificado possa compreender o raciocínio técnico com base nas fontes documentadas.

A nossa forma de trabalhar

1Definir de forma inequívoca a questão da prova técnica do ponto de vista das seguradoras.
2Identificar as fontes de dados legalmente disponíveis e necessárias para esta questão.
3Registar o estado de entrega, a identificação do equipamento e o estado dos dados.
4Utilizar cópias de segurança forenses ou exportações adequadas com comprovativos de integridade.
5Correlacionar a data do sinistro e os acontecimentos relevantes a partir de fontes tão independentes quanto possível.
6Separar os dados primários das interpretações do analisador, dos relatórios e das interfaces de utilizador.
7Verificar também possíveis causas técnicas alternativas e processos automáticos do sistema.
8Documentar de forma equivalente os resultados que confirmam, que contradizem e os que ainda estão por esclarecer no relatório de sinistro.
9Identificar expressamente as lacunas nos dados e as limitações metodológicas.
10Limitar a conclusão exclusivamente à questão concreta relativa às provas técnicas.

Resultados confirmativos, contraditórios e em aberto

Uma avaliação independente de sinistros não deve ser orientada para um resultado de liquidação pretendido. Se os dados técnicos confirmarem as informações fornecidas pelo segurado, tal facto será documentado de forma igualmente clara, tal como uma contradição comprovável. Se os dados disponíveis não forem suficientes para uma decisão fundamentada, não se substituirá uma conclusão por uma suposição.

Compreensível para os responsáveis pela liquidação de sinistros e para os juristas – tecnicamente reproduzível

A principal conclusão é explicada em linguagem clara. Na parte técnica, documentamos as fontes de dados relevantes, os identificadores, os momentos de cópia de segurança, os valores de integridade, as referências temporais, as localizações dos artefactos e as etapas de validação. Desta forma, outro perito forense de TI qualificado poderá verificar tecnicamente as conclusões fundamentais.

LanCologne como apoio técnico independente na avaliação de sinistros

Quando um sinistro depende de factos digitais, a LanCologne presta apoio através de uma investigação forense informática objetiva, imparcial e transparente. O que é decisivo não é se um resultado é favorável para a seguradora ou para o segurado, mas sim, exclusivamente, o que a base de dados legalmente disponível efetivamente comprova.

Quadro jurídico

Nos termos do artigo 30.º da VVG, o sinistro deve, em princípio, ser comunicado imediatamente após a sua constatação. O artigo 31.º da VVG reveste-se de particular importância para a avaliação técnica do sinistro: Após a ocorrência do sinistro, a seguradora pode exigir ao tomador do seguro as informações necessárias para determinar o sinistro ou o âmbito da sua obrigação de prestação. Nos termos do artigo 31.º, n.º 1, da VVG, a seguradora pode exigir documentos comprovativos na medida em que a sua obtenção possa ser razoavelmente exigida ao tomador do seguro.

Daí não decorre qualquer direito geral da seguradora de proceder a uma análise forense exaustiva de todos os smartphones, computadores, contas na nuvem ou conteúdos de comunicação privados. Para qualquer tratamento de dados pessoais é necessária uma base jurídica sólida em matéria de proteção de dados. O artigo 5.º do RGPD exige, em particular, a limitação da finalidade e a minimização dos dados; os dados pessoais devem ser limitados ao necessário para a finalidade em questão. A legalidade do tratamento rege-se, em particular, pelo artigo 6.º do RGPD.

O § 28 da VVG regula as consequências da violação das obrigações contratuais. A aplicabilidade da disposição num caso concreto depende, entre outros fatores, da obrigação concretamente acordada, do grau de culpa, das regras legais de causalidade e de outros requisitos. Por conseguinte, um relatório de peritagem informática não pode, por si só, determinar a consequência jurídica da ‚isenção de prestação‘. Pode apenas responder à questão factual técnica subjacente.

Na medida em que os dados pessoais devam ser tratados posteriormente para outra finalidade, no caso de entidades não públicas, nos termos do artigo 24.º da BDSG, pode ser relevante, em particular, a reivindicação, o exercício ou a defesa de direitos de natureza civil. Também esta disposição não se aplica de forma ilimitada; devem ser tidos em conta os interesses contrários da pessoa em causa.

Caso se chegue a um processo cível, o tribunal decide, nos termos do artigo 286.º do Código de Processo Civil (ZPO), tendo em conta todo o conteúdo das alegações e o resultado da instrução, com base na sua livre convicção quanto à veracidade das alegações factuais. No que diz respeito à questão de saber se ocorreu um dano e qual o montante do dano ou do interesse a indemnizar, o artigo 287.º do Código de Processo Civil (ZPO) estabelece regras específicas. Um parecer pericial forense informático encomendado a título privado não substitui esta apreciação judicial das provas.

Perguntas frequentes

A LanCologne investiga especificamente casos de fraude de seguros a pedido de uma seguradora?+
Não. O ponto de partida é uma questão técnica concreta que requer prova. Analisamos, sem pré-conceitos, se os vestígios digitais existentes confirmam o desenrolar dos danos descrito, o contradizem ou não permitem chegar a uma conclusão segura.
Uma seguradora pode mandar analisar um smartphone ou um computador na íntegra, ao abrigo do artigo 31.º da VVG?+
Não de forma generalizada. O artigo 31.º da VVG diz respeito às informações necessárias e, nos termos previstos na lei, aos documentos comprovativos. O tratamento forense de dados pessoais requer, além disso, uma base jurídica sólida e deve respeitar, em especial, os princípios da limitação da finalidade e da minimização dos dados.
A LanCologne pode decidir se o seguro está isento de prestações?+
Não. Respondemos a questões técnicas concretas. A cobertura, as consequências do incumprimento das obrigações e a obrigação de prestação devem ser avaliadas do ponto de vista jurídico e contratual.
Um parecer da LanCologne pode ser utilizado posteriormente em tribunal?+
Um relatório técnico devidamente documentado pode ser relevante para as partes. O significado processual que um parecer privado assume e as provas que o tribunal recolhe determinam-se em função do processo cível em causa.

LanCologne – Informática forense para seguradoras

Tem alguma questão relacionada com o mundo digital? A LanCologne presta-lhe apoio através de uma investigação forense informática objetiva e imparcial.

Entre em contacto connosco agora