Krev erstatning fra landbruket i lys av personvernlovgivningen

Av Eur Ing Mark Hawksworth, leder for global teknologispesialistpraksisgruppe og MCL-justerer

Etter hvert som nye personvernlover innføres, kommer også nye utfordringer.

Claim farming skjer når parter sender inn krav for økonomisk vinning mot mål som ikke er klar over misbruk av data, og er på vei oppover i Storbritannia. Etter å ha navigert gjennom vanskeligheter knyttet til COVID-19 og det økende antallet cyberangrep, står britiske bedrifter nå overfor en ytterligere eksponering for claim farming i henhold til forskrift 6 i forskriftene om personvern og elektronisk kommunikasjon (EF-direktivet) fra 2003 ( PECR ). I kravene vi har mottatt så langt, var ikke bedriftene klar over eksponeringen sin, noe som gjør det så kritisk for forsikringstakere å bygge bevissthet og lage en plan for å beskytte seg selv.

Bekymringer om samsvar

I noen tilfeller kan bedrifter være uvitende om at de er ansvarlige for misbruk av personopplysninger. Hvis en person besøker nettsiden deres og oppdager at sporingsinformasjonskapsler er lastet ned, kan de sende inn et krav om at nettsiden ikke overholder regelverket. Utfordringen er å avgjøre om personen som fremsetter kravet bevisst oppsøkte den nettsiden for egen økonomisk vinning.

Tredjepartskrav knyttet til vedvarende sporingsinformasjonskapsler som plasseres på personlige enheter uten eierens samtykke genereres i masseproduksjon. Argumentet er at sporingsinformasjonskapsler er et inngrep i strid med GDPR, og ettersom det ikke ble gitt samtykke til plassering av sporingsinformasjonskapselen, kan saksøker søke økonomisk kompensasjon.

Serielle saksøkeres korrespondanse siterer vanligvis forskrift 2(1) i forskrift 6 i forskriftene om personvern og elektronisk kommunikasjon (EF-direktivet) fra 2003 (PECR), som viser til at «samtykke fra en bruker eller abonnent samsvarer med den registrertes samtykke i GDPR». Betraktning 32 i GDPR sier: «Samtykke bør gis ved en klar bekreftende handling som etablerer en fritt gitt, spesifikk, informert og utvetydig indikasjon på den registrertes samtykke».

Prosessen for forsikringstakere

Hvis det oppdages et brudd basert på retningslinjene ovenfor, blir forsikringstakeren varslet om installasjonen av sporingsinformasjonskapsler og inviteres til å sende inn et krav under enhver passende forsikring de har på plass. Et krav sendes til forsikringsselskapene, deretter til en behandler som får bevis på både installasjonen og at sporingsinformasjonskapslene er vedvarende, vanligvis i form av en video tatt opp fra skadelidtes enhet.

Kravet kan referere til:

• påstander/bevis
• den påståtte nettsiden som installerer sporingsinformasjonskapsler
• bevis på at sporingsinformasjonskapslene er vedvarende
• hvordan sporingsinformasjonskapslene oppretter en unik identifikator som sporer internettadferd i strid med forskrift 6(1) i PECR
• unnlatelse av å gi saksøker klar og uttømmende informasjon om formålene med disse informasjonskapslene, i strid med forskrift (6)(2)(a) i PECR
• manglende innhenting av samtykke til bruk av informasjonskapsler i strid med forskrift 6(2)(b) i PECR;
• unnlatelse av å behandle personopplysninger på en rettferdig, lovlig og transparent måte i strid med artikkel 5 i GDPR

Under diskusjoner om krav trues det med at dersom problemet ikke løses til kravshavers tilfredshet, vil detaljer bli overført til Information Commissioner Office (ICO). ICO kan utøve sine håndhevingsfunksjoner i henhold til forskrift 32 i PECR, at det foreligger et personlig ansvar for brudd på PECR i kraft av forskrift 2(3) i The Privacy and Electronic Communications (Amendment) Regulations 2018. Korrespondanse avsluttes vanligvis med forespørsel om betaling i form av økonomisk kompensasjon for ovennevnte manglende samtykke, og etter mottak av dette vil det ikke bli varslet til ICO.

For forsikringsselskaper, meglere og forsikringstakere er det viktig å forstå konsekvensene av å ikke ha samtykke til informasjonskapsler på nettsider. Enten bedriften er klar over det eller ikke, kan de fortsatt ha skylden, og dermed være ansvarlige for å gi økonomisk kompensasjon til skadelidte. Å bygge bevissthet rundt kravhåndtering og lage en plan kan beskytte uskyldige parter mot tredjepartskrav som dette.