发生数据泄露事件，保险赔偿超5800万元（最高可赔1亿元）

前情回顾·网络安全事故和解赔偿

• 约280万人健康数据被盗，两家大型医疗集团赔偿超4700万元

• 泄露近50万患者健康信息，知名眼科医疗集团赔偿超2600万元

• 因被黑致使个人信息泄露，企业赔偿员工超5000万元

• 非法收集用户健康数据，这家数据分析公司赔偿超2500万元

安全内参4月28日消息，英国沃特福德社区住房协会（WCH）对亚瑟·加拉格尔保险经纪公司（Arthur J Gallagher Insurance Brokers）提起专业过失诉讼，指控后者未能向为其承保的三家保险公司之二“及时通知”数据泄露事件。

英国高等法院副法官大卫·贝利（David Bailey）裁定，亚瑟·加拉格尔公司因“违反职责”需对WCH承担责任，导致原告损失了高达500万英镑的潜在赔偿。

2020年3月，WCH一名员工误将一封包含3544名租户及员工个人数据（包括性取向和种族等敏感信息）的电子邮件发送给3167名收件人。

当时，WCH持有三份保险单，分别为：

• 由Pen Underwriting（亚瑟·加拉格尔旗下专业承保子公司）代表劳合社（Lloyd’s）承保、最高赔付额为100万英镑的“网络保险”；

• 由昆士兰保险公司（QBE）承保、赔付上限为500万英镑的“综合保险”；

• 以及由喜士高保险公司（Hiscox）承保、赔付上限同为500万英镑的“专业赔偿保险”。

法院认定，亚瑟·加拉格尔公司未能在保险期间内建议WCH将数据泄露事件通报给其中两家保险公司，导致WCH失去了原本通过支付保费购买的500万英镑保险保障（安全内参注：后来昆士兰保险同意理赔，喜士高保险拒绝理赔）。

WCH指出，亚瑟·加拉格尔公司建议其仅通知网络保险承保方，而未建议通知综合保险及专业赔偿保险的承保方。

贝利法官在判决中指出，WCH有权获得总计1100万英镑（约合人民币1.07亿元）的保险赔偿。亚瑟·加拉格尔公司的法律团队辩称，根据保险条款，WCH无论如何最多只能获得500万英镑的赔偿（安全内参注：该公司对三重投保情况下的一种保险规则解释），但这一主张被法院驳回。

此次电子邮件数据泄露事件引发了1136起针对WCH的投诉。截至目前，WCH已解决或正在积极处理其中的1050起有效索赔。

WCH预计，最终支付的赔偿金额将超过目前已支付的600万英镑（约合人民币5843万元）。索赔申请截止日期定于2026年3月23日。

贝利法官在判决书中指出：“若非被告违反职责，原告本应能通过一套横向分布的主险体系，分别享有来自网络保险100万英镑、综合保险500万英镑以及专业赔偿保险（另加辩护费用）500万英镑的三重保险保障。”

他还表示：“原告为总计1100万英镑的保险保障支付了保费，在我看来，没有任何合理依据可以将其应得的赔偿权利缩减至500万英镑。”

他总结道：“因此，根据我的判断，原告有权从被告处获得与保险公司本应依法支付、超过原告已回收600万英镑部分的损失等额的赔偿金。”

WCH与亚瑟·加拉格尔公司均拒绝对此发表评论。