Esimesed 72 tundi pärast kahju: juhend eraisikule ja ettevõttele

Lühidalt. Kahju järel tehtud esimesed otsused määravad sageli, kui suureks kahju kasvab, kas tõendid säilivad ja kas kindlustus hüvitab kahju. Seadus nõuab kindlustusjuhtumist viivitamatut teatamist ning kahju ärahoidmist ja vähendamist kindlustusandja juhiste järgi; kahjustatud vara ei tohi enne kahju kindlakstegemist muuta viisil, mis raskendab põhjuse või suuruse tuvastamist, välja arvatud kahju vähendamiseks vajalikud muudatused.¹ Vastutuskindlustuses tuleb nõudest teatada ühe nädala jooksul.² Mõnes olukorras kehtivad lisaks avalik-õiguslikud tähtajad: küberintsidendist teavitamine Riigi Infosüsteemi Ametile 24 ja 72 tunni jooksul ning isikuandmetega seotud rikkumisest teavitamine Andmekaitse Inspektsioonile võimaluse korral 72 tunni jooksul.³ See juhend annab üldise tegevuskava; konkreetses olukorras tuleb järgida oma kindlustuslepingu tingimusi, mis võivad nõuda rohkemat.

Juhendi 72-tunnine ajajoon on soovituslik töökorraldus, mitte üldine seaduslik teatamistähtaeg. Kindlustusandjale teatamise tähtaja määravad seadus („viivitamata“ või vastutuskindlustuses ühe nädala jooksul) ja kindlustusleping, mis võib näha ette ka konkreetse tähtaja; avalik-õiguslikud teavitused (Riigi Infosüsteemi Amet, Andmekaitse Inspektsioon, politsei, järelevalveasutus) on kindlustusandjale teatamisest eraldi kohustused, mille täitmine ei asenda teadet kindlustusandjale ega vastupidi.

Juhend on jagatud kolmeks: üldreeglid, eraisiku olukorrad ja ettevõtte olukorrad. Ettevõtte kriisijuhtimise põhjalikum käsitlus on rubriigis intsident ja kriisijuhtimine.

1. Üldreeglid kõigis olukordades

1. Inimeste ohutus kõigepealt. Helista hädaabinumbril 112, kui keegi on ohus.
2. Peata kahju kasv. Sulge vesi, eralda nakatunud arvuti võrgust, palu pangal makse peatada. Seadus ootab kahju vähendamist; selleks tehtud mõistlikud kulud kuuluvad hüvitamisele.⁴
3. Fikseeri olukord enne muutmist. Fotod, video, logid, ekraanipildid, tunnistajate kontaktid. Ära viska kahjustatud asju ära ja ära alusta remonti enne, kui kindlustusandja on andnud loa või kinnitanud, et ülevaatus ei ole vajalik, välja arvatud kahju vähendamiseks vältimatud tööd.¹
4. Teata kindlustusandjale viivitamata. Kirjalikult (e-kiri, iseteenindus), et teatamise aeg oleks tõendatav. Küsi juhiseid ja pane need kirja.¹
5. Leia kõik lepingud. Kahju võib olla kaetud mitme lepinguga (vara, vastutus, kasko, reis, kaardikindlustus, küber, Crime, D&O, õigusabikulude kindlustus). Teata kõigile, kes võivad olla asjakohased. Kui sama kahju katab mitu lepingut, vastutavad kindlustusandjad solidaarselt, kuid kokku ei saa nõuda rohkem kui kahju.⁵
6. Ära tunnista vastutust ega sõlmi kompromissi kolmanda isikuga ilma kindlustusandja nõusolekuta, kui see võib mõjutada vastutuskindlustust.
7. Ära loobu nõudest kahju tekitaja vastu. Kindlustusandjale läheb pärast hüvitamist üle sinu nõue kahju tekitaja vastu; kui sa sellest loobud, võib kindlustusandja vabaneda ulatuses, milles ta oleks saanud hüvitist.⁶
8. Pea kahjupäevikut. Kes, millal, mida otsustas ja miks; kõik kulud koos arvetega.
9. Hiline teade ei ole automaatne lõpp. Kui oled teatamisega hiljaks jäänud, teata siiski kohe. Kindlustusandja vabaneb kohustuse rikkumise tõttu üksnes seaduses sätestatud piirides, eelkõige kui rikkumine mõjutas kindlustusjuhtumi või kahju kindlakstegemist.⁷

2. Eraisik

2.1. Kodu varakahju (vesi, tulekahju, torm, vargus)

0–6 tundi: päästeamet või politsei (vargus, sissemurdmine); vee või elektri sulgemine; kahjustatud vara kaitsmine (katus, aknad); fotod ja video kõigist ruumidest enne koristamist; naabrite ja korteriühistu teavitamine, kui kahju võib levida.

6–24 tundi: teade kodukindlustuse andjale; kui kahju tekkis naabrist, ka naabrile ja tema kindlustusandjale; korteris ka korteriühistule, sest kaasomandi kahju (püstikud, katus) võib kuuluda ühistu kindlustuse alla; kuivatus- ja avariitööde tellimine kindlustusandja juhiste järgi; kõigi kulude dokumenteerimine.

24–72 tundi: kahjustatud esemete nimekiri koos soetusaja ja hinnaga; ostutšekkide, garantiikaartide ja fotode kogumine; ajutise elukoha kulude kooskõlastamine; varguse korral politsei menetlusteate koopia.

Tähelepanu: kahjustatud esemeid ei tohi ära visata enne, kui kindlustusandja on need üle vaadanud või loobunud ülevaatusest. Torustiku leket ei tohi enne fikseerimist parandada viisil, mis kaotab põhjuse tuvastamise võimaluse. Vt kodukindlustus.

2.2. Liiklusõnnetus

Kohe: ohutus, ohukolmnurk, vajadusel 112. Kui on vigastatuid, joobekahtlus või pooled ei jõua kokkuleppele, kutsu politsei. Ära lahku sündmuskohalt: õigusvastane ja süüline lahkumine annab liikluskindlustusandjale tagasinõudeõiguse juhi vastu.⁸

Esimestel tundidel: täida liiklusõnnetuse teade, tee fotod sõidukite asukohast, kahjustustest ja teekattest, kogu tunnistajate andmed. Teata kahju põhjustaja või oma liikluskindlustusandjale viivitamata; kirjalik teade loetakse ühtlasi nõudeks.⁹ Kõige lihtsam on vormistada liiklusõnnetuse teade Liikluskindlustuse Fondi digitaalse teatena; kui see ei ole võimalik, sobib isekopeeruv paberblankett või fondi teate näidise järgi koostatud kirjalik teade. Teise sõiduki kindlustusandja saab leida registreerimismärgi järgi fondi kahju hüvitaja otsingust. Fondi samm-sammuline juhis on lehel Juhtus avarii.¹⁸

72 tunni jooksul: otsusta, kas nõuda hüvitist põhjustaja või oma liikluskindlustusandjalt (oma kindlustusandja puhul tuleb nõue esitada 30 kalendripäeva jooksul ja valik on üldjuhul lõplik (erand LKindlS § 42 lg 2); fondi selgituse järgi ei käsitle oma kindlustusandja nõuet ka siis, kui õnnetus ei toimunud Eestis, mõni sõiduk ei ole Eestis alaliselt asuv või asjaolud on ebaselged) või kaskost.¹⁰ Esita sõiduk ülevaatuseks enne remonti. Isikukahju korral pöördu arsti poole kohe, ka kergete vigastuste korral, ja säilita kõik ravidokumendid. Kui kahju tekitas kindlustamata või tuvastamata sõiduk, esitatakse nõue Liikluskindlustuse Fondile. Vt liikluskindlustus ja kaskokindlustus.

2.3. Pangakaardi-, investeerimis- või „pangatöötaja“ pettus

Kohe: helista pangale ja sulge kaart, internetipanga ligipääs ning Smart-ID või Mobiil-ID, kui need võivad olla ohus. Palu panka makse peatada või tagasi kutsuda. Mida kiiremini, seda suurem on tõenäosus raha vastuvõtja pangas külmutada.

24 tunni jooksul: kuriteoteade politseile; ekraanipildid vestlustest, kõnelogid, e-kirjad koos päistega. Kontrolli, kas kodukindlustus või kaardikindlustus sisaldab internetipettuse katet ja milline on selle alamlimiit; mõned lepingud nõuavad pangale ja politseile teatamist kindla aja jooksul.

72 tunni jooksul: muuda paroolid ja kontrolli, kas sinu nimel on avatud uusi kontosid või võetud laene. Riigi Infosüsteemi Ameti veebilehel on juhised levinud pettuste kohta.¹¹

2.4. Kahju välismaal reisil

Kohe: helista reisikindlustuse 24/7 abitelefonile enne suuremat ravi või kojutoomist, sest paljud lepingud nõuavad nende kulude eelnevat kooskõlastamist. Euroopa Liidus kasuta ka Euroopa ravikindlustuskaarti.

24–72 tundi: säilita kõik arved, raviasutuse dokumendid ja kohaliku politsei teated (pagasi vargus). Lennufirma vastutusel pagasi kadumise või kahjustumise korral tee lennujaamas kirjalik kahjuteade. Reisi tühistamise või katkemise korral kogu tõendid põhjuse kohta. Vt reisikindlustus.

2.5. Kui sina tekitasid kahju teisele

Näited: vesi naabri korterisse, kahju suusarajal, lapse või koera tekitatud kahju.

Kohe: piira kahju, kogu fotod ja tunnistajate andmed. Ära tunnista vastutust ega luba hüvitist enne kindlustusandjaga rääkimist. Kui juhtunu võib olla aluseks sinu vastu nõude esitamisele, teata sellest vastutuskindlustuse andjale viivitamata.²

Ühe nädala jooksul: teata vastutuskindlustuse andjale (sageli kodukindlustuse osa) kolmanda isiku esitatud nõudest ja asjaoludest, mis võivad viia kindlustusjuhtumini, kui sa ei ole seda juba teinud.² Kui kahjustatud isik esitab hagi või algatatakse muu menetlus, teata sellest viivitamata.

2.6. Raske tervisekahjustus ravi tagajärjel

Kui kahtlustad raviviga, nõua raviasutuselt koopiad oma terviseandmetest. Teata tervishoiuteenuse osutaja vastutuskindlustusandjale kirjalikult nelja nädala jooksul pärast kahjust teadasaamist.¹² Vt patsiendikindlustus.

2.7. Õnnetusjuhtum ja töövõimetus

Pöördu kohe arsti poole ja säilita ravidokumendid. Teata õnnetusjuhtumikindlustuse andjale lepingus nõutud aja jooksul. Püsiva tervisekahjustuse hindamine toimub sageli alles pärast ravi lõppu; esialgne teade tuleb siiski teha kohe. Vt õnnetusjuhtumi- ja ravikindlustus.

3. Ettevõte

3.1. Esimene tund: kriisimeeskond

Ettevõtte kahju ei ole kunagi ainult tehniline või operatiivne küsimus. Kriisimeeskonda kuuluvad juhatus, IT- või infoturbejuht, finantsjuht, õigusnõustaja ja kommunikatsioonijuht. Juhatus peab otsustama, eraldama ressursid ja dokumenteerima otsused: hiljem hinnatakse, kas juhatus tegutses hoolsalt (vt D&O-kindlustus).

Varakult tuleb hinnata, kas tegemist võib olla küberintsidendi, pettuse või juhtimisvastutuse riskiga, sest see määrab, milliseid lepinguid tuleb aktiveerida ja milliseid tähtaegu järgida (vt kindlustusnõude strateegia).

3.2. Küberintsident (lunavara, andmeleke, süsteemi kompromiteerimine)

0–4 tundi

• Isoleeri nakatunud süsteemid kohe võrgust. Kui seade on ohutult isoleeritud, jäta see võimaluse korral tööle ega kustuta midagi enne forensikat, sest mälupõhised tõendid kaovad väljalülitamisel. Kui isoleerimine ei ole võimalik ja nakkus levib, lülita mõjutatud seade välja, dokumenteeri otsus (kellaaeg, põhjus, otsustaja) ja kaasa võimalikult kiiresti spetsialist: forensika ootamine ei tohi takistada vältimatut piiramist.
• Säilita logid (tulemüür, e-post, domeenikontroller, pilveteenused) ja tee tõenditest koopiad.
• Aktiveeri küberkindlustuse 24/7 intsidendiliin, kui see on olemas. Paljud lepingud nõuavad kindlustusandja heaks kiidetud forensika-, õigus- ja PR-partnerite kasutamist; muude partnerite kulud võivad jääda hüvitamata.
• Ära suhtle ründajaga ega maksa lunaraha enne õigusnõustamist ja kindlustusandja kaasamist; makse võib rikkuda sanktsioone.

4–24 tundi

• Kui ettevõte kuulub küberturvalisuse seaduse kohaldamisalasse: esmane teade Riigi Infosüsteemi Ametile hiljemalt 24 tunni jooksul olulise mõjuga intsidendist teadasaamisest.³
• Teata kindlustusandjale kirjalikult ka siis, kui ulatus ei ole veel selge.
• Hinda isikuandmetega seotud rikkumist ja teavitamiskohustust.

24–72 tundi

• Küberturvalisuse seaduse järgi intsidenditeade RIA-le hiljemalt 72 tunni jooksul (usaldusteenuse osutajal 24 tunni jooksul).³
• Arvesta ka hilisemat tähtaega: küberturvalisuse seaduse järgi tuleb lõppraport RIA-le esitada ühe kuu jooksul intsidenditeate esitamisest. Kui intsident on selleks ajaks lahendamata, käsitatakse raportit vahearuandena ja uus lõppraport tuleb esitada ühe kuu jooksul intsidendi lahendamisest; RIA taotlusel tuleb enne seda esitada vahearuanne.³
• Isikuandmetega seotud rikkumisest teavitamine Andmekaitse Inspektsioonile põhjendamatu viivituseta ja võimaluse korral 72 tunni jooksul; hiljem teavitades tuleb viivitust põhjendada. Teavitada ei tule, kui rikkumine tõenäoliselt ei ohusta inimeste õigusi ja vabadusi, kuid iga rikkumine tuleb dokumenteerida; kui ettevõte töötleb andmeid teise ettevõtte (vastutava töötleja) jaoks, teavitab ta põhjendamatu viivituseta vastutavat töötlejat. Suure ohu korral teavitatakse põhjendamatu viivituseta ka andmesubjekte.³
• Lepingupartnerite teavitamine vastavalt lepingutele; kommunikatsioon klientidele ja avalikkusele kooskõlastatult õigusnõustaja ja kindlustusandjaga.
• Ärikatkestuse kahju arvestuse alustamine: käibe ja kulude igapäevane jälgimine.

Vt küberkindlustus ja tõendid ja forensika.

3.3. Maksepettus ja sisepettus

0–2 tundi

• Helista kohe pangale ja palu makse tagasi kutsuda (recall) ning teavitada vastuvõtja panka. Raha liigub sageli mõne tunniga läbi mitme riigi.
• Peata kõik samalaadsed maksed, kontrolli viimase aja pangarekvisiitide muudatusi.
• Lukusta kahtlustatava töötaja ligipääsud, kuid tee seda nii, et tõendid säiliksid.

2–24 tundi

• Kuriteoteade politseile (kelmus, arvutikelmus, omastamine).¹³
• Vajaduse korral hagi tagamise taotlus raha külmutamiseks.
• Teade Crime-kindlustuse ja küberkindlustuse andjale; kontrolli kahjutõendi (proof of loss) tähtaega.
• Säilita e-kirjad koos päistega, maksekorraldused, kinnitusahelad ja helistamiste logid.

24–72 tundi

• Forensiline raamatupidamisaudit sisepettuse korral; kahju ulatuse esialgne hinnang.
• Ära sõlmi petturi või abistajaga kokkulepet ilma kindlustusandja nõusolekuta.⁶
• Hinda, kas pettus näitab sisekontrolli puudujääki, mis võib viia nõueteni juhatuse vastu, ja kas sellest tuleb teatada D&O-kindlustusandjale.

Vt Crime-kindlustus.

3.4. Nõue juhatuse või nõukogu liikme vastu

Esimestel tundidel

• Säilita kõik dokumendid; ära tee muudatusi ega kustutamisi.
• Ära vasta sisuliselt enne nõustamist ja ära tunnista vastutust.

72 tunni ja hiljemalt 7 päeva jooksul

• Teata D&O-kindlustusandjale kirjalikult. Vastutuskindlustuses tuleb nõudest ja kindlustusjuhtumini viia võivatest asjaoludest teatada ühe nädala jooksul, kohtumenetluse algatamisest viivitamata.² Lepingutes võivad olla eraldi nõuded.
• Teata ka asjaoludest, mis võivad tulevikus viia nõudeni (nt järelevalveasutuse päring, audiitori märkus, osaniku ähvardus), eriti kui kindlustusperiood on lõppemas.
• Taotle kindlustusandjalt nõusolekut kaitsja valimiseks ja kaitsekulude ettemaksmiseks.
• Kui juhatuse liige on mitmes rollis (osanik, juht, lepingupartner), hinda huvide konflikti ja vajadust eraldi esindaja järele.

Maksejõuetuse korral: kui maksejõuetus ei ole ajutine, peab juhatus esitama pankrotiavalduse viivitamata, kuid hiljemalt 20 päeva jooksul maksejõuetuse ilmnemisest, ning pärast maksejõuetuse ilmnemist ei või teha makseid, mis ei ole kooskõlas korraliku ettevõtja hoolsusega.¹⁴

3.5. Varakahju ja ärikatkestus

0–6 tundi: päästeamet, inimeste evakueerimine, ala piiramine; kahju piiramine (katmine, pumpamine, valve). Fotod ja video enne koristust.

6–24 tundi: teade varakindlustusandjale ja vajaduse korral ärikatkestuse kindlustusandjale; kahjukäsitleja ülevaatuse kokkuleppimine; ohutusnõuete täitmise tõendite (tulekustutite kontroll, valvesüsteemi logid, tuletööde load) kogumine.

24–72 tundi: asendustootmise, ajutiste ruumide ja seadmete rendi plaan; lisakulude kooskõlastamine kindlustusandjaga; klientide ja tarnijate teavitamine; ettemaksu taotlemine, kui menetlus venib.¹⁵

Vt varakindlustus ja ärikatkestus.

3.6. Töötaja või kolmanda isiku vigastus ettevõtte tegevuses

Esmaabi ja 112; tööõnnetuse uurimine ja teavitamine tööõiguse nõuete järgi; sündmuskoha fikseerimine; teade üld- või tööandja vastutuskindlustuse andjale ühe nädala jooksul nõudest teadasaamisest.²

3.7. Puudusega toode ja tagasikutsumine

Kohe: peata puudusega partiide müük ja tarned; säilita näidised, tootmisandmed ja tarneahela dokumendid; hinda ohtu tarbijatele ja vajadust teavitada järelevalveasutust.

24–72 tundi: teade tootevastutuskindlustuse andjale (kolmandate isikute nõuded) ja tagasikutsumise kindlustuse andjale, kui see on olemas; kooskõlasta kommunikatsioon. Tagasikutsumise kulud ei ole tavalises tootevastutuskindlustuses üldjuhul kaetud. Vt tootevastutuskindlustus.

3.8. Veosekahju

Kauba vastuvõtmisel: kontrolli kaupa ja tee nähtavate kahjustuste kohta märge veoselehele kohe; varjatud kahjustustest teata vedajale kirjalikult viivitamata. Rahvusvahelises autoveos tuleb väliselt nähtava kahju kohta teha avaldus hiljemalt kauba vastuvõtmisel ja varjatud kahju kohta 7 päeva jooksul (pühapäevi ja riigipühi arvestamata) (CMR art 30 lg 1).

24–72 tundi: teade veosekindlustuse andjale; fotod, ekspertiis, kaubasaatelehed. Ära loobu nõudest vedaja vastu. Vt veosekindlustus.

3.9. Kahju ehitusobjektil

Kohe: ohutus ja ala piiramine; kahju piiramine (vee eemaldamine, ajutine katmine); fotod enne tööde jätkamist.

24–72 tundi: teade ehituse koguriskikindlustuse andjale ja töövõtja või alltöövõtja vastutuskindlustusandjale; tööde jätkamise kooskõlastamine; ehituspäeviku sissekanded. Vt ehituse koguriskikindlustus.

4. Mida mitte teha

• ära kustuta e-kirju, logisid ega dokumente, ka mitte „korra loomiseks“;
• ära alusta remonti ega süsteemide puhastamist enne kindlustusandjaga kokkuleppimist, kui see ei ole kahju vähendamiseks vältimatu;
• ära kirjuta sotsiaalmeedias ega pressiteates süüd tunnistavaid või spekulatiivseid väiteid;
• ära esita eri kindlustusandjatele vastuolulist teavet;
• ära oota „täieliku pildi“ saamist enne kindlustusandja teavitamist;
• ära maksa lunaraha ega sõlmi kokkuleppeid kahju tekitajaga ilma õigusliku hinnanguta.

5. Dokumendid, mida koguda

6. Kui kindlustusandja keeldub

Nõua kirjalikku põhjendust koos lepingu sätte äranäitamisega. Kui kindlustusandja on keeldumises teatanud üheaastasest hagi esitamise tähtajast ja selle tagajärjest, tuleb hagi esitada aasta jooksul, muidu kindlustusandja vabaneb.¹⁶ Kindlustusandja võib kohtus tugineda ka vastuväidetele, mida keeldumisotsuses ei olnud.¹⁷ Kui kirjalik vastuväide ei aita, saab kindlustusvaidluse viia tasuta kindlustuslepitusse (liikluskindlustuse vaidlused Liikluskindlustuse Fondi juures tegutsevasse lepitusorganisse). Patsiendikindlustuse vaidlustes saab pöörduda Terviseameti juures tegutseva lepituskomisjoni poole (TOKVS § 23).¹² Vt keeldumise alused ja kindlustusvaidlused.

Seotud lehed

• Intsident ja kriisijuhtimine
• Kindlustusprogramm
• Keeldumise alused
• Kindlustusvaidlused
• Kontakt

Viited