KindlustusõigusVandeadvokaat Olavi-Jüri Luik, PhD
Avaleht / Ettevõtte riskijuhtimine ja kindlustus: käsiraamat juhatusele / Kaasuste kogumik: küber-, Crime- ja D&O-kindlustuse kaasused / Crime-kindlustuse kohtukaasused: otsene kahju ja arvutikelmus

Crime-kindlustuse kohtukaasused: otsene kahju ja arvutikelmus

Autor: Olavi-Jüri Luik, PhD, vandeadvokaat (WIDEN)

Sisukord

Lühidalt. Crime-kindlustuse kohtupraktika on kujunenud peamiselt USA-s ja Kanadas. Lahendid on lõhestunud küsimuses, kas töötaja enda tehtud makse pärast petturlikku e-kirja on „otseselt“ arvutikelmusest tulenev kahju. Selge on aga see, et eraldi sotsiaalse manipulatsiooni klausli ja selle alamlimiidi olemasolu võib määrata kogu tulemuse. Allolevad kirjeldused põhinevad avalikel teisestel allikatel.1 Medidata, American Tooling Center, Apache, Principle Solutions, The Brick ja G&G Oil on Crime-kindlustuse lehel analüüsitud põhjalikumalt: vt Crime-kindlustuse kaasused. Crime-kindlustuse sisu on käsitletud lehel Crime-kindlustus.

A. Otsene kahju ja töötaja ebaausus

1. National Union vs. Cargill (USA, 2023)

Asjaolud. Pikaajaline töötaja omastas ligikaudu 3 miljonit dollarit ja põhjustas oma valeandmetega teravilja tarbetud veod, mille lisakulu oli ligikaudu 29 miljonit dollarit. Kindlustusandja nõustus algselt katma ainult otseselt omastatud 3 miljonit dollarit.

Lahend. USA 8. ringkonna apellatsioonikohus jättis jõusse esimese astme otsuse: kogu ligikaudu 32 miljoni dollari suurune kahju oli kaetud. Töötaja kaudne kontroll vilja üle oli ebaseaduslik äravõtmine ja lisaveokulud tulenesid sellest „otseselt“, sest töötaja valeandmed ajendasid veod ja põhjuslik ahel ei katkenud.2

Õppetund. „Otsese kahju“ sõnastus on läbirääkimiste küsimus. Kontrolli, kas töötaja ebaaususe kate hõlmab ka pettusest otseselt tulenevaid lisakulusid.

2. Oriental Insurance vs. National Bulk Handling (India, 2020)

Asjaolud. Laoteenuse pakkuja töötajad võimaldasid koos laenuvõtjatega pankadele tagatiseks olnud kauba ladudest dokumentideta välja viia. Kindlustusandja vaidlustas, et kahju põhjustasid ebaausad töötajad, ja väitis, et töötajate osalus ei olnud tõendatud.

Lahend. India Ülemkohus leidis, et töötajate ebaausa käitumise kate kaitseb tööandjat ka siis, kui töötajad tegutsesid koos kolmandate isikutega.3

Õppetund. Kontrolli, kas leping katab töötaja ja kolmanda isiku kooskõlastatud pettuse (collusion) ning kliendi vara.

3. Vero vs. Heartland Bank (endine Marac Finance) (Uus-Meremaa, 2015)

Asjaolud. Töötaja andis aastaid reegleid rikkudes laene ja varjas probleemseid laenusid.

Lahend. Uus-Meremaa apellatsioonikohus leidis, et töötaja tegutses küll ebaausalt, kuid tal puudus lepingus nõutud selge kavatsus põhjustada tööandjale kahju: ta püüdis varjata volituseta laene, et vältida vallandamist, ja saada võlad tagasi. Kindlustusandja ei vastutanud. Uus-Meremaa ülemkohus keeldus edasikaebamisloa andmisest.4

Õppetund. Crime-kindlustus ei kata halbu äriotsuseid ega krediidiriski. Kavatsuse nõue lepingus võib muuta katte väga kitsaks; seda tuleb lugeda enne sõlmimist.

B. Arvutikelmus ja sotsiaalne manipulatsioon

4. Medidata Solutions vs. Federal Insurance (USA, 2018)

Asjaolud. Töötajad kandsid üle ligikaudu 5 miljonit dollarit pärast e-kirju, mis jäljendasid ettevõtte presidenti ja välist juristi.

Lahend. USA 2. ringkonna apellatsioonikohus jättis jõusse esimese astme otsuse kindlustusvõtja kasuks: võltsimiskood sisestas ja muutis andmeid e-posti süsteemis, mistõttu arvutikelmuse kate rakendus; töötajate endi tehtud ülekanded ei katkestanud põhjuslikku seost.5

5. American Tooling Center vs. Travelers (USA, 2018)

Asjaolud. Petturid jäljendasid Hiina tarnija e-kirju ja ettevõte kandis üle ligikaudu 834 000 dollarit.

Lahend. USA 6. ringkonna apellatsioonikohus tühistas esimese astme otsuse ja leidis, et kahju oli arvutikelmusest otseselt põhjustatud otsene kahju; arvutikelmuse definitsioon ei piirdunud häkkimisega.6

6. Apache Corp. vs. Great American (USA, 2016)

Asjaolud. Ettevõte sai tarnija nimel e-kirja uute pangarekvisiitidega, helistas kontrolliks kirjas toodud numbrile ja kandis üle 7 miljonit dollarit; tagasi ei saadud 2,4 miljonit.

Lahend. USA 5. ringkonna apellatsioonikohus leidis, et arvutikelmuse kate ei rakendunud: kahju ei tulenenud otseselt arvuti kasutamisest, vaid ettevõtte töötajate otsustest pärast e-kirja saamist.7

Õppetund kaasustest 4–6. Samalaadsete faktide korral on USA kohtud jõudnud vastupidistele tulemustele. Ettevõte ei tohi loota, et arvutikelmuse klausel katab sotsiaalset manipulatsiooni: vaja on selget eraldi katet.

7. Principle Solutions Group vs. Ironshore (USA, 2019)

Asjaolud. Ettevõtte kontroller (controller) kandis juhi ja „tehingu advokaadi“ nimel saadetud e-kirjade alusel üle ligikaudu 1,7 miljonit dollarit.

Lahend. USA 11. ringkonna apellatsioonikohus leidis 9. detsembril 2019, et kahju kuulus Crime-lepingu petturliku juhise katte alla: kaks e-kirja moodustasid koos ühe petturliku juhise ning sõnad „otseselt tulenev“ nõuavad lähedast põhjuslikku seost, mitte vahetust; töötaja hilisemad toimingud ei katkestanud põhjuslikku ahelat (Simpson Thacher, 19.12.2019).

8. Pestmaster Services vs. Travelers (USA, 2014)

Asjaolud. Ettevõte volitas palgaarvestusteenuse pakkujat tegema oma kontolt otsedebiteid palgamaksude tasumiseks. Teenusepakkuja suunas üle 300 000 dollari enda kasutusse.

Lahend. California föderaalkohus leidis 2014. aastal, et rahaülekande pettuse kate ei hõlma volitatud ülekandeid ja arvutikelmuse kate nõuab arvuti kasutamist ülekande pettusega põhjustamiseks, mitte iga pettust, milles arvuti mängib kõrvalist rolli. 29. juulil 2016 jättis apellatsioonikohus (9. ringkond) volitatud ülekandeid puudutava järelduse jõusse, kuid saatis kahe väidetavalt volitamata ülekande, kokku 11 991,89 USA dollari katte küsimuse tagasi esimese astme kohtule.8

Õppetund. Crime-kindlustus ei ole halvasti valitud teenusepakkuja ega puudulikult kontrollitud volituse kindlustus. Selles asjas ei katnud poliis teenusepakkujale sõnaselgelt volitatud ülekandeid, mille järel teenusepakkuja raha omastas; teenusepakkuja pettuse kaitset tuleb seetõttu hinnata konkreetse katteosa ja maksevolituse ulatuse järgi.

9. Future Electronics vs. Chubb (Kanada, 2020)

Asjaolud. Elektroonikakomponentide levitaja kaotas mitmeetapilises sotsiaalse manipulatsiooni skeemis mitu miljonit dollarit. Lepingus oli arvutikelmuse ja rahaülekande pettuse kate 25 miljoni dollari limiidiga ning sotsiaalse manipulatsiooni lisa 50 000-dollarilise alamlimiidiga.

Lahend. Québeci ülemkohus (Superior Court) leidis, et kahju kuulus ainult sotsiaalse manipulatsiooni lisa alla; katted olid teineteist välistavad ja vabatahtliku loovutamise välistus oleks välistanud katte ka muude klauslite alusel.9

Õppetund. Kui lepingus on eriklausel, hinnatakse kahju selle järgi. Alamlimiit peab vastama tegelikule riskile.

10. Kanada esimene sotsiaalse manipulatsiooni lahend (Alberta, 2017)

Asjaolud. Petturid jäljendasid äripartnerit ja ettevõte kandis raha nende kontole.

Lahend. Alberta kohus leidis 2017. aastal, et sotsiaalse manipulatsiooni pettus ei olnud Crime-lepingu rahaülekande pettuse (funds transfer fraud) katte alla kuuluv kahju, sest ülekande algatas eksitatud töötaja ise.10

C. Lunavara ja Crime-kindlustus

11. G&G Oil vs. Continental Western (USA, 2021)

Indiana Ülemkohus leidis, et lunavararünnakust tulenev kahju võib tuleneda vahetult arvuti kasutamisest; sunni all tehtud lunaraha makse (neli bitcoini, ligikaudu 35 000 dollarit) ei katkestanud põhjuslikku seost.11 Vt ka küberkaasused.

D. Kliendi vara

12. First Defiance Financial vs. Progressive Casualty (USA, 2012)

Asjaolud. Panga töötaja kandis klientide raha enda kontrolli all olevatele kontodele; pank hüvitas klientidele kahju ja nõudis seda kindlustusandjalt.

Lahend. USA 6. ringkonna apellatsioonikohus leidis 1. augustil 2012, et klientide vara oli kaetud, sest see oli teise isiku omandis ja valduses, kuid kindlustusvõtja vastutas selle eest usaldussuhte tõttu; küsimuse, kas kindlustusvõtja ise vara „hoidis“, jättis kohus lahtiseks (otsus nr 10-3943/3944).

Õppetund. Kui ettevõte hoiab või haldab klientide raha (makseasutus, haldusfirma, advokaadibüroo), tuleb lepingus kindlustada, et kliendi vara on kaetud selgesõnaliselt, mitte tõlgendamise kaudu.

E. Eesti õiguse vaade

Eesti kohtus tõlgendataks samu küsimusi teistsuguse raamistiku järgi.

  • Kui kindlustusjuhtumi või välistuse sõnastus tüüptingimuses tekitab kahtlust, tõlgendatakse seda tingimuse kasutaja, tavaliselt kindlustusandja, kahjuks (VÕS § 39 lg 1).12
  • Kui tingimus (nt kontrollkõne nõue) seob katte kindlustusvõtja käitumisega, on see sisuliselt hoolsuskohustus ja kindlustusandja saab sellele tugineda üksnes VÕS § 452 lg 2 piirides ja proportsionaalselt.13
  • „Vabatahtliku loovutamise“ välistus on Eesti õiguses välistus, mille kehtivust tüüptingimusena saab kontrollida VÕS § 42 alusel (ebamõistlikult kahjustav tingimus).12 See on argument, mitte garantii; kindel lahendus on selge sotsiaalse manipulatsiooni kate.

F. Läbirääkimiste kontrollnimekiri kaasuste põhjal

Kaasustest tulenevad konkreetsed küsimused, mida Crime-lepingu sõlmimisel küsida:

  1. Otsene kahju. Kas „otsene kahju“ hõlmab pettusest vahetult tulenevaid lisakulusid (Cargill) või ainult äravõetud raha?
  2. Arvutikelmus. Kas arvutikelmuse definitsioon hõlmab manipuleeritud e-kirju ja võltsitud domeene (Medidata, American Tooling Center) ning kas kahju on otseselt arvuti kasutamise tagajärg, kui makse kiitsid lõpuks mitme sammu järel heaks ettevõtte enda töötajad, näiteks pärast telefoni teel kontrollimist (Apache, kus e-kirja peeti ülekande suhtes üksnes kõrvaliseks)? Vastus sõltub põhjuslikust seosest ja töötajate autoriseerimise mõjust, mitte üldisest nõudest, et süsteem peab olema häkitud.
  3. Sotsiaalne manipulatsioon. Kas eraldi klausel on olemas ja milline on alamlimiit (Future Electronics)?
  4. Vabatahtlik loovutamine. Kas leping sisaldab vabatahtliku loovutamise välistust ja kas sotsiaalse manipulatsiooni klausel teeb sellest erandi?
  5. Kontrollkõne. Kas kontrollkõne on katte eeldus või hoolsuskohustus?
  6. Kliendi vara. Kas kaetud on vara, mida kindlustusvõtja hoiab või haldab teiste jaoks (First Defiance)?
  7. Kooskõlastatud pettus. Kas kaetud on töötajate ja kolmandate isikute ühine pettus (National Bulk Handling)?
  8. Kavatsus. Kas töötaja ebaaususe kate nõuab kavatsust kahjustada tööandjat ja kas see on realistlik (Marac)?
  9. Volitatud teenusepakkuja. Kas kaetud on teenusepakkuja pettus, kellele on antud maksevolitus (Pestmaster)?
  10. Lunavara. Kas lunavara kuulub Crime- või küberlepingu alla ja kas mõlemad ei välista seda teineteisele viidates (G&G Oil)?

Seotud lehed

Viited

  1. O.-J. Luik. Ettevõtte juhtkonna riskiraamat. Käsikiri, seis 03.05.2026, ptk 42. ↩

  2. Eighth Circuit confirms breadth of commercial crime policy. – Hunton Andrews Kurth, 17.03.2023. – https://www.hunton.com/hunton-insurance-recovery-blog/eighth-circuit-confirms-breadth-of-commercial-crime-policy-includes-loss-from-actual-and-implied-takings ↩

  3. Supreme Court sets precedent on fidelity guarantee claims for employee-induced losses. – CaseMine. – https://www.casemine.com/commentary/in/supreme-court-sets-precedent-on-fidelity-guarantee-claims-for-employee-induced-losses/view ↩

  4. Vero Liability Insurance Ltd v Heartland Bank Ltd [2015] NZCA 288; edasikaebamisloast keeldumine: Heartland Bank Ltd v Vero Liability Insurance Ltd [2015] NZSC 168 (3.11.2015). – https://courtsofnz.govt.nz/assets/cases/2015/2015-NZSC-168.pdf; ülevaade: Buddle Findlay. Insuring against dishonest employees. – https://www.buddlefindlay.com/insights/insuring-against-dishonest-employees ↩

  5. Insurance Journal, 09.07.2018. – https://www.insurancejournal.com/news/national/2018/07/09/494384.htm ↩

  6. Insurance Journal, 17.07.2018. – https://www.insurancejournal.com/news/national/2018/07/17/495389.htm ↩

  7. Apache Corp. v. Great American Ins. Co., 662 F. App'x 252 (5th Cir. 2016); ülevaade. – https://www.melvinlaw.com/cyber-fraud-insurance/ ↩

  8. Pestmaster Services, Inc. v. Travelers Casualty and Surety Co. of America (C.D. Cal. 17.07.2014); osaliselt jõusse jäetud, osaliselt tühistatud ja tagasi saadetud: 9th Cir. 29.07.2016, nr 14-56294. – https://surety.org/law_library/in-pestmaster-services-inc-v-travelers-casualty-and-surety-company-of-america-5/ ↩

  9. Future Electronics Inc. (Distribution) Pte Ltd. v. Chubb Insurance Company of Canada, 2020 QCCS 3042. – https://www.rsslex.com/en/bulletins-en/20201015_future-electronics-v-chubb-insurance-the-insurer-prevails-in-canadas-first-ruling-on-the-social-engineering-fraud-endorsement ↩

  10. First Canadian cyber coverage decision joins series of U.S. judgments on social engineering frauds. – Lerners. – https://lerners.ca/news/first-canadian-cyber-coverage-decision-joins-series-u-s-judgments-social-engineering-frauds ↩

  11. G&G Oil Co. of Indiana v. Continental Western Insurance Co., Indiana Supreme Court, 18.03.2021. – https://law.justia.com/cases/indiana/supreme-court/2021/20s-pl-00617.html ↩

  12. Võlaõigusseadus (VÕS) § 39, § 42 (RT I, 20.06.2026, 18; jõust. 01.09.2026). – https://www.riigiteataja.ee/akt/V%C3%95S ↩↩

  13. VÕS § 452 lg 2 (viide 12); RKTKo 28.06.2024, 2-22-2313/65, p 13, 15–17. – https://www.riigikohus.ee/et/lahendid?asjaNr=2-22-2313/65 ↩

Märksõnad: Crime-kindlustus Küberkindlustus