Tüüpilised vaidluskohad küber-, Crime- ja D&O-kindlustuses

Sisukord

Lühidalt. Küber-, Crime- ja D&O-kindlustuse vaidlused keerlevad mõistete ümber, mille sisu sõltub lepingu sõnastusest: otsene ja kaudne kahju, pettus, hoolsuskohustus ja tahtlus. Lisaks vaieldakse sageli lepingueelse teabe üle. Eesti õiguses on kindlustusvõtjal mitu tugevat argumenti (tüüptingimuste kontroll, hoolsuskohustuse rikkumise proportsionaalne tagajärg, kindlustusandja tõendamiskoormus), kuid need ei asenda puuduvat katet.1

1. Otsese ja kaudse kahju eristamine

Paljud lepingud, eriti Crime-kindlustuses, katavad üksnes otsese varalise kahju (direct loss). Otsene kahju on üldjuhul vahetu varaline kaotus: raha äravõtmine, vara hävimine, otsesed taastamiskulud. Kaudne kahju hõlmab laiemat majanduslikku mõju: saamata jäänud tulu, mainekahju, leppetrahvid, ärivõimaluste kaotus.

Probleem tekib, kui kahju ei ole selgelt ühte kategooriasse paigutatav. Pettuse korral on otsene kahju kontolt välja kantud summa, kuid sellega kaasnevad uurimiskulud, süsteemide kontroll, kliendisuhete katkemine ja lepingute lõppemine. Kindlustusandja võib väita, et kaetud on ainult esmane rahaline kaotus.

Rahvusvaheline praktika on ebaühtlane. USA 8. ringkonna apellatsioonikohus luges 2023. aastal Cargilli kaasuses töötaja pettusest „otseselt tulenevaks“ ka 29 miljoni dollari suurused lisaveokulud, sest töötaja valeandmed põhjustasid veod vahetult. Teistes kaasustes on „otsese“ kahju nõuet tõlgendatud kitsalt, nõudes, et kahju tuleneks vahetult arvuti kasutamisest, mitte töötaja otsusest (vt Crime-kohtukaasused).

Eesti õiguse vaatest on „otsene kahju“ lepinguline mõiste, mille sisu tuleb tõlgendada. Tüüptingimust tõlgendatakse nii, nagu mõistaks seda teise lepingupoolega sarnane mõistlik isik, ja kahtluse korral tingimuse kasutaja kahjuks (VÕS § 39); Riigikohus on rõhutanud, et tingimust ei tõlgendata eriteadlaste definitsioonide, vaid mõistliku kindlustusvõtja arusaama järgi.2 Kahjukindlustuse üldreegel on, et saamata jäänud tulu hüvitatakse ainult eraldi kokkuleppel (VÕS § 476 lg 4).3

2. Pettuse definitsioon

Pettus on Crime-kindlustuse keskne mõiste, kuid kõik lepingud ei kata kõiki skeeme. Traditsiooniliselt seostub pettus tahtliku eksitamisega varalise kasu saamiseks; tänapäeva skeemid on keerukamad.

Töötaja tehtud makse petturi juhiste alusel. Sotsiaalse manipulatsiooni ja petturliku maksejuhise skeemide puhul võib kindlustusandja väita, et tegemist ei ole klassikalise pettusega, sest ettevõte ise andis maksekorralduse ja vara otsest äravõtmist ei toimunud. Paljudes lepingutes on nn vabatahtliku loovutamise välistus (voluntary parting), mis välistab kahju, kui kindlustusvõtja andis raha üle vabatahtlikult, ka pettuse mõjul. Sotsiaalse manipulatsiooni laiendus on loodud just seda auku täitma, kuid sageli madala alamlimiidiga.

Töötaja ebaausus. Töötaja ebaaususe katte puhul tuleb eristada tahtlikku omastamist ja hooletust ning ebaausust ja poliisis lisaks nõutud kavatsust. Uus-Meremaa kaasuses Vero vs. Heartland Bank (endine Marac Finance) andis töötaja reegleid rikkudes laene ja varjas probleemseid laenusid; poliis nõudis lisaks ebaausale teole selget kavatsust põhjustada tööandjale kahju. Apellatsioonikohus ei pidanud seda kavatsust tõendatuks, sest töötaja tegevus oli suunatud võlgade tagasisaamisele, ja Uus-Meremaa ülemkohus (Supreme Court) keeldus edasikaebamisloa andmisest, pidades alama astme kohtute erinevust faktiküsimuseks. Lahend tugineb konkreetse poliisi sõnastusele ega ole ebaaususe üldine määratlus; vt Crime-kindlustuse kohtukaasused. Crime-kindlustus ei ole krediidiriski ega halbade äriotsuste kindlustus.

Lunavara. Indiana Ülemkohus leidis 2021. aastal G&G Oili kaasuses, et lunavarast tulenev kahju võib tuleneda vahetult arvuti kasutamisest, sest sunni all tehtud lunaraha makse ei katkestanud põhjuslikku seost; küsimus, kas süsteemid saadi „pettusega“, jäi faktiküsimuseks.

Karistusõigus ei määra katet. Kelmus ja arvutikelmus on kuriteod (KarS § 209, § 213), kuid kindlustusjuhtumi määrab kindlustusleping. Kriminaalmenetluse tulemust ei pea kindlustuslepingu järgi üldjuhul ootama, kui leping seda eelduseks ei sea.4

3. Hoolsuskohustuse rikkumine

Kolmas keskne vaidluskoht on hoolsuskohustus kahes tähenduses.

Kindlustusvõtja hoolsuskohustus kindlustuslepingu järgi. Lepingud sisaldavad ohutusnõudeid: mitmeastmeline autentimine, varundus, maksete topeltkontroll, tarnija andmete kontrollkõne. Kui kahju järel selgub, et nõuet ei järgitud, võib kindlustusandja keelduda või hüvitist vähendada. Eesti õiguse järgi:

  • tuleb kõigepealt kindlaks teha, kas tingimus on kindlustusjuhtumi piiritlus (välistus) või kindlustusvõtja käitumisega seotud kohustus; kriteerium on see, kas tingimus sõltub kindlustusvõtja käitumisest;5
  • kohustuse rikkumise korral vabaneb kindlustusandja üksnes VÕS § 452 lg 2 piirides ja ulatuses, milles rikkumine mõjutas kindlustusjuhtumi toimumist või kahju ulatust; tingimus, mis näeb ette vabanemise mõjust sõltumata, on selles osas tühine;6
  • rikkumist ja selle mõju tõendab kindlustusandja; kindlustusvõtjal on koostöökohustus.6

Juhatuse hoolsuskohustus äriühingu ees. D&O-vaidluses on küsimus, kas juhatus oleks pidanud riski ette nägema ja sellele reageerima. Juhatuse liige peab tõendama, et ta täitis kohustusi korraliku ettevõtja hoolsusega (ÄS § 187).7 Küberturvalisuse seaduse kohaldamisalas on juhatuse roll seadusega eraldi määratud (KüTS § 6¹).8 Sama küsimus kandub kindlustusse: kindlustusandja võib väita, et tegemist oli teadliku ja põhjendamatu riskiga, mis läheneb tahtlusele.

4. Tahtlus kui kitsas välistus, mitte üldine põhimõte

Kindlustusvaidlustes kasutatakse tahtluse mõistet sageli laiemalt, kui see on õigustatud: igasugust teadlikku või riskantset käitumist püütakse käsitleda tahtlikuna, et kate välistada. See ei ole kooskõlas kindlustusõiguse loogikaga.

  • Tahtlust tuleb hinnata kohaldatava sätte ja poliisi järgi. Tahtlus eeldab, et sättes või tingimuses nimetatud tagajärg oli isiku tegevuse eesmärk või vähemalt teadlikult aktsepteeritud tagajärg (kaudne tahtlus); pelgalt teadlikust teost ei piisa.
  • Eristada tuleb tahtlust teo suhtes ja tahtlust selle sündmuse suhtes, millele säte või tingimus viitab. VÕS § 452 lg 1 puhul peab tahtlus hõlmama kindlustusjuhtumi toimumist.
  • Vastutuskindlustuses vabaneb kindlustusandja täitmise kohustusest, kui kindlustusvõtja põhjustas tahtlikult ja õigusvastaselt sündmuse, millest tulenevalt ta kahjustatud isiku ees vastutab (VÕS § 513); piisata võib kaudsest tahtlusest ning poliis võib välistuse kohaldamiseks nõuda täiendavalt kahju tekitamise tahtlust.9 Riigikohus on käsitlenud tahtliku teo katte puudumist kindlustuse üldpõhimõttena; pankrotihalduri kohustusliku vastutuskindlustuse asjas võis kindlustusandja selle alusel tugineda selles asjas kohaldunud tingimusele, mis välistas halduri enda tahtliku ametikohustuse rikkumise, sest PankrS § 64 lg 2 lubab sellise välistuse.10 Crime-kindlustuses tuleb aga poliisi järgi eraldi kindlaks teha, kelle tahtlik tegevus on kindlustatud risk.
  • Raske hooletuse korral on vabanemine võimalik ainult kokkuleppel ja seaduse piires.11

D&O-lepingutes on tahtluse ja pettuse välistus tavaliselt seotud lõpliku lahendiga: kaitsekulud makstakse ette ja need tuleb tagasi maksta, kui tahtlus tuvastatakse jõustunud lahendiga. Eraldatavuse klausel (severability) tagab, et ühe juhi tahtlust ei omistata teistele.

Eesti õiguses jätab tahtluse ja raske hooletuse piiritlemine suure tõlgendusruumi ning vaidlus keskendub sageli konkreetse käitumise kvalifitseerimisele.

5. Lepingueelne teave

Küberkindlustuses on kasvav vaidluskoht kindlustustaotluses antud teave turvameetmete kohta. USA-s püüdis kindlustusandja Cottage Health'i kaasuses lepingut tagasiulatuvalt kõrvaldada, väites, et taotluses kirjeldatud turvameetmed ei toiminud; vaidlus lõppes kompromissiga.

Eesti õiguses on sellise olukorra õiguslikud tagajärjed eristatavad:

  • kindlustusvõtja peab lepingu sõlmimisel teatama talle teadaolevatest asjaoludest, mis on riski hindamiseks olulised (VÕS § 440);
  • teatamiskohustuse rikkumisel võib kindlustusandja teatud tähtaja jooksul lepingust taganeda (VÕS § 441, § 442); kui varjatud asjaolu ei mõjutanud kindlustusjuhtumi toimumist ega kohustuse ulatust, on kindlustusandja kohustatud siiski täitma (VÕS § 442 lg 2);12
  • pettuse korral võib kindlustusandja lepingu tühistada (TsÜS § 94), mille tagajärg on lepingu tühisus algusest peale.13

Ingliskeelne rescission ei ole seega automaatselt ei taganemine ega tühistamine: tuleb kindlaks teha, millisele alusele kindlustusandja tugineb ja milline on Eesti õiguse järgi selle tagajärg.

6. Põhjuslik seos ja mitu põhjust

Kahju tekib sageli mitme põhjuse koosmõjus: pahavara pluss töötaja eksimus pluss puudulik varundus; pettus pluss panga viivitus. Vaidlus tekib, kui üks põhjus on kaetud ja teine välistatud.

  • Lepingulised põhjuslikkuse klauslid. Rahvusvahelistes lepingutes on sõnastused nagu „otseselt tulenev“ (resulting directly from), „tulenev“ (arising out of) või „mis tahes viisil seotud“ (in any way connected with). Mida laiem on välistuse põhjuslikkuse sõnastus, seda rohkem kahju see välistab.
  • Eesti õiguses tuleb kindlustusjuhtumi ja välistuse tõlgendamisel lähtuda poolte tahtest ja tüüptingimuste korral mõistliku kindlustusvõtja arusaamast (VÕS § 39).2 Hoolsuskohustuse rikkumise puhul on seadus ise seadnud põhjusliku seose nõude: kindlustusandja vabaneb ainult ulatuses, milles rikkumine mõjutas kindlustusjuhtumi toimumist või kahju ulatust.6

7. Üks või mitu kindlustusjuhtumit

Kas mitu järjestikust pettust või rünnakut on üks või mitu kindlustusjuhtumit, mõjutab limiiti ja omavastutust:

  • üks juhtum: üks limiit, üks omavastutus;
  • mitu juhtumit: iga juhtumi kohta eraldi limiit ja omavastutus, kuid koondlimiit võib ammenduda.

Lepingud sisaldavad tavaliselt koondamise klauslit (nt kõik ühe isiku või sama skeemi teod on üks juhtum). USA kaasuses National Bank of Blacksburg vs. Everest käsitles kindlustusandja kahte rünnakut ühe juhtumina (vt küberkaasused). Sama küsimus tekib pikaajalise sisepettuse ja andmelekkele järgnevate paljude nõuete puhul.

Seotud lehed

Viited


  1. O.-J. Luik. Ettevõtte juhtkonna riskiraamat. Käsikiri, seis 03.05.2026, ptk 36. ↩

  2. Võlaõigusseadus (VÕS) § 39 (RT I, 20.06.2026, 18; jõust. 01.09.2026). – https://www.riigiteataja.ee/akt/V%C3%95S; RKTKo 11.06.2007, 3-2-1-64-07, p 9–13. – https://www.riigikohus.ee/et/lahendid?asjaNr=3-2-1-64-07 ↩↩

  3. VÕS § 476 lg 4 (viide 2). ↩

  4. Karistusseadustik (KarS) § 209, § 213 (RT I, 09.07.2026, 28; jõust. 01.10.2026). – https://www.riigiteataja.ee/akt/KarS ↩

  5. RKTKo 23.12.2014, 3-2-1-136-14, p 13–14. – https://www.riigikohus.ee/et/lahendid?asjaNr=3-2-1-136-14; RKTKo 28.06.2024, 2-22-2313/65, p 13, 15. – https://www.riigikohus.ee/et/lahendid?asjaNr=2-22-2313/65 ↩

  6. VÕS § 452 lg 2 (viide 2); RKTKo 28.06.2024, 2-22-2313/65, p 16–17 (viide 5); RKTKo 25.03.2026, 2-23-10549/35, p 11–13. – https://www.riigikohus.ee/et/lahendid?asjaNr=2-23-10549/35 ↩↩↩

  7. Äriseadustik (ÄS) § 187 (RT I, 06.07.2023, 131; jõust. 01.03.2024). – https://www.riigiteataja.ee/akt/%C3%84S ↩

  8. Küberturvalisuse seadus (KüTS) § 6¹ (RT I, 06.10.2026, 2; jõust. 16.10.2026). – https://www.riigiteataja.ee/akt/K%C3%BCTS ↩

  9. VÕS § 452 lg 1 ja § 513 (viide 2); RKTKo 16.12.2015, 3-2-1-150-15, p 13. – https://www.riigikohus.ee/et/lahendid?asjaNr=3-2-1-150-15 ↩

  10. RKTKo 15.10.2025, 2-21-16822/84, p 15. – https://www.riigikohus.ee/et/lahendid?asjaNr=2-21-16822/84 ↩

  11. VÕS § 452 lg 1 (viide 2); RKTKo 19.12.2005, 3-2-1-144-05, p 11–12. – https://www.riigikohus.ee/et/lahendid?asjaNr=3-2-1-144-05 ↩

  12. VÕS § 440–442 (viide 2). ↩

  13. Tsiviilseadustiku üldosa seadus (TsÜS) § 90, § 94, § 99 (RT I, 31.12.2024, 48; jõust. 01.01.2025). – https://www.riigiteataja.ee/akt/Ts%C3%9CS ↩