Bezpieczeństwo danych w ubezpieczeniach to nie dodatek, ale warunek zaufania [EKSPERT]

W ubezpieczeniach bezpieczeństwo danych staje się jednym z podstawowych kryteriów zaufania. Eksperci podkreślają, że klienci powinni zwracać uwagę nie tylko na cenę i zakres ochrony, ale również na to, gdzie przechowywane są ich dane, kto kontroluje chmurę, jakie standardy bezpieczeństwa stosuje broker i jakie zaplecze organizacyjne oraz kapitałowe stoi za partnerem obsługującym polisę.

W branży ubezpieczeniowej rozmowa o cenie wciąż często wyprzedza rozmowę o bezpieczeństwie danych. Tymczasem właśnie sektor ubezpieczeniowy należy do tych obszarów rynku, w których skala i wrażliwość przetwarzanych informacji sprawiają, że cyberbezpieczeństwo, przejrzystość łańcucha dostaw technologicznych i świadomość klienta powinny być traktowane jako element podstawowy, a nie dodatkowy parametr oferty.

Ubezpieczyciele i brokerzy przetwarzają dane osobowe, finansowe, majątkowe, a w wielu przypadkach także informacje o zdrowiu, szkodach, działalności przedsiębiorstw czy infrastrukturze krytycznej. To oznacza, że bezpieczeństwo danych nie jest wyłącznie zagadnieniem technologicznym, ale również kwestią odpowiedzialności biznesowej, compliance, zaufania i stabilności całego procesu ochrony ubezpieczeniowej.

Jak podkreśla Adam Lewandowski, prezes zarządu STBU, Grupa MAK, kluczowe jest budowanie świadomości klientów dotyczącej tego, jakie informacje przekazują i gdzie te informacje trafiają. Podczas Kongresu Polskie Porty 2030+ wskazywał, że „na rynku ubezpieczeniowym bardzo ważne jest, aby klienci mieli świadomość, gdzie są przechowywane ich dane i jakie dane, czasami krytycznie ważne, udostępniają”. Zaznaczał również, że samo korzystanie z rozwiązań chmurowych jest dziś czymś oczywistym, ale nie zwalnia to klientów i partnerów rynku z zadawania podstawowych pytań o odpowiedzialność za bezpieczeństwo. Jak mówił, „to, że dane są w chmurze, to oczywiste, ale trzeba poszukać odpowiedzi na pytanie, kto kontroluje tę chmurę, kto odpowiada za bezpieczeństwo. Tak samo wypada wiedzieć, jakie korzenie mają firmy, z którymi w branży ubezpieczeniowej współpracujemy. To jest krytycznie ważne, jeśli chodzi o bezpieczeństwo danych”.

To ważny głos w debacie o rynku, który bardzo szybko się cyfryzuje, a jednocześnie operuje na danych o wyjątkowo wysokiej wartości. Według amerykańskiego stowarzyszenia regulatorów ubezpieczeniowych NAIC cyberbezpieczeństwo należy dziś do najważniejszych tematów dla sektora ubezpieczeniowego właśnie dlatego, że firmy z tej branży gromadzą szczególnie wrażliwe informacje finansowe i zdrowotne klientów, a skutki naruszeń obejmują nie tylko straty finansowe, ale też ryzyko kradzieży tożsamości, kosztów naprawczych, sporów prawnych i utraty reputacji. Z kolei raport „Cyber Resiliency in the Financial Industry 2024”, oparty na 872 odpowiedziach z sektora finansowego, pokazuje, że instytucje finansowe — a więc także podmioty działające w otoczeniu ubezpieczeniowym — traktują prywatność danych, integralność informacji i odporność operacyjną jako kluczowe obszary ryzyka w środowiskach chmurowych i przy wdrażaniu AI.

Chmura tak, ale jaka

W praktyce oznacza to, że pytanie o bezpieczeństwo danych w ubezpieczeniach nie powinno kończyć się na deklaracji, że system działa „w chmurze”. Dla klienta — zarówno indywidualnego, jak i korporacyjnego — coraz większe znaczenie ma to, gdzie ta "chmura jest zlokalizowana", czyli kto kontroluje serwery, jaki reżim prawny obejmuje przechowywane dane, kto jest właścicielem infrastruktury, kto ma do niej dostęp i kto ponosi odpowiedzialność w przypadku incydentu. W świecie napięć geopolitycznych, rosnących wymogów regulacyjnych i wielowarstwowych łańcuchów dostaw technologii lokalizacja danych oraz model nadzoru nad nimi stają się elementem realnego zarządzania ryzykiem, a nie wyłącznie kwestią techniczną. Potwierdzają to również analizy dotyczące ryzyk chmurowych i suwerenności danych, które wskazują na rosnące znaczenie regionalizacji usług, kontroli nad danymi i odporności na zakłócenia geopolityczne.

Drugim, równie istotnym elementem jest wiarygodność i stabilność partnera, z którym klient współpracuje przy zakupie ochrony ubezpieczeniowej. W przypadku brokerów i pośredników znaczenie mają nie tylko kompetencje doradcze, ale także jakość procesów bezpieczeństwa, model zarządzania dostawcami technologii, standardy compliance oraz zaplecze organizacyjne i kapitałowe. Z perspektywy klienta to właśnie te czynniki pokazują, czy partner jest zdolny do długofalowego, odpowiedzialnego działania i czy posiada odpowiednie zasoby, by inwestować w ochronę danych, procedury bezpieczeństwa, ciągłość działania oraz reagowanie na incydenty.

Warto wiedzieć więcej

Dlatego jednym z najważniejszych zadań rynku ubezpieczeniowego staje się dziś edukacja klientów: nie tylko w zakresie zakresu ochrony, wyłączeń czy ceny, ale również w zakresie bezpieczeństwa informacji. Klient powinien wiedzieć, jakie dane przekazuje w procesie zakupu i obsługi polisy, gdzie są one przechowywane, kto je przetwarza, według jakich standardów są chronione oraz jakie gwarancje organizacyjne i finansowe stoią za podmiotem, któremu powierza tak wrażliwe informacje.

To szczególnie ważne w sytuacji, w której, jak zauważa Adam Lewandowski, dla wielu klientów nadal kluczowa pozostaje cena, a nie bezpieczeństwo danych czy inne parametry oferty. Jednocześnie specyfika rynku ubezpieczeniowego, jego międzynarodowy charakter i szeroka konkurencja powodują, że cena i warunki ochrony bardzo często mogą podlegać negocjacji. Tym bardziej warto, aby decyzje zakupowe nie opierały się wyłącznie na najniższej składce, ale również na ocenie standardów bezpieczeństwa, transparentności partnera i jakości całego ekosystemu, w którym będą przetwarzane dane klienta.

Właśnie dlatego rola edukacyjna brokerów i całego rynku ubezpieczeniowego będzie w najbliższych latach rosła. W cyfrowym świecie dobra polisa to już nie tylko odpowiednio dobrany zakres ochrony i konkurencyjna cena. To także świadoma decyzja o tym, komu powierzamy dane, w jakiej infrastrukturze są one przechowywane, kto sprawuje nad nimi kontrolę i czy partner, z którym współpracujemy, dysponuje odpowiednim zapleczem organizacyjnym oraz kapitałowym, by to bezpieczeństwo realnie zapewnić.

Fot. Depositphotos