5 Закон України "Про захист інформації в автоматизованих системах " (від 5.07.94 м 80/94-вр)

Метою цього Закону є встановлення основ регулювання правових відносин щодо захисту інформації в автоматизованих системах за умови дотримання права власності громадян України і юридичних осіб на інформацію та права доступу до неї, права власника інформації на її захист, а також встановленого чинним законодавством обмеження на доступ до інформації. Дія Закону поширюється на будь-яку інформацію, що обробляється в автоматизованих системах.

Стаття 1 Закону визначає, що автоматизована система (А С) — це система, що здійснює автоматизовану обробку даних і до складу якої входять технічні засоби їх обробки (засоби обчислювальної техніки і зв'язку), а також методи і процедури, програмне забезпечення; інформація в АС — сукупність усіх даних і програм, які використовуються в АС незалежно від засобу їх фізичного та логічного подання.

Дія Закону забезпечує захист інформації здійсненням проведення організаційно-технічних заходів і дотриманням правових норм для запобігання заподіянню шкоди інтересам власника інформації чи АС, а також запобігання несанкціонованому доступу до інформації.

Особливо важливим є виконання вимог Закону про застосування засобів інтерактивного маркетингу та реклами в Internet. Об'єктами захисту є інформація, що обробляється в АС, права власників цієї інформації та власників АС, права користувача. Захисту підлягає будь-яка інформація в АС, необхідність захисту якої визначається її власником або чинним законодавством (ст. 2).

Доступ до інформації, яка зберігається, обробляється і передається в АС, здійснюється лише згідно з правилами розмежування доступу, встановленими власником інформації чи уповноваженою ним особою. Без дозволу власника доступ до інформації, яка обробляється в АС, здійснюється лише у випадках, передбачених чинним законодавством (ст. 6).

Згідно зі ст. 10 Закону захист інформації в АС забезпечується шляхом:

• дотримання суб'єктами правових відносин норм, вимог і правил організаційного і технічного характеру щодо захисту оброблюва­ної інформації;

• використання засобів обчислювальної техніки, програмного за­безпечення, засобів зв'язку і АС в цілому, засобів захисту інфор­мації, які відповідають встановленим вимогам щодо захисту ін­формації (мають відповідний сертифікат);

• перевірки відповідності засобів обчислювальної техніки, програмного забезпечення, засобів зв'язку і АС в цілому встановленим вимогам щодо захисту інформації (сертифікація засобів обчислювальної техніки, засобів зв'язку і АС);

• здійснення контролю щодо захисту інформації.

Особи, винні в порушенні порядку і правил захисту оброблюваної в АС інформації, несуть дисциплінарну, адміністративну, кримінальну чи матеріальну відповідальність згідно з чинним законодавством України.

Шкода, заподіяна суб'єктам відносин внаслідок незаконного створення перешкод для доступу до інформації, витоку чи втрати інформації в АС, відшкодовується особами, яких визнано винними в цьому (ст. 17, 18).