Нормативно-правове забезпечення інформаційної безпеки. Збірник лекцій

Такi програми або передачi повиннi мати спецiальне попередження та вiдповiдно позначатися в розкладi програм телерадiоорганiзацiй та спецiально позначатися безпосередньо перед iх трансляцiею.

У програмах та передачах телерадiоорганiзацii не мають права без письмовоi згоди батькiв або осiб, що iх замiнюють, а також вiдповiдних правоохоронних органiв розголошувати будь-яку iнформацiю, яка:

– може сприяти iдентифiкацii особи неповнолiтнього правопорушника;

– стосуеться факту самогубства неповнолiтнього.

Згiдно статтi 63 Закону особа, в якоi беруть iнтерв'ю, або особа, яка надала iнформацiю для телерадiоорганiзацii, мае право на пiдставi письмовоi заяви переглянути та/або прослухати вiдповiдну передачу перед ii трансляцiею.

Згiдно статтi 64 Закону громадянин або юридична особа мають право вимагати вiд телерадiоорганiзацii спростування поширених у ii програмi чи передачi вiдомостей, якi не вiдповiдають дiйсностi та/або принижують честь i гiднiсть особи.

Вимоги до дiяльностi НРТР визначае Закон Украiни «Про Нацiональну раду Украiни з питань телебачення i радiомовлення» як конституцiйного, постiйно дiючого, колегiального, наглядового та регулюючого державного органу в галузi телерадiомовлення.

Крiм того, згiдно статтi 24 Закону «Про радiочастотний ресурс Украiни» НРТР:

2) погоджуе проект Нацiональноi таблицi розподiлу смуг радiочастот та Плану використання радiочастотного ресурсу Украiни;

3) визначае користувачiв радiочастотного ресурсу Украiни у смугах радiочастот, видiлених для каналiв мовлення, мереж мовлення;

4) замовляе розроблення висновкiв щодо можливостi та умов користування радiочастотним ресурсом Украiни для потреб телерадiомовлення.

Офiцiйний сайт НРТР: www.nrada.gov.ua.

Головним органом у системi центральних органiв виконавчоi влади з формування та реалiзацii державноi полiтики у сферi телебачення i радiомовлення, в iнформацiйнiй та видавничiй сферах е Державний комiтет телебачення i радiомовлення Украiни (далi – Держкомтелерадiо), який здiйснюе свою дiяльнiсть згiдно «Положення проДержкомтелерадiо», затвердженого постановою Кабiнету Мiнiстрiв Украiни вiд 13 серпня 2014 року №341.

Згiдно п.4 Положення Держкомтелерадiо:

3) розробляе заходи щодо запобiгання внутрiшньому i зовнiшньому iнформацiйному впливу, який загрожуе iнформацiйнiй безпецi держави, суспiльства, особи;

4) бере участь у формуваннi единого iнформацiйного простору, сприяннi розвитку iнформацiйного суспiльства;

5) реалiзуе разом з iншими державними органами завдання щодо забезпечення iнформацiйноi безпеки;

8) проводить монiторинг iнформацiйного наповнення веб-сайтiв органiв виконавчоi влади та надае пропозицii зазначеним органам;

15) вживае спiльно з iншими органами державноi влади заходiв з пiдвищення художньоi якостi вiтчизняних телерадiопрограм, захисту суспiльства вiд негативного впливу аудiо- i вiдеопродукцii, яка становить загрозу суспiльнiй моралi;

17) сприяе створенню системи суспiльного телебачення та радiомовлення, впровадженню ефiрного наземного цифрового телерадiомовлення;

22) веде Державний реестр Украiни видавцiв, виготовлювачiв i розповсюджувачiв видавничоi продукцii;

26) проводить монiторинг змiстовного наповнення теле- та радiопрограм, вироблених державними телерадiоорганiзацiями.

Офiцiйний сайт Держкомтелерадiо: http://comin.kmu.gov.ua.

4. Нормативно-правовi акти щодо захисту конфiденцiйноi iнформацii

Важливим кроком для захисту конфiденцiйноi iнформацii з урахуванням розвитку iнформатизацii та утворення рiзноманiтних баз даних було прийняття у 2010 роцi Закону Украiни «Про захист персональних даних» (далi – Закон), який регулюе правовi вiдносини, пов’язанi iз захистом i обробкою персональних даних, i спрямований на захист основоположних прав i свобод людини i громадянина, зокрема права на невтручання в особисте життя, у зв’язку з обробкою персональних даних.

Вiн поширюеться на дiяльнiсть з обробки персональних даних, яка здiйснюеться повнiстю або частково iз застосуванням автоматизованих засобiв, а також на обробку персональних даних, що мiстяться у картотецi чи призначенi до внесення до картотеки, iз застосуванням неавтоматизованих засобiв.

У цьому Законi нижченаведенi термiни вживаються в такому значеннi:

– персональнi данi – вiдомостi чи сукупнiсть вiдомостей про фiзичну особу, яка iдентифiкована або може бути конкретно iдентифiкована;

– суб’ект персональних даних – фiзична особа, персональнi данi якоi обробляються;

– обробка персональних даних – будь-яка дiя або сукупнiсть дiй, таких як збирання, реестрацiя, накопичення, зберiгання, адаптування, змiна, поновлення, використання i поширення (розповсюдження, реалiзацiя, передача), знеособлення, знищення персональних даних, у тому числi з використанням iнформацiйних (автоматизованих) систем;

– база персональних даних – iменована сукупнiсть упорядкованих персональних даних в електроннiй формi та/або у формi картотек персональних даних;

– володiлець персональних даних – фiзична або юридична особа, яка визначае мету обробки персональних даних, встановлюе склад цих даних та процедури iх обробки, якщо iнше не визначено законом.

Згiдно статтi 5 Закону персональнi данi е об’ектами захисту.

Персональнi данi можуть бути вiднесенi до конфiденцiйноi iнформацii про особу законом або вiдповiдною особою. Не е конфiденцiйною iнформацiею персональнi данi, що стосуються здiйснення особою, яка займае посаду, пов’язану з виконанням функцiй держави або органiв мiсцевого самоврядування, посадових або службових повноважень.

Персональнi данi, зазначенi у декларацii про майно, доходи, витрати i зобов’язання фiнансового характеру, оформленiй за формою i в порядку, встановленими Законом Украiни «Про засади запобiгання i протидii корупцii», не належать до iнформацii з обмеженим доступом.

Не належать до iнформацii з обмеженим доступом данi про отримання у будь-якiй формi фiзичною особою бюджетних коштiв, державного чи комунального майна, крiм випадкiв, передбачених статтею 6 Закону Украiни «Про доступ до публiчноi iнформацii».

Згiдно статтi 6 Закону не допускаеться обробка даних про фiзичну особу, якi е конфiденцiйною iнформацiею, без ii згоди, крiм випадкiв, визначених законом, i лише в iнтересах нацiональноi безпеки, економiчного добробуту та прав людини.

Згiдно статтi 8 Закону суб'ект персональних даних мае право:

1) знати про джерела збирання, мiсцезнаходження своiх персональних даних, мету iх обробки, мiсцезнаходження або мiсце проживання (перебування) володiльця чи розпорядника персональних даних або дати вiдповiдне доручення щодо отримання цiеi iнформацii уповноваженим ним особам, крiм випадкiв, встановлених законом;

2) отримувати iнформацiю про умови надання доступу до персональних даних, зокрема iнформацiю про третiх осiб, яким передаються його персональнi данi;

3) на доступ до своiх персональних даних;

4) отримувати не пiзнiш як за тридцять календарних днiв з дня надходження запиту, крiм випадкiв, передбачених законом, вiдповiдь про те, чи обробляються його персональнi данi, а також отримувати змiст таких персональних даних;

5) пред’являти вмотивовану вимогу володiльцю персональних даних iз запереченням проти обробки своiх персональних даних;

6) пред'являти вмотивовану вимогу щодо змiни або знищення своiх персональних даних будь-яким володiльцем та розпорядником персональних даних, якщо цi данi обробляються незаконно чи е недостовiрними;

7) на захищенiсть своiх персональних даних вiд незаконноi обробки та випадковоi втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоечасним iх наданням, а також на захист вiд надання вiдомостей, що е недостовiрними чи ганьблять честь, гiднiсть та дiлову репутацiю фiзичноi особи;

8) звертатися iз скаргами на обробку своiх персональних даних до суду;

9) застосовувати засоби правового захисту в разi порушення законодавства про захист персональних даних;

10) вносити застереження стосовно обмеження права на обробку своiх персональних даних пiд час надання згоди;

11) вiдкликати згоду на обробку персональних даних;

12) знати механiзм автоматичноi обробки персональних даних;