Нормативно-правове забезпечення інформаційної безпеки. Збірник лекцій

2) про аварii, катастрофи, небезпечнi природнi явища та iншi надзвичайнi ситуацii, що сталися або можуть статися i загрожують безпецi людей;

3) про стан здоров'я населення, його життевий рiвень, включаючи харчування, одяг, житло, медичне обслуговування та соцiальне забезпечення, а також про соцiально-демографiчнi показники, стан правопорядку, освiти i культури населення;

4) про факти порушення прав i свобод людини i громадянина;

5) про незаконнi дii органiв державноi влади, органiв мiсцевого самоврядування, iх посадових та службових осiб;

6) iншi вiдомостi, доступ до яких не може бути обмежено вiдповiдно до законiв та мiжнародних договорiв Украiни, згода на обов'язковiсть яких надана Верховною Радою Украiни.

Згiдно статтi 24 Закону забороняеться цензура – будь-яка вимога, спрямована, зокрема, до журналiста, засобу масовоi iнформацii, його засновника (спiвзасновника), видавця, керiвника, розповсюджувача, узгоджувати iнформацiю до ii поширення або накладення заборони чи перешкоджання в будь-якiй iншiй формi тиражуванню або поширенню iнформацii.

Ця заборона не поширюеться на випадки, коли попередне узгодження iнформацii здiйснюеться на пiдставi закону, а також у разi накладення судом заборони на поширення iнформацii.

Згiдно статтi 28 Закону iнформацiя не може бути використана для закликiв до повалення конституцiйного ладу, порушення територiальноi цiлiсностi Украiни, пропаганди вiйни, насильства, жорстокостi, розпалювання мiжетнiчноi, расовоi, релiгiйноi ворожнечi, вчинення терористичних актiв, посягання на права i свободи людини.

Згiдно статтi 29 Закону iнформацiя з обмеженим доступом може бути поширена, якщо вона е суспiльно необхiдною, тобто е предметом суспiльного iнтересу, i право громадськостi знати цю iнформацiю переважае потенцiйну шкоду вiд ii поширення.

Предметом суспiльного iнтересу вважаеться iнформацiя, яка свiдчить про загрозу державному суверенiтету, територiальнiй цiлiсностi Украiни; забезпечуе реалiзацiю конституцiйних прав, свобод i обов'язкiв; свiдчить про можливiсть порушення прав людини, введення громадськостi в оману, шкiдливi екологiчнi та iншi негативнi наслiдки дiяльностi (бездiяльностi) фiзичних або юридичних осiб тощо.

Важливим кроком для забезпечення iнформацiйноi безпеки Украiни було прийняття у 2011 роцi Закону Украiни «Про доступ до публiчноi iнформацii» (далi – Закон). Вiн визначае порядок здiйснення та забезпечення права кожного на доступ до iнформацii, що знаходиться у володiннi суб'ектiв владних повноважень, iнших розпорядникiв публiчноi iнформацii, визначених цим Законом, та iнформацii, що становить суспiльний iнтерес.

Перша частина статтi 6 Закону повторюе статтю 21 Закону Украiни «Про iнформацiю» щодо визначення iнформацii з обмеженим доступом, яка може бути конфiденцiйною, таемною або службовою iнформацiею.

Згiдно другоi частини статтi 6 Закону обмеження доступу до iнформацii здiйснюеться вiдповiдно до закону при дотриманнi сукупностi таких вимог:

1) виключно в iнтересах нацiональноi безпеки, територiальноi цiлiсностi або громадського порядку з метою запобiгання заворушенням чи злочинам, для охорони здоров'я населення, для захисту репутацii або прав iнших людей, для запобiгання розголошенню iнформацii, одержаноi конфiденцiйно, або для пiдтримання авторитету i неупередженостi правосуддя;

2) розголошення iнформацii може завдати iстотноi шкоди цим iнтересам;

3) шкода вiд оприлюднення такоi iнформацii переважае суспiльний iнтерес в ii отриманнi.

Згiдно п’ятоi частини статтi 6 Закону не може бути обмежено доступ до iнформацii про розпорядження бюджетними коштами, володiння, користування чи розпорядження державним, комунальним майном, у тому числi до копiй вiдповiдних документiв, умови отримання цих коштiв чи майна, прiзвища, iмена, по батьковi фiзичних осiб та найменування юридичних осiб, якi отримали цi кошти або майно. При дотриманнi вимог, передбачених частиною другою цiеi статтi, зазначене положення не поширюеться на випадки, коли оприлюднення або надання такоi iнформацii може завдати шкоди iнтересам нацiональноi безпеки, оборони, розслiдуванню чи запобiганню злочину.

Згiдно шостоi частини статтi 6 Закону не належать до iнформацii з обмеженим доступом вiдомостi, зазначенi у декларацii про майно, доходи, витрати i зобов’язання фiнансового характеру, оформленоi за формою i в порядку, що встановленi Законом Украiни «Про засади запобiгання i протидii корупцii».

Згiдно сьомоi частини статтi 6 Закону обмеженню доступу пiдлягае iнформацiя, а не документ. Якщо документ мiстить iнформацiю з обмеженим доступом, для ознайомлення надаеться iнформацiя, доступ до якоi необмежений.

Перша частина статтi 7 Закону визначае конфiденцiйну iнформацiю як таку, доступ до якоi обмежено фiзичною або юридичною особою, крiм суб'ектiв владних повноважень, та яка може поширюватися у визначеному ними порядку за iхнiм бажанням вiдповiдно до передбачених ними умов.

Згiдно другоi частини статтi 7 Закону розпорядники iнформацii, якi володiють конфiденцiйною iнформацiею, можуть поширювати ii лише за згодою осiб, якi обмежили доступ до iнформацii, а за вiдсутностi такоi згоди – лише в iнтересах нацiональноi безпеки, економiчного добробуту та прав людини.

Перша частина статтi 8 Закону визначае таемну iнформацiю як таку, доступ до якоi обмежуеться вiдповiдно до частини другоi статтi 6 цього Закону, розголошення якоi може завдати шкоди особi, суспiльству i державi. Таемною визнаеться iнформацiя, яка мiстить державну, професiйну, банкiвську таемницю, таемницю досудового розслiдування та iншу передбачену законом таемницю.

Згiдно першоi частини статтi 9 Закону до службовоi може належати така iнформацiя:

1) що мiститься в документах суб'ектiв владних повноважень, якi становлять внутрiвiдомчу службову кореспонденцiю, доповiднi записки, рекомендацii, якщо вони пов'язанi з розробкою напряму дiяльностi установи або здiйсненням контрольних, наглядових функцiй органами державноi влади, процесом прийняття рiшень i передують публiчному обговоренню та/або прийняттю рiшень;

2) зiбрана в процесi оперативно-розшуковоi, контррозвiдувальноi дiяльностi, у сферi оборони краiни, яку не вiднесено до державноi таемницi.

Згiдно другоi частини статтi 9 Закону документам, що мiстять iнформацiю, яка становить службову iнформацiю, присвоюеться гриф «для службового користування» (ДСК). Доступ до таких документiв надаеться вiдповiдно до частини другоi статтi 6 цього Закону.

Згiдно третьоi частини статтi 9 Закону перелiк вiдомостей, що становлять службову iнформацiю, який складаеться органами державноi влади, органами мiсцевого самоврядування, iншими суб'ектами владних повноважень, у тому числi на виконання делегованих повноважень, не може бути обмеженим у доступi.

Види професiйноi таемницi згiдно чинного законодавства

1. Закон «Про державну таемницю» – стаття 1 – державна таемниця – вид таемноi iнформацii, що охоплюе вiдомостi у сферi оборони, економiки, науки i технiки, зовнiшнiх вiдносин, державноi безпеки та охорони правопорядку, розголошення яких може завдати шкоди нацiональнiй безпецi Украiни.

2. Цивiльний кодекс Украiни – стаття 505 – комерцiйна таемниця – iнформацiя, яка е секретною в тому розумiннi, що вона в цiлому чи в певнiй формi та сукупностi ii складових е невiдомою та не е легкодоступною для осiб, якi звичайно мають справу з видом iнформацii, до якого вона належить.

3. Закон «Про банки i банкiвську дiяльнiсть» – стаття 60 «Банкiвська таемниця» – iнформацiя щодо дiяльностi та фiнансового стану клiента, яка стала вiдомою банку у процесi обслуговування клiента та взаемовiдносин з ним чи третiм особам при наданнi послуг банку.

4. Закон «Основи законодавства Украiни про охорону здоров'я» – Стаття 40 «Лiкарська таемниця» – вiдомостi про хворобу, медичне обстеження, огляд та iх результати, iнтимну та сiмейну сторони життя громадянина, якi стали вiдомi медичним працiвникам пiд час виконання професiйних обов'язкiв.

5. Закон «Про нотарiат» – стаття 8 «Нотарiальна таемниця» – сукупнiсть вiдомостей, отриманих пiд час вчинення нотарiальноi дii або звернення до нотарiуса заiнтересованоi особи, в тому числi про особу, ii майно, особистi майновi та немайновi права i обов'язки тощо.

6. Закон «Про адвокатуру та адвокатську дiяльнiсть» – стаття 22 «Адвокатська таемниця» – iнформацiя, що стала вiдома адвокату про клiента, а також питання, з яких клiент звертався до адвоката, змiст порад, консультацiй, роз’яснень адвоката, складенi ним документи, iнформацiя, що зберiгаеться на електронних носiях, та iншi документи i вiдомостi, одержанi адвокатом пiд час здiйснення адвокатськоi дiяльностi.

Іншi таемницi згiдно чинного законодавства

1. Закон «Про телекомунiкацii» – стаття 9 – таемниця телефонних розмов, телеграфноi чи iншоi кореспонденцii, що передаються технiчними засобами телекомунiкацiй.

2. Закон «Про поштовий зв'язок» – стаття 6 – таемниця поштових вiдправлень, у тому числi листування та iншоi письмовоi кореспонденцii, електронних повiдомлень, що пересилаються (передаються) засобами зв'язку.

3. Закон «Про страхування» – стаття 40 «Таемниця страхування» – конфiденцiйна iнформацiя щодо дiяльностi та фiнансового стану страхувальника – клiента страховика, яка стала вiдомою йому пiд час взаемовiдносин з клiентом чи з третiми особами при провадженнi дiяльностi у сферi страхування, розголошення якоi може завдати матерiальноi чи моральноi шкоди клiенту.

4. Закон «Про друкованi засоби масовоi iнформацii (пресу) в Украiнi» – стаття 26 – таемниця авторства осiб, якi надають iнформацiю журналiсту, за iх проханням.

5. Закон «Про свободу совiстi та релiгiйнi органiзацii» – стаття 3 – таемниця сповiдi вiруючих, вiдомостi про життя яких одержанi священнослужителями.

6. Сiмейний кодекс Украiни – стаття 226 «Таемниця усиновлення» – таемниця перебування на облiку тих, хто бажае усиновити дитину, пошуку дитини для усиновлення, подання заяви про усиновлення та ii розгляду, рiшення суду про усиновлення. Дитина, яка усиновлена, мае право на таемницю, в тому числi i вiд неi самоi, факту ii усиновлення.

7. Кримiнальний кодекс Украiни – стаття 159 – порушення таемницi голосування пiд час проведення виборiв або референдуму, що виявилося у розголошеннi змiсту волевиявлення громадянина, який взяв участь у виборах або референдумi.

Конфiденцiйна iнформацiя згiдно чинного законодавства

1. Закон «Про захист персональних даних» – стаття 5 – конфiденцiйнiсть персональних даних.

2. Закон «Про органiзацiю формування та обiгу кредитних iсторiй» – стаття 4 – конфiденцiйнiсть iнформацii, яка складае кредитну iсторiю особи.

3. Закон «Про поховання та похоронну справу» – стаття 7 – конфiденцiйнiсть iнформацii про померлого.

2. Нормативно-правовi акти з iнформатизацii та електронного урядування

З точки зору подальшого розвитку концептуальних засад нормативно-правового регулювання забезпечення iнформацiйноi безпеки Украiни важливим нормативним актом е Закон Украiни «Про Основнi засади розвитку iнформацiйного суспiльства в Украiнi на 2007—2015 роки».

Зокрема, у п.13 «Інформацiйна безпека в iнформацiйному суспiльствi» Закону визначено:

iнформацiйна безпека – стан захищеностi життево важливих iнтересiв людини, суспiльства i держави, при якому запобiгаеться нанесення шкоди через: неповноту, невчаснiсть та невiрогiднiсть iнформацii, що використовуеться; негативний iнформацiйний вплив; негативнi наслiдки застосування iнформацiйних технологiй; несанкцiоноване розповсюдження, використання i порушення цiлiсностi, конфiденцiйностi та доступностi iнформацii.