Zakoni koji reguliraju područje zaštite informacija. Pregled ruskog zakonodavstva u području informacijske sigurnosti

Prihvaćeno Državna duma 8. srpnja 2006
Odobreno od strane Vijeća Federacije 14. srpnja 2006

Članak 1 Djelokrug ovog saveznog zakona

1. Ovim saveznim zakonom uređuju se odnosi iz:

1) ostvarivanje prava na pretraživanje, primanje, prijenos, proizvodnju i širenje informacija;

2) primjena informacijskih tehnologija;

3) osiguravanje zaštite podataka.

2. Odredbe ovog saveznog zakona ne odnose se na odnose koji proizlaze iz pravne zaštite rezultata intelektualne djelatnosti i ekvivalentnih sredstava individualizacije.

Članak 2 Osnovni pojmovi koji se koriste u ovom saveznom zakonu

U ovom Saveznom zakonu koriste se sljedeći osnovni pojmovi:

1) informacije - informacije (poruke, podaci) bez obzira na oblik njihove prezentacije;

2) informacijske tehnologije - procesi, metode pretraživanja, prikupljanja, pohranjivanja, obrade, pružanja, širenja informacija i metode za provedbu tih procesa i metoda;

3) informacijski sustav - skup informacija sadržanih u bazama podataka te informacijske tehnologije i tehnička sredstva koja osiguravaju njihovu obradu;

4) informacijsko-telekomunikacijska mreža - tehnološki sustav namijenjen prijenosu informacija putem komunikacijskih linija, čiji se pristup ostvaruje pomoću računalne tehnologije;

5) vlasnik informacije - osoba koja je samostalno stvorila informaciju ili stekla, na temelju zakona ili ugovora, pravo dopustiti ili ograničiti pristup informacijama utvrđenim bilo kojim znakovima;

6) pristup informacijama - mogućnost dobivanja informacija i njihova korištenja;

7) tajnost podataka - obvezna za osobu koja ima pristup određene informacije, zahtjev da se takve informacije ne prenose trećim stranama bez pristanka njihovog vlasnika;

8) davanje informacija - radnje usmjerene na dobivanje informacija od strane određenog kruga osoba ili prenošenje informacija određenom krugu osoba;

9) širenje informacija - radnje usmjerene na dobivanje informacija od strane neodređenog kruga osoba ili prenošenje informacija neodređenom krugu osoba;

10) elektronička poruka - informacija koju prenosi ili prima korisnik informacijske i telekomunikacijske mreže;

11) dokumentirana informacija - informacija fiksirana na materijalnom mediju dokumentiranjem informacije s detaljima koji omogućuju utvrđivanje te informacije ili na način propisan zakonom Ruska Federacija kućišta njegov materijalni nosač;

12) operator informacijskog sustava - građanin ili pravna osoba koja se bavi radom informacijskog sustava, uključujući obradu informacija sadržanih u njegovim bazama podataka.

Članak 3. Načela pravnog uređenja odnosa u području informacija, informacijskih tehnologija i zaštite informacija

Pravna regulativa odnosa koji nastaju u području informacija, informacijske tehnologije i zaštite informacija temelji se na sljedećim načelima:

1) slobodu pretraživanja, primanja, prijenosa, proizvodnje i distribucije informacija na bilo koji zakonit način;

2) uspostavljanje ograničenja pristupa informacijama samo saveznim zakonima;

3) otvorenost informacija o aktivnostima vladine agencije i lokalne samouprave i slobodan pristup takvim informacijama, osim u slučajevima utvrđenim saveznim zakonima;

4) ravnopravnost jezika naroda Ruske Federacije tijekom stvaranja informacijski sustavi i njihov rad;

5) osiguranje sigurnosti Ruske Federacije u stvaranju informacijskih sustava, njihovom radu i zaštiti podataka sadržanih u njima;

6) pouzdanost informacija i pravovremenost njihovog davanja;

7) imunitet privatnost, nedopustivost prikupljanja, pohranjivanja, korištenja i širenja podataka o privatnom životu osobe bez njezina pristanka;

8) nedopustivost utvrđivanja regulatornim pravnim aktima bilo kakvih prednosti korištenja nekih informacijskih tehnologija u odnosu na druge, osim ako saveznim zakonima nije utvrđena obveza korištenja određenih informacijskih tehnologija za stvaranje i rad državnih informacijskih sustava.

Članak 4 Zakonodavstvo Ruske Federacije o informacijama, informacijska tehnologija i zaštita informacija

1. Zakonodavstvo Ruske Federacije o informacijama, informacijskim tehnologijama i zaštiti informacija temelji se na Ustavu Ruske Federacije, međunarodnim ugovorima Ruske Federacije i sastoji se od ovog Saveznog zakona i drugih saveznih zakona koji uređuju odnose o korištenju informacija.

2. Pravno uređenje odnosa vezanih uz organizaciju i djelovanje fondova masovni mediji, provodi se u skladu sa zakonodavstvom Ruske Federacije o masovnim medijima.

3. Postupak pohranjivanja i korištenja dokumentiranih informacija uključenih u arhivske fondove utvrđen je zakonodavstvom o arhiviranju u Ruskoj Federaciji.

Članak 5 Informacija kao objekt pravni odnosi

1. Informacija može biti predmet javnih, građanskih i drugih pravnih odnosa. Bilo koja osoba može slobodno koristiti informacije i prenositi ih jedna osoba drugoj osobi, osim ako savezni zakoni ne utvrđuju ograničenja pristupa informacijama ili druge zahtjeve za postupak njihovog pružanja ili distribucije.

2. Informacije, ovisno o kategoriji pristupa njima, dijele se na javne informacije, kao i informacije, čiji je pristup ograničen saveznim zakonima (informacije s ograničenim pristupom).

3. Informacije se, ovisno o postupku davanja odnosno distribucije, dijele na:

1) informacije koje se slobodno distribuiraju;

2) podatke dane na temelju sporazuma osoba koje sudjeluju u relevantnom odnosu;

3) podatke koji su, u skladu sa saveznim zakonima, predmet davanja ili širenja;

4) informacije čije je širenje u Ruskoj Federaciji ograničeno ili zabranjeno.

4. Zakonodavstvo Ruske Federacije može utvrditi vrste informacija ovisno o njihovom sadržaju ili vlasniku.

Članak 6 Nositelj informacija

1. Vlasnik informacija može biti građanin (pojedinac), pravna osoba, Ruska Federacija, subjekt Ruske Federacije, općina.

2. U ime Ruske Federacije, konstitutivnog subjekta Ruske Federacije, općinske tvorevine, ovlasti nositelja informacija provode, odnosno, državna tijela i tijela lokalne samouprave u granicama svojih ovlasti utvrđenih relevantne regulatorne pravne akte.

3. Vlasnik informacija, osim ako nije drugačije određeno saveznim zakonima, ima pravo:

1) dopustiti ili ograničiti pristup informacijama, odrediti postupak i uvjete za taj pristup;

2) koristiti informacije, uključujući njihovo širenje, prema vlastitom nahođenju;

3) prenositi podatke drugim osobama na temelju ugovora ili po drugoj osnovi utvrđenoj zakonom;

4) zaštiti svoja prava zakonom utvrđenim sredstvima u slučaju nezakonitog primanja informacija ili njihove nezakonite uporabe od strane drugih osoba;

5) provoditi druge radnje s informacijama ili dopustiti provedbu tih radnji.

4. Posjednik informacija dužan je u ostvarivanju svojih prava:

1) poštivati ​​prava i legitimne interese drugih osoba;

2) poduzima mjere zaštite podataka;

3) ograničiti pristup informacijama ako je takva obveza utvrđena saveznim zakonima.

Članak 7 javne informacije

1. Javno dostupne informacije su općepoznate informacije i druge informacije kojima pristup nije ograničen.

2. Javno dostupne informacije mogu koristiti bilo koje osobe prema vlastitom nahođenju, podložno ograničenjima utvrđenim saveznim zakonima u vezi s širenjem takvih informacija.

3. Vlasnik informacija koje su njegovom odlukom postale javno dostupne ima pravo zahtijevati da se osobe koje ih šire navedu kao izvor tih informacija.

Članak 8 Pravo na pristup informacijama

1. Građani (pojedinci) i organizacije ( pravne osobe) (u daljnjem tekstu: organizacije) ima pravo tražiti i primati bilo koju informaciju u bilo kojem obliku i iz bilo kojeg izvora, u skladu sa zahtjevima utvrđenim ovim Saveznim zakonom i drugim saveznim zakonima.

2. Građanin (pojedinac) ima pravo od državnih tijela, tijela lokalne samouprave, njihovih službenika, u skladu s postupkom utvrđenim zakonodavstvom Ruske Federacije, dobiti informacije koje izravno utječu na njegova prava i slobode.

3. Organizacija ima pravo od državnih tijela, tijela lokalne samouprave primati informacije koje se izravno odnose na prava i obveze ove organizacije, kao i informacije potrebne u vezi s interakcijom s tim tijelima u provedbi statutarne djelatnosti ove organizacije. .

4. Pristup se ne može ograničiti na:

1) normativni pravni akti koji utječu na prava, slobode i dužnosti čovjeka i građanina, kao i uspostavljanje pravni status organizacije i ovlasti državnih tijela, tijela lokalne samouprave;

2) podatke o stanju okoliša;

3) podaci o djelovanju državnih tijela i jedinica lokalne samouprave, kao io korištenju proračunska sredstva(osim podataka koji predstavljaju državnu ili službenu tajnu);

4) podaci akumulirani u otvorenim fondovima knjižnica, muzeja i arhiva te u državnim, općinskim i drugim informacijskim sustavima stvorenim ili namijenjenim pružanju takvih informacija građanima (pojedincima) i organizacijama;

5) druge informacije, nedopustivost ograničavanja pristupa kojima je utvrđena saveznim zakonima.

5. Državna tijela i tijela lokalne samouprave dužna su omogućiti pristup informacijama o svojim aktivnostima na ruskom i državnom jeziku odgovarajuće republike u sastavu Ruske Federacije u skladu sa saveznim zakonima, zakonima konstitutivnih subjekata Ruske Federacije i regulatorni pravni akti tijela lokalne samouprave. Osoba koja želi pristupiti takvim informacijama nije dužna obrazložiti potrebu za njihovim dobivanjem.

6. Protiv odluka i radnji (nečinjenja) državnih tijela i tijela lokalne samouprave, javnih udruga, službenika kojima se krši pravo na pristup informacijama dopuštena je žalba višem tijelu ili višem službeniku ili sudu.

7. Ako je kao posljedica nezakonitog odbijanja pristupa informaciji, nepravodobnog davanja iste, davanja informacije za koju se zna da je nevjerodostojna ili nije u skladu sa sadržajem zahtjeva, prouzročena šteta, takva šteta podliježe naknadi sukladno par. zakon.

8. Podaci se daju besplatno:

1) o aktivnostima državnih tijela i tijela lokalne samouprave, koje ta tijela postavljaju u informacijske i telekomunikacijske mreže;

2) koji utječu na prava i obveze zainteresirane osobe utvrđene zakonodavstvom Ruske Federacije;

3) ostalo statutarni informacija.

9. Utvrđivanje naknade za pružanje informacija o svojim aktivnostima od strane državnog tijela ili tijela lokalne samouprave moguće je samo u slučajevima i pod uvjetima utvrđenim saveznim zakonima.

Članak 9 Ograničenje pristupa informacijama

1. Ograničenje pristupa informacijama utvrđuje se saveznim zakonima radi zaštite temelja ustavnog poretka, morala, zdravlja, prava i legitimnih interesa drugih osoba, radi osiguranja obrane zemlje i sigurnosti države.

2. Obvezno je čuvati povjerljivost podataka, čiji je pristup ograničen federalnim zakonima.

3. Zaštita podataka koji predstavljaju državnu tajnu provodi se u skladu sa zakonodavstvom Ruske Federacije o državna tajna.

4. Saveznim zakonima utvrđuju se uvjeti za klasifikaciju podataka kao podataka koji predstavljaju poslovnu tajnu, službenu tajnu i drugu tajnu, obvezu čuvanja povjerljivosti takvih podataka, kao i odgovornost za njihovo otkrivanje.

5. Informacije zaprimljene od građana ( pojedinaca) u obavljanju svojih profesionalnih dužnosti ili organizacija u obavljanju određenih vrsta aktivnosti (profesionalna tajna), podliježe zaštiti u slučajevima kada savezni zakoni nameću obveze tim osobama da čuvaju povjerljivost takvih podataka.

6. Konstituiranje informacija profesionalna tajna, može se dati trećim stranama u skladu sa saveznim zakonima i (ili) sudskim nalogom.

7. Rok za ispunjenje obveze čuvanja povjerljivosti podataka koji predstavljaju profesionalnu tajnu može se ograničiti samo uz pristanak građanina (pojedinca) koji je o sebi dao te podatke.

8. Zabranjeno je zahtijevati od građanina (pojedinca) da pruži podatke o svom privatnom životu, uključujući podatke koji predstavljaju osobnu ili obiteljsku tajnu, te primati takve podatke protivno volji građanina (pojedinca), osim ako je drugačije određeno federalnim zakonom. zakoni.

9. Postupak pristupa osobnim podacima građana (pojedinaca) utvrđuje se federalnim zakonom o osobnim podacima.

Članak 10 Širenje informacija ili pružanje informacija

1. U Ruskoj Federaciji, širenje informacija provodi se slobodno u skladu sa zahtjevima utvrđenim zakonodavstvom Ruske Federacije.

2. Informacije koje se šire bez uporabe sredstava javnog priopćavanja moraju sadržavati pouzdane podatke o njihovom vlasniku ili o drugoj osobi koja ih širi u obliku i opsegu koji su dovoljni da se ta osoba identificira.

3. Kada koristite za širenje informacija sredstva koja vam omogućuju određivanje primatelja informacija, uključujući poštanske pošiljke i elektroničkih poruka, osoba koja prenosi informaciju dužna je omogućiti primatelju informacije da takvu informaciju odbije.

4. Davanje informacija provodi se na način utvrđen sporazumom osoba koje sudjeluju u razmjeni informacija.

5. Slučajevi i uvjeti za obvezno širenje informacija ili pružanje informacija, uključujući pružanje obveznih kopija dokumenata, utvrđeni su saveznim zakonima.

6. Zabranjeno je širenje informacija koje imaju za cilj propagiranje rata, poticanje nacionalne, rasne ili vjerske mržnje i neprijateljstva, kao i drugih informacija za čije je širenje predviđena kaznena ili upravna odgovornost.

Članak 11 Dokumentacija informacija

1. Zakonodavstvo Ruske Federacije ili sporazumom stranaka mogu utvrditi zahtjeve za dokumentiranje podataka.

2. Dokumentiranje informacija u saveznim izvršnim tijelima provodi se na način koji je utvrdila Vlada Ruske Federacije. Pravila uredskog rada i protoka dokumenata koja su utvrdila druga državna tijela, lokalne samouprave u okviru svoje nadležnosti moraju biti u skladu sa zahtjevima koje je utvrdila Vlada Ruske Federacije u pogledu uredskog rada i protoka dokumenata za savezna izvršna tijela.

3. Elektronička poruka potpisana elektroničkim digitalnim potpisom ili drugim analognim rukom pisanim potpisom priznaje se kao elektronički dokument koji je ekvivalentan dokumentu potpisanom vlastoručnim potpisom, u slučajevima kada savezni zakoni ili drugi regulatorni pravni akti ne uspostavljaju ili impliciraju zahtjev za sastavljanje takvog dokumenta na papiru.

4. U svrhu sklapanja građanskopravnih ugovora ili formaliziranja drugih pravnih odnosa u kojima sudjeluju osobe koje razmjenjuju elektroničke poruke, razmjena elektroničkih poruka, od kojih je svaka potpisana elektroničkim digitalnim potpisom ili drugim analogom vlastoručnog potpisa pošiljatelja takve poruke, može se razmijeniti elektroničkim porukama. na način propisan saveznim zakonima, drugim regulatornim pravnim aktima ili sporazumom stranaka smatra se razmjenom dokumenata.

5. Pravo vlasništva i druga imovinska prava na materijalnim medijima koji sadrže dokumentirane podatke utvrđuju se građanskim pravom.

Članak 12 Državno uređenje u području informacijske tehnologije

1. Državna regulativa u području primjene informacijskih tehnologija propisuje:

1) reguliranje odnosa u vezi s pretraživanjem, primanjem, prijenosom, proizvodnjom i širenjem informacija korištenjem informacijskih tehnologija (informatizacija), na temelju načela utvrđenih ovim saveznim zakonom;

2) razvoj informacijskih sustava za razne namjene pružanje informacija građanima (pojedincima), organizacijama, državnim tijelima i jedinicama lokalne samouprave, kao i osiguranje interakcije tih sustava;

3) stvaranje uvjeta za učinkovitu upotrebu u Ruskoj Federaciji informacijske i telekomunikacijske mreže, uključujući Internet i druge slične informacijske i telekomunikacijske mreže.

2. Državna tijela, tijela lokalne samouprave u skladu sa svojim ovlastima:

1) sudjeluje u izradi i provedbi ciljanih programa za korištenje informacijskih tehnologija;

2) stvarati informacijske sustave i omogućiti pristup informacijama sadržanim u njima na ruskom i državnom jeziku odgovarajuće republike u sastavu Ruske Federacije.

Članak 13 Informacijski sustavi

1. Informacijski sustavi uključuju:

1) državni informacijski sustavi - savezni informacijski sustavi i regionalni informacijski sustavi stvoreni na temelju saveznih zakona, zakona konstitutivnih entiteta Ruske Federacije, odnosno na temelju pravnih akata državnih tijela;

2) općinski informacijski sustavi koji se stvaraju na temelju odluke tijela lokalne samouprave;

3) ostali informacijski sustavi.

2. Osim ako nije drugačije određeno saveznim zakonima, operator informacijskog sustava je vlasnik tehničkih sredstava koja se koriste za obradu podataka sadržanih u bazama podataka, koji zakonito koristi takve baze podataka ili osoba s kojom je taj vlasnik sklopio ugovor o rad informacijskog sustava.

3. Prava vlasnika informacija sadržanih u bazama podataka informacijskog sustava podliježu zaštiti neovisno o autorskim i drugim pravima na tim bazama podataka.

4. Zahtjevi za državne informacijske sustave utvrđene ovim Saveznim zakonom primjenjuju se na općinske informacijske sustave, osim ako nije drugačije određeno zakonodavstvom Ruske Federacije o lokalnoj samoupravi.

5. Značajke rada državnih informacijskih sustava i općinskih informacijskih sustava mogu se utvrditi u skladu s tehničkim propisima, regulatornim pravnim aktima državnih tijela, regulatornim pravnim aktima jedinica lokalne samouprave koji donose odluke o stvaranju takvih informacijskih sustava.

6. Postupak za stvaranje i rad informacijskih sustava koji nisu državni informacijski sustavi ili općinski informacijski sustavi određuju operateri takvih informacijskih sustava u skladu sa zahtjevima utvrđenim ovim saveznim zakonom ili drugim federalnim zakonima.

Članak 14 Državni informacijski sustavi

1. Državni informacijski sustavi stvaraju se u svrhu izvršavanja ovlasti državnih tijela i osiguranja razmjene informacija između tih tijela, kao iu druge svrhe utvrđene saveznim zakonima.

2. Državni informacijski sustavi stvaraju se uzimajući u obzir zahtjeve predviđene Saveznim zakonom od 21. srpnja 2005. N 94-FZ „O davanju narudžbi za nabavu robe, izvođenje radova, pružanje usluga za državne i općinske potrebe. "

3. Državni informacijski sustavi stvaraju se i funkcioniraju na temelju statističkih i drugih dokumentiranih podataka koje daju građani (pojedinci), organizacije, državna tijela, jedinice lokalne samouprave.

4. Popisi vrsta informacija koje se daju na obveznoj osnovi utvrđuju se saveznim zakonima, uvjeti za njihovo pružanje - Vlada Ruske Federacije ili relevantna državna tijela, osim ako saveznim zakonima nije drugačije određeno.

5. Ako odlukom o uspostavi državnog informacijskog sustava nije drukčije određeno, poslove njegova operatera obavlja naručitelj koji je sklopio državni ugovor o izradi takvog informacijskog sustava. Istodobno, puštanje u rad državnog informacijskog sustava provodi se na način utvrđen od strane navedenog naručitelja.

6. Vlada Ruske Federacije ima pravo uspostaviti obvezni zahtjevi na postupak puštanja u rad pojedinih državnih informacijskih sustava.

7. Nije dopušten rad državnog informacijskog sustava bez odgovarajućeg upisa prava korištenja njegovih sastavnica koje su objekti intelektualno vlasništvo.

8. Tehnička sredstva namijenjena obradi informacija sadržanih u državnim informacijskim sustavima, uključujući softver tehnička sredstva i sredstva zaštite informacija moraju biti u skladu sa zahtjevima zakonodavstva Ruske Federacije o tehničkim propisima.

9. Podaci sadržani u državnim informacijskim sustavima, kao i drugi podaci i dokumenti kojima raspolažu državna tijela su državni izvori informacija.

Članak 15 Korištenje informacijskih i telekomunikacijskih mreža

1. Na području Ruske Federacije korištenje informacijskih i telekomunikacijskih mreža provodi se u skladu sa zahtjevima zakonodavstva Ruske Federacije u području komunikacija, ovog Saveznog zakona i drugih regulatornih pravnih akata Ruske Federacije .

2. Regulacija korištenja informacijskih i telekomunikacijskih mreža, čiji pristup nije ograničen na određeni krug osoba, provodi se u Ruskoj Federaciji, uzimajući u obzir općeprihvaćenu međunarodnu praksu aktivnosti samoregulativnih organizacija u ovo područje. Postupak korištenja drugih informacijskih i telekomunikacijskih mreža utvrđuju vlasnici takvih mreža, uzimajući u obzir zahtjeve utvrđene ovim Saveznim zakonom.

3. Korištenje informacijskih i telekomunikacijskih mreža u gospodarskim ili drugim djelatnostima na području Ruske Federacije ne može poslužiti kao temelj za postavljanje dodatnih zahtjeva ili ograničenja u vezi s reguliranjem navedene djelatnosti koja se obavlja bez uporabe takvih mreža, kao i što se tiče nepoštivanja zahtjeva utvrđenih saveznim zakonima.

4. Savezni zakoni mogu predvidjeti obveznu identifikaciju osobe, organizacije koja koristi informacijsku i telekomunikacijsku mrežu tijekom poduzetničke aktivnosti. Ujedno i primatelj elektronička pošta, koji se nalazi na teritoriju Ruske Federacije, ima pravo provesti provjeru radi identifikacije pošiljatelja elektroničke poruke, au slučajevima utvrđenim saveznim zakonima ili sporazumom stranaka, dužan je provesti takvu provjeru.

5. Prijenos informacija korištenjem informacijskih i telekomunikacijskih mreža provodi se bez ograničenja, podložno zahtjevima utvrđenim saveznim zakonima za širenje informacija i zaštitu intelektualnog vlasništva. Prijenos podataka može se ograničiti samo na način i pod uvjetima utvrđenim saveznim zakonima.

6. Značajke povezivanja državnih informacijskih sustava s informacijskim i telekomunikacijskim mrežama mogu se utvrditi regulatornim pravnim aktom predsjednika Ruske Federacije ili regulatornim pravnim aktom Vlade Ruske Federacije.

Članak 16 Zaštita podataka

1. Informacijska zaštita je donošenje zakonskih, organizacijskih i tehničke mjere, usmjeren na:

1) osiguravanje zaštite informacija od neovlaštenog pristupa, uništenja, izmjene, blokiranja, kopiranja, davanja, distribucije, kao i od drugih loše ponašanje s obzirom na takve informacije;

2) poštivanje povjerljivosti informacija s ograničenim pristupom,

3) ostvarivanje prava na pristup informacijama.

2. Državna regulacija odnosa u području zaštite informacija provodi se utvrđivanjem zahtjeva za zaštitu informacija, kao i odgovornosti za kršenje zakonodavstva Ruske Federacije o informacijama, informacijskim tehnologijama i zaštiti informacija.

3. Zahtjevi za zaštitu javnih informacija mogu se uspostaviti samo radi postizanja ciljeva navedenih u stavcima 1. i 3. dijela 1. ovoga članka.

4. Vlasnik informacija, operater informacijskog sustava, u slučajevima utvrđenim zakonodavstvom Ruske Federacije, dužni su osigurati:

1) sprječavanje neovlaštenog pristupa informacijama i (ili) njihovog prijenosa osobama koje nemaju pravo pristupa informacijama;

2) pravovremeno otkrivanje činjenica neovlaštenog pristupa informacijama;

3) sprječavanje mogućnosti nastanka štetnih posljedica povrede postupka pristupa informacijama;

4) sprječavanje utjecaja na tehnička sredstva obrade informacija, uslijed čega dolazi do poremećaja u njihovom funkcioniranju;

5) mogućnost trenutnog povrata podataka izmijenjenih ili uništenih zbog neovlaštenog pristupa istima;

6) stalno praćenje osiguranja razine informacijske sigurnosti.

5. Zahtjeve za zaštitu podataka sadržanih u državnim informacijskim sustavima utvrđuje savezni organ izvršne vlasti iz oblasti sigurnosti i savezni organ izvršne vlasti nadležan za poslove suzbijanja tehničkih obavještajnih i tehnička zaštita informacije u okviru svojih ovlasti. Pri izradi i radu državnih informacijskih sustava, metode i sredstva zaštite informacija koja se koriste za zaštitu informacija moraju biti u skladu s navedenim zahtjevima.

6. Savezni zakoni mogu uspostaviti ograničenja na korištenje određenih sredstava za zaštitu informacija i određene vrste aktivnosti u području zaštite informacija.

Članak 17 Odgovornost za kaznena djela iz područja informatike, informacijske tehnologije i zaštite informacija

1. Kršenje zahtjeva ovog Saveznog zakona povlači disciplinsku, građansku, upravnu ili kaznenu odgovornost u skladu sa zakonodavstvom Ruske Federacije.

2. Osobe čija su prava i legitimni interesi povrijeđeni u vezi s otkrivanjem informacija ograničenog pristupa ili drugim nezakonitim korištenjem takvih informacija, imaju pravo podnijeti zahtjev u dogledno vrijeme radi sudske zaštite svojih prava, uključujući zahtjeve za naknadu štete, naknadu moralne štete, zaštitu časti, dostojanstva i poslovnog ugleda. Zahtjev za naknadu štete ne može se zadovoljiti ako ga je podnijela osoba koja nije poduzela mjere za očuvanje povjerljivosti podataka ili koja je prekršila zahtjeve zaštite podataka utvrđene zakonodavstvom Ruske Federacije, ako je donošenje tih mjera i usklađenost s takvi su zahtjevi bili dužnosti ove osobe.

3. Ako je širenje određenih informacija ograničeno ili zabranjeno saveznim zakonima, osoba koja pruža usluge neće snositi građansku odgovornost za širenje takvih informacija:

1) o prijenosu informacija koje je dala druga osoba, pod uvjetom da se prenose bez izmjena i ispravaka;

2) bilo za pohranjivanje informacija i omogućavanje pristupa njima, pod uvjetom da ta osoba nije mogla znati za protupravnost širenja informacija.

Članak 18

Od dana stupanja na snagu ovog Saveznog zakona, priznati nevažećim:

1) Savezni zakon od 20. veljače 1995. N 24-FZ "O informacijama, informatizaciji i zaštiti informacija" (Sobraniye Zakonodatelstva Rossiyskoy Federatsii, 1995, N 8, čl. 609);

2) Savezni zakon od 4. srpnja 1996. N 85-FZ "O sudjelovanju u međunarodnim razmjena informacija"(Zbirka zakonodavstva Ruske Federacije, 1996, N 28, čl. 3347);

3) Članak 16. Saveznog zakona br. 15-FZ od 10. siječnja 2003. "O uvođenju izmjena i dopuna određenih zakonodavnih akata Ruske Federacije u vezi s donošenjem Saveznog zakona "O licenciranju određenih vrsta djelatnosti" (Zbirka zakonodavstva Ruske Federacije, 2003, br. 2, točka 167);

4) Članak 21. Saveznog zakona od 30. lipnja 2003. N 86-FZ "O uvođenju izmjena i dopuna određenih zakonodavnih akata Ruske Federacije, priznavanju određenih zakonodavnih akata Ruske Federacije nevažećima, odredbi određena jamstva zaposlenicima u tijelima unutarnjih poslova, tijelima za kontrolu prometa opojnih droga i psihotropnih tvari i ukinutim saveznim tijelima porezne policije u vezi s provedbom mjera za poboljšanje kontrolira vlada"(Zbirka zakonodavstva Ruske Federacije, 2003, N 27, čl. 2700);

5) Članak 39. Saveznog zakona od 29. lipnja 2004. N 58-FZ "O izmjenama i dopunama određenih zakonodavnih akata Ruske Federacije i priznavanju nevažećim određenih zakonodavnih akata Ruske Federacije u vezi s provedbom mjera za poboljšanje javne uprave" " (Zbirka zakonodavstva Ruske Federacije, 2004., br. 27, točka 2711).

Predsjednik
Ruska Federacija
V. Putin

Pravni akti Opća namjena koja se tiču ​​pitanja sigurnost informacija

U skladu s člankom 24. Ustava, tijela državne vlasti i tijela lokalne samouprave, njihovi službenici dužni su svakome omogućiti upoznavanje s dokumentima i materijalima koji neposredno utječu na njegova prava i slobode, ako zakonom nije drukčije određeno.

Člankom 41. jamči se pravo znati činjenice i okolnosti koje ugrožavaju život i zdravlje ljudi, člankom 42. - pravo znati pouzdane informacije o stanju okoliša.

U načelu, pravo na informaciju moguće je ostvariti putem papirne tehnologije, no u suvremenim uvjetima građanima je najpraktičnije i najpovoljnije stvaranje informacijskih poslužitelja od strane nadležnih zakonodavnih, izvršnih i sudskih tijela te održavanje dostupnosti i cjelovitosti informacija prezentiranih na njima, odnosno osiguravanje njihove (poslužitelja) informacijske sigurnosti.

Člankom 23. Ustava jamči se pravo na osobnu i obiteljsku tajnu, na tajnost dopisivanja, telefonskih razgovora, poštanskih, brzojavnih i drugih priopćenja, člankom 29. - pravo na slobodno traženje, primanje, odašiljanje, proizvodnju i širenje podataka u svakom pravnom put. Suvremeno tumačenje ovih odredbi uključuje osiguranje povjerljivosti podataka, uključujući i proces njihova prijenosa preko računalnih mreža, kao i pristup alatima informacijske sigurnosti.

Građanski zakonik Ruske Federacije (u našoj se prezentaciji oslanjamo na izdanje od 15. svibnja 2001.) uključuje koncepte kao što su bankarski, komercijalni i službena tajna. Prema članku 139., podatak predstavlja službenu ili poslovnu tajnu u slučaju kada podatak ima stvarnu ili potencijalnu poslovnu vrijednost zbog toga što je nepoznat trećim osobama, nema im pristupa. besplatan pristup zakonito, a vlasnik informacija poduzima korake za zaštitu njihove povjerljivosti. To podrazumijeva, u najmanju ruku, stručnost u pitanjima informacijske sigurnosti i dostupnost dostupnih (i legalnih) sredstava za osiguranje povjerljivosti.

Vrlo napredan u pogledu informacijske sigurnosti je Kazneni zakon Ruske Federacije (s izmjenama i dopunama 14. ožujka 2002.). Poglavlje 28 – „Kaznena djela u području računalnih informacija“ – sadrži tri članka:

Članak 272. Nedopušten pristup računalnim informacijama;

Članak 273. Stvaranje, korištenje i distribucija zlonamjernih programa za računala;

Članak 274

Prvi se bavi povredama povjerljivosti, drugi se bavi zlonamjernim softverom, treći se bavi povredama dostupnosti i cjelovitosti koje su uključivale uništavanje, blokiranje ili izmjenu zakonom zaštićenih računalnih informacija. Uključivanje pitanja dostupnosti informacijskih usluga u djelokrug Kaznenog zakona Ruske Federacije čini nam se vrlo pravovremenim.

Članak 138. Kaznenog zakona Ruske Federacije, koji štiti povjerljivost osobnih podataka, predviđa kaznu za kršenje tajnosti dopisivanja, telefonskih razgovora, poštanskih, telegrafskih ili drugih poruka. Članak 183. Kaznenog zakona Ruske Federacije ima sličnu ulogu za bankarske i poslovne tajne.

Interesi države u pogledu osiguranja tajnosti podataka najpotpunije su izraženi u Zakonu "O državnoj tajni" (s izmjenama i dopunama od 6. listopada 1997.). On definira državne tajne kao informacije koje štiti država u području svoje vojne, vanjskopolitičke, gospodarske, obavještajne, protuobavještajne i operativno-istražne djelatnosti, čije širenje može naštetiti sigurnosti Ruske Federacije. Također definira načine zaštite informacija. Prema ovom Zakonu, to su tehnička, kriptografska, programska i druga sredstva namijenjena zaštiti podataka koji predstavljaju državnu tajnu; sredstva u kojima se provode, kao i sredstva praćenja učinkovitosti zaštite informacija. Ističemo važnost posljednjeg dijela definicije.

Zakon "o informacijama, informatizaciji i zaštiti informacija"

Temeljni među ruski zakoni posvećen pitanjima informacijske sigurnosti, treba razmotriti zakon "O informacijama, informatizaciji i zaštiti informacija" od 20. veljače 1995., br. 24-FZ (usvojen od strane Državne dume 25. siječnja 1995.). Daje glavne definicije i ocrtava smjerove razvoja zakonodavstva u ovom području.

Citirajmo neke od ovih definicija:

informacija- podaci o osobama, predmetima, činjenicama, događajima, pojavama i procesima, bez obzira na oblik njihova prikazivanja;

dokumentirana informacija (dokument)– podatak zabilježen na materijalnom nosaču s detaljima koji omogućuju njegovu identifikaciju;

informacijski procesi- procese prikupljanja, obrade, akumulacije, pohrane, pretraživanja i širenja informacija;

Informacijski sistem- organizacijski uređen skup dokumenata (nizova dokumenata) i informacijskih tehnologija, uključujući korištenje računalne tehnologije i komunikacijskih alata koji provode informacijske procese;

informacijski resursi- pojedinačni dokumenti i pojedinačni nizovi dokumenata, dokumenti i nizovi dokumenata u informacijskim sustavima (knjižnice, arhivi, fondovi, banke podataka, drugi informacijski sustavi);

podaci o građanima (osobni podaci)- informacije o činjenicama, događajima i okolnostima života građanina, omogućujući identifikaciju njegove osobnosti;

povjerljive informacije- dokumentirane informacije, čiji je pristup ograničen u skladu sa zakonodavstvom Ruske Federacije;

korisnik (potrošač) informacija- subjekt koji se obraća informacijskom sustavu ili posredniku radi dobivanja potrebnih informacija i koristi ih.

Naravno, nećemo raspravljati o kvaliteti podataka u Zakonu definicija. Obratimo pozornost samo na fleksibilnost definiranja povjerljivih informacija, koja se ne ograničava samo na podatke koji predstavljaju državnu tajnu, kao i na pojam osobnih podataka, koji predstavlja temelje zaštite potonjih.

Zakon utvrđuje sljedeće ciljeve zaštite informacija:

Sprječavanje curenja, krađe, gubitka, iskrivljavanja, krivotvorenja informacija;

Prevencija prijetnji sigurnosti pojedinca, društva, države;

Sprječavanje neovlaštenih radnji uništavanja, izmjene, iskrivljavanja, kopiranja, blokiranja informacija;

Sprječavanje drugih oblika protuzakonitog miješanja u informacijske resurse i informacijske sustave, osiguranje pravnog režima dokumentirane informacije kao objekta vlasništva;

Zaštita ustavnih prava građana na čuvanje osobne tajnosti i povjerljivosti osobnih podataka dostupnih u informacijskim sustavima;

Čuvanje državne tajne, tajnost dokumentiranih podataka u skladu sa zakonom;

Osiguranje prava subjekata u informacijski procesi te u razvoju, proizvodnji i primjeni informacijskih sustava, tehnologija i sredstava za njihovu podršku.

Napominjemo da Zakon čuvanje tajnosti podataka stavlja na prvo mjesto. Integritet je također predstavljen prilično cjelovito, iako na drugom mjestu. O dostupnosti sprječavanja neovlaštenih radnji za blokiranje informacija”), malo se govori.

Nastavimo sa citiranjem:

“Svaki dokumentirani podatak podliježe zaštiti čijom zlouporabom može prouzročiti štetu vlasniku, posjedniku, korisniku i drugim osobama.”

Naime, ova odredba kaže da je zaštita informacija usmjerena na osiguranje interesa subjekata informacijskih odnosa.

U pogledu informacija koje su klasificirane kao državna tajna - ovlaštena tijela na temelju Zakona Ruske Federacije "O državnim tajnama";

U pogledu povjerljivih dokumentiranih informacija - vlasnik informacijskih izvora ili ovlaštena osoba na temelju ovog Saveznog zakona;

U pogledu osobnih podataka - savezni zakon.

Ovdje se jasno razlikuju tri vrste zaštićenih informacija, od kojih druga uključuje, posebice, komercijalne informacije. Budući da samo dokumentirane informacije podliježu zaštiti, nužan uvjet je fiksiranje komercijalnih informacija na materijalnom mediju i dostavljanje njihovih detalja. Imajte na umu da u ovo mjesto Zakon se odnosi samo na povjerljivost; zaboravljaju se drugi aspekti informacijske sigurnosti.

Napomenimo da zaštitu državne tajne i osobnih podataka preuzima država; ostali povjerljivi podaci odgovornost su njihovih vlasnika.

Kako zaštititi podatke? Kao temeljni zakon predlaže snažna univerzalna sredstva za tu svrhu: licenciranje i certificiranje. Citirajmo članak 19.

1. Informacijski sustavi, baze podataka i banke podataka namijenjeni informacijskim uslugama građanima i organizacijama podliježu certificiranju na način propisan Zakonom Ruske Federacije "O certificiranju proizvoda i usluga".

2. Informacijski sustavi javnih tijela Ruske Federacije i javnih tijela konstitutivnih entiteta Ruske Federacije, drugih državnih tijela, organizacija koje obrađuju dokumentirane informacije s ograničen pristup, kao i sredstva zaštite ovih sustava podliježu obveznom certificiranju. Postupak certifikacije određen je zakonodavstvom Ruske Federacije.

3. Organizacije koje obavljaju poslove u području dizajna, proizvodnje sredstava za zaštitu informacija i obrade osobnih podataka dobivaju licence za ovu vrstu djelatnosti. Postupak licenciranja određen je zakonodavstvom Ruske Federacije.

4. Interese potrošača informacija pri korištenju uvezenih proizvoda u informacijskim sustavima štite carinska tijela Ruske Federacije na temelju međunarodnog sustava certificiranja.

Ovdje se teško suzdržati od retoričkog pitanja: postoje li u Rusiji informacijski sustavi bez uvoznih proizvoda? Ispada da u ovom slučaju samo carina štiti interese potrošača...

I još nekoliko točaka, sada iz članka 22.:

2. Vlasnik dokumenata, niz dokumenata, informacijski sustavi osiguravaju razinu zaštite informacija u skladu sa zakonodavstvom Ruske Federacije.

3. Rizik vezan uz korištenje certificiranih informacijskih sustava i sredstava za njihovu podršku snosi vlasnik (vlasnik) tih sustava i sredstava. Rizik povezan s korištenjem informacija dobivenih iz necertificiranog sustava leži na korisniku informacija.

4. Vlasnik dokumenata, niza dokumenata, informacijskih sustava može se obratiti organizacijama koje certificiraju sredstva zaštite informacijskih sustava i informacijskih izvora radi analize dostatnosti mjera zaštite njegovih resursa i sustava i dobivanja savjeta.

5. Vlasnik dokumenata, niza dokumenata, informacijskih sustava dužan je obavijestiti vlasnika informacijskih izvora i (ili) informacijskih sustava o svim činjenicama kršenja režima zaštite informacija.

Iz točke 5 proizlazi da sve (uspješne) napade na IP treba detektirati. Prisjetimo se u tom smislu jednog od rezultata ankete (vidi predavanje 1): otprilike trećina američkih ispitanika nije znala je li njihov IP bio hakiran u posljednjih 12 mjeseci. Po našem zakonu mogli bi biti procesuirani...

Nadalje, članak 23. „Zaštita prava subjekata u području informacijskih procesa i informatizacije“ sadrži sljedeći stavak: 2. Zaštitu prava subjekata u ovom području provodi sud, arbitražni sud, arbitražni sud, uzimajući uvažavaju specifičnosti prekršaja i nastale štete.

Točke članka 5. koje se odnose na pravnu snagu elektroničkog dokumenta i elektroničkog digitalnog potpisa vrlo su važne:

3. Pravna snaga dokument koji se pohranjuje, obrađuje i prenosi automatiziranim informacijsko-telekomunikacijskim sustavima može se potvrditi elektroničkim digitalnim potpisom.

Pravna snaga elektroničkog digitalnog potpisa priznaje se ako u automatiziranom informacijskom sustavu postoje programski i hardverski alati koji osiguravaju identifikaciju potpisa te ako se poštuje utvrđeni način njihove uporabe.

4. Pravo na ovjeru istovjetnosti elektroničkog digitalnog potpisa ostvaruje se na temelju licencije. Postupak izdavanja licenci određen je zakonodavstvom Ruske Federacije.

Dakle, Zakon nudi učinkovito sredstvo kontrole integriteta i rješavanja problema "neporecivosti" (nemogućnosti odbijanja vlastitog potpisa).

Ovo su, po našem mišljenju, najvažnije odredbe Zakona o informacijama, informatizaciji i zaštiti informacija. Na sljedećoj stranici razmotrit će se drugi zakoni Ruske Federacije u području informacijske sigurnosti.

Ostali zakoni i propisi

Slijedeći logiku Zakona "O informacijama, informatizaciji i zaštiti informacija", nastavit ćemo naš pregled sa Zakonom "O licenciranju određenih vrsta djelatnosti" od 8. kolovoza 2001. br. 128-FZ (usvojen od strane Državne dume 13. srpnja 2001.). Počnimo s osnovnim definicijama.

„Licenca- posebna dozvola za obavljanje određene vrste djelatnosti uz obvezno poštivanje zahtjeva i uvjeta licenciranja, koju izdaje tijelo za licenciranje pravnoj osobi ili individualnom poduzetniku.

Licencirana vrsta djelatnosti- vrsta djelatnosti za čije je obavljanje na području Ruske Federacije potrebna dozvola u skladu s ovim Saveznim zakonom.

Licenciranje- poslovi vezani uz izdavanje licenci, ponovno izdavanje isprava kojima se potvrđuje dostupnost licenci, suspenzija i obnova licenci, poništenje licenci i kontrola tijela za izdavanje licenci nad pridržavanjem nositelja licence u provedbi licencirane djelatnosti odgovarajućih zahtjeva i uvjeta licence.

Tijela za izdavanje dozvola- federalne izvršne vlasti, izvršne vlasti konstitutivnih subjekata Ruske Federacije koje provode licenciranje u skladu s ovim Saveznim zakonom.

Vlasnik licence- pravna osoba ili samostalni poduzetnik koji ima dozvolu za obavljanje određene vrste djelatnosti.

Članak 17. Zakona utvrđuje popis djelatnosti za koje su potrebne dozvole. Zanimaju nas sljedeće vrste:

Distribucija enkripcijskih (kriptografskih) sredstava;

Održavanje enkripcijskih (kriptografskih) sredstava;

Pružanje usluga u području enkripcije informacija;

Razvoj i proizvodnja kriptografskih (kriptografskih) sredstava zaštićenih kriptografskim (kriptografskim) sredstvima informacijskih sustava, telekomunikacijskih sustava;

Izdavanje certifikata ključeva elektroničkog digitalnog potpisa, registracija vlasnika elektroničkog digitalnog potpisa, pružanje usluga u vezi s uporabom elektroničkog digitalnog potpisa i potvrđivanjem vjerodostojnosti elektroničkog digitalnog potpisa;

Identifikacija elektroničkih uređaja namijenjenih tajnom dobivanju informacija u prostorijama i tehničkim sredstvima (osim u slučaju ako se navedena djelatnost obavlja za vlastite potrebe pravne osobe ili samostalnog poduzetnika);

Razvoj i (ili) proizvodnja sredstava za zaštitu povjerljivih podataka;

Tehnička zaštita povjerljivih podataka;

Razvoj, proizvodnja, prodaja i kupnja u svrhu prodaje posebnih tehničkih sredstava namijenjenih tajnom pribavljanju podataka od strane samostalnih poduzetnika i pravnih osoba koje obavljaju poduzetničku djelatnost.

Treba imati na umu da se prema članku 1. ovaj Zakon ne primjenjuje na sljedeće vrste djelatnosti:

Poslovi vezani uz zaštitu državne tajne;

Djelatnosti u području komunikacija;

Obrazovna djelatnost.

U tom smislu ističemo da ovaj Zakon ne sprječava organiziranje tečajeva o informacijskoj sigurnosti (nije potrebna posebna licenca; ranije je takva licenca bila potrebna). Sa svoje strane. Savezni zakon "O obrazovanju" ne sadrži nikakve posebne odredbe koje se odnose na obrazovne aktivnosti u području I&B.

Glavna tijela za izdavanje dozvola u području informacijske sigurnosti su Savezna agencija za vladine komunikacije i informacije (FAPSI) i Državna tehnička komisija Rusije. FAPSI je zadužen za sve vezano uz kriptografiju, Državno tehničko povjerenstvo izdaje licence za poslove zaštite povjerljivih podataka. Iste organizacije vode rad na certificiranju sredstava odgovarajućeg smjera. Osim toga, uvoz i izvoz sredstava kriptografske zaštite informacija (oprema za šifriranje) i regulatorne i tehničke dokumentacije za to može se obavljati isključivo na temelju dozvole Ministarstva vanjskih ekonomskih odnosa Ruske Federacije, izdane na temelju odluke FAPSI. Sva ova pitanja regulirana su odgovarajućim uredbama predsjednika i rezolucijama Vlade Ruske Federacije, koje ovdje nećemo navoditi.

U eri globalnih komunikacija važnu ulogu igra Zakon "O sudjelovanju u međunarodnoj razmjeni informacija" od 4. srpnja 1996. br. 85-FZ (usvojen od strane Državne dume 5. lipnja 1996.). U njemu su, kao iu Zakonu o informiranju..., glavna zaštitna sredstva licence i certifikati. Citirajmo nekoliko odlomaka iz članka 9.

2. Zaštita povjerljivih podataka od strane države odnosi se samo na one poslove međunarodne razmjene podataka koje obavljaju fizičke i pravne osobe koje imaju dozvolu za rad s povjerljivim podacima i koriste certificirana sredstva međunarodne razmjene podataka.

Izdavanje certifikata i licenci povjereno je Odboru za politiku informatizacije pri predsjedniku Ruske Federacije, Državnoj tehničkoj komisiji pri predsjedniku Ruske Federacije, Federalnoj agenciji za vladine komunikacije i informacije pri predsjedniku Ruske Federacije. Postupak izdavanja potvrda i dozvola utvrđuje Vlada Ruske Federacije.

3. Uočenjem nenormalnog načina rada sredstava međunarodne razmjene informacija, odnosno pojave pogrešnih naredbi, kao i naredbi uzrokovanih neovlaštenim radnjama osoblja službe ili drugih osoba, ili lažnim informacijama, vlasnik ili vlasnik ta sredstva moraju odmah obavijestiti tijela nadzora nad provedbom međunarodne razmjene informacija i vlasnika

ili vlasnik međusobnog sredstva međunarodne razmjene informacija, inače odgovara za nastalu štetu.

Ako želite, ovdje možete vidjeti obvezu identificiranja prekršitelja informacijske sigurnosti - odredba je, bez sumnje, vrlo važna i progresivna.

Još jedan citat - sada iz članka 17. istog Zakona. Članak 17.: „Certifikacija informacijskih proizvoda, informacijskih usluga, sredstava međunarodne razmjene informacija. 1. Prilikom uvoza informacijskih proizvoda, informacijskih usluga u Rusku Federaciju, uvoznik mora predočiti potvrdu koja jamči usklađenost tih proizvoda i usluga sa zahtjevima ugovora. Ako je nemoguće certificirati informacijske proizvode i informacijske usluge uvezene na područje Ruske Federacije, odgovornost za korištenje tih proizvoda i usluga leži na uvozniku.

2. Sredstva međunarodne razmjene informacija koja obrađuju dokumentirane informacije s ograničenim pristupom, kao i sredstva zaštite tih sredstava podliježu obveznom certificiranju.

3. Certificiranje komunikacijskih mreža provodi se na način utvrđen Saveznim zakonom "O komunikacijama".

Čitajući stavak 2. teško je odoljeti pitanju: „Je li potrebno certificirati sredstva zaštite sredstava zaštite ovih sredstava?“ Odgovor je, naravno, da...

Dana 10. siječnja 2002. predsjednik je potpisao vrlo važan zakon "O elektroničkom digitalnom potpisu" br. 1-FZ (usvojen od strane Državne dume 13. prosinca 2001.), koji razvija i precizira gore navedene odredbe zakona "O informacijama ...". Njegova je uloga objašnjena u članku 1.

1. Svrha ovog Saveznog zakona je osiguranje zakonskih uvjeta za korištenje elektroničkog digitalnog potpisa u elektroničkim dokumentima, prema kojima elektronički digitalni potpis u elektronički dokument priznaje se kao ekvivalent vlastoručnom potpisu u dokumentu na papiru.

2. Ovaj Savezni zakon primjenjuje se na odnose koji nastaju tijekom građanskopravnih transakcija iu drugim slučajevima predviđenim zakonodavstvom Ruske Federacije. Ovaj Savezni zakon ne primjenjuje se na odnose koji proizlaze iz uporabe drugih analoga vlastoručnog potpisa.

Zakon uvodi sljedeće osnovne pojmove:

Elektronički dokument je dokument u kojem su podaci prikazani u elektroničkom digitalnom obliku.

Elektronički digitalni potpis- pojedinosti o elektroničkom dokumentu namijenjene zaštiti tog elektroničkog dokumenta od krivotvorenja, dobivene kao rezultat kriptografske transformacije informacija korištenjem privatnog ključa elektroničkog digitalnog potpisa i omogućuju identifikaciju vlasnika certifikata ključa potpisa, kao i utvrđivanje odsutnost iskrivljenja informacija u elektroničkom dokumentu.

Vlasnikcertifikat ključa za potpisivanje– fizička osoba na čije ime je certifikacijski centar izdao certifikat ključa potpisa i koja posjeduje pripadajući privatni ključ elektroničkog digitalnog potpisa koji omogućuje korištenje alata za elektronički digitalni potpis za izradu vlastitog elektroničkog digitalnog potpisa u elektroničkim dokumentima (za potpisivanje elektroničkih dokumenata ).

Sredstva elektroničkog digitalnog potpisa- hardver i (ili) softver koji osigurava provedbu najmanje jedne od sljedećih funkcija: stvaranje elektroničkog digitalnog potpisa u elektroničkom dokumentu korištenjem privatnog ključa elektroničkog digitalnog potpisa, potvrđivanje autentičnosti elektroničkog digitalnog potpisa u elektroničkom dokumentu dokument korištenjem javnog ključa elektroničkog digitalnog potpisa, stvaranje privatnih i javnih ključeva elektroničkog digitalnog potpisa.

Certifikat sredstava elektroničkog digitalnog potpisa– papirnati dokument izdan u skladu s pravilima sustava certificiranja kojim se potvrđuje usklađenost sredstava elektroničkog digitalnog potpisa s utvrđenim zahtjevima.

Privatni ključ elektroničkog digitalnog potpisa- jedinstveni niz znakova koji je poznat vlasniku certifikata ključa potpisa i namijenjen je izradi elektroničkog digitalnog potpisa u elektroničkim dokumentima korištenjem alata za elektronički digitalni potpis.

Javni ključ elektroničkog digitalnog potpisa– jedinstveni niz znakova koji odgovara privatnom ključu elektroničkog digitalnog potpisa, dostupan svakom korisniku informacijskog sustava i namijenjen potvrđivanju sredstvima elektroničkog digitalnog potpisa vjerodostojnosti elektroničkog digitalnog potpisa u elektroničkom dokumentu.

Certifikat ključa za potpisivanje– dokument na papiru ili elektronički dokument s elektroničkim digitalnim potpisom ovlaštene osobe certifikacijskog centra koji uključuje javni ključ elektronički digitalni potpis i izdaje ga certifikacijski centar sudioniku informacijskog sustava radi potvrde vjerodostojnosti elektroničkog digitalnog potpisa i identifikacije vlasnika certifikata ključa potpisa.

Potvrda vjerodostojnosti elektroničkog digitalnog potpisa u elektroničkom dokumentu– pozitivan rezultat provjere odgovarajućim certificiranim sredstvom elektroničkog digitalnog potpisa korištenjem certifikata ključa potpisa vlasništva elektroničkog digitalnog potpisa u elektroničkom dokumentu vlasnika certifikata ključa potpisa i odsutnost iskrivljenja u potpisanom elektroničkom dokumentu ovim elektroničkim digitalnim potpisom.

Korisnik certifikata ključa za potpisivanje– pojedinac pomoću podataka o certifikatu ključa potpisa dobivenog od certifikacijskog centra za provjeru pripada li elektronički digitalni potpis vlasniku certifikata ključa potpisa.

Sustav javnog informiranja– informacijski sustav koji je otvoren za korištenje svim fizičkim i pravnim osobama i čije se usluge tim osobama ne mogu uskratiti.

Korporativni informacijski sustav– informacijski sustav čiji sudionici mogu biti ograničeni krug osoba koje određuje njegov vlasnik ili sporazumom sudionika tog informacijskog sustava.

Nemoguće je takve definicije prepričati vlastitim riječima... Obratimo pozornost na dvosmislenu upotrebu pojma "certifikat", koja, međutim, ne bi trebala dovesti do zabune. Osim toga, ovdje navedena definicija elektroničkog dokumenta slabija je nego u Zakonu o informiranju..., budući da se ne spominju detalji.

Prema Zakonu, elektronički digitalni potpis u elektroničkom dokumentu izjednačen je s vlastoručnim potpisom u papirnatom dokumentu, pod sljedećim uvjetima:

Certifikat ključa potpisa koji se odnosi na ovaj elektronički digitalni potpis nije istekao (važi) u trenutku provjere ili u trenutku potpisivanja elektroničkog dokumenta ako postoji dokaz koji određuje trenutak potpisa;

Potvrđena je vjerodostojnost elektroničkog digitalnog potpisa u elektroničkom dokumentu;

Elektronički digitalni potpis koristi se u skladu s podacima navedenim u certifikatu ključa potpisa.

Zakonom su definirani podaci koje mora sadržavati certifikat ključa za potpisivanje:

Jedinstveni registarski broj certifikata ključa potpisa, datum početka i isteka certifikata ključa potpisa koji se nalazi u registru certifikacijskog centra;

Prezime, ime i patronim vlasnika certifikata ključa za potpisivanje ili pseudonim vlasnika. Ako se koristi pseudonim, certifikacijsko tijelo to bilježi u certifikatu ključa potpisa;

Javni ključ elektroničkog digitalnog potpisa;

Naziv sredstva elektroničkog digitalnog potpisa s kojim se taj javni ključ elektroničkog digitalnog potpisa koristi;

Naziv i mjesto certifikacijskog centra koji je izdao certifikat ključa potpisa;

Podaci o odnosima u čijoj će provedbi elektronički dokument s elektroničkim digitalnim potpisom imati pravni značaj.

Pitam se koliko federalnih zakona sadrži toliko tehničkih informacija i toliko su ovisni o određenoj tehnologiji?

Ovime završavamo naš pregled zakona Ruske Federacije koji se odnose na informacijsku sigurnost.

Zakon Ruske Federacije "O informacijama, informatizaciji i zaštiti informacija .

Savezni zakon od 20. veljače 1995. N 24-FZ "O informacijama, informatizaciji i zaštiti informacija" (s izmjenama i dopunama 10. siječnja 2003.). Usvojen od strane Državne dume 25. siječnja 1995.

1. Ovim saveznim zakonom uređuju se odnosi iz:

Formiranje i korištenje informacijskih izvora na temelju stvaranja, prikupljanja, obrade, akumulacije, pohrane, pretraživanja, distribucije i pružanja dokumentiranih informacija potrošaču;

Stvaranje i korištenje informacijskih tehnologija i sredstava za njihovu podršku;

Zaštita informacija, prava subjekata informacijskih procesa i informatizacija.

Državna politika u području formiranja informacijskih resursa i informatizacije usmjerena je na stvaranje uvjeta za učinkovito i kvalitetno informacijska podrška rješavanje strateških i operativnih zadataka društvenog i ekonomski razvoj Ruska Federacija.

Glavni pravci javne politike u oblasti informatizacije su:

· osiguranje uvjeta za razvoj i zaštitu svih oblika vlasništva nad informacijskim resursima;

formiranje i zaštita državnih informacijskih izvora;

stvaranje i razvoj saveznih i regionalnih informacijskih sustava i mreža, osiguravajući njihovu kompatibilnost i interakciju u jednom informacijski prostor Ruska Federacija;

· stvaranje uvjeta za kvalitetnu i učinkovitu informacijsku podršku građanima, državnim tijelima, jedinicama lokalne samouprave, organizacijama i javnim udrugama na temelju državnih informacijskih izvora;

Osiguranje nacionalne sigurnosti u području informatizacije, kao i osiguranje ostvarivanja prava građana i organizacija u kontekstu informatizacije;

· pomoć u formiranju tržišta informacijskih resursa, usluga, informacijskih sustava, tehnologija, sredstava za njihovo pružanje;

· formiranje i provedba jedinstvene znanstvene, tehničke i industrijske politike u području informatizacije, uzimajući u obzir aktualnu svjetsku razinu razvoja informacijske tehnologije;

· podrška projektima i programima informatizacije;

· Stvaranje i unapređenje sustava za privlačenje investicija i mehanizama za poticanje razvoja i provedbe projekata informatizacije;

· razvoj zakonodavstva u području informacijskih procesa, informatizacije i zaštite informacija.

Zaštita informacija i prava subjekata u području informacijskih procesa i informatizacije

Ciljevi zaštite su:

1. sprječavanje curenja, krađe, gubitka, iskrivljavanja, krivotvorenja informacija;

2. sprječavanje ugrožavanja sigurnosti pojedinca, društva, države;

3. sprječavanje neovlaštenih radnji uništavanja, mijenjanja, iskrivljavanja, kopiranja, blokiranja informacija; sprječavanje drugih oblika protupravnog miješanja u informacijske resurse i informacijske sustave, osiguravanje pravnog režima dokumentirane informacije kao objekta vlasništva;

4. zaštita ustavnih prava građana na čuvanje osobne tajnosti i povjerljivosti osobnih podataka dostupnih u informacijskim sustavima;

5. čuvanje državne tajne, tajnost dokumentiranih podataka u skladu sa zakonom;

6. osiguranje prava subjekata u informacijskim procesima te u razvoju, proizvodnji i primjeni informacijskih sustava, tehnologija i sredstava za njihovu podršku.

Zaštita podataka.

1. Svaki dokumentirani podatak čijom zlouporabom može nanijeti štetu vlasniku, vlasniku, korisniku ili drugoj osobi podliježe zaštiti.

Način zaštite informacija postavljen je:

u odnosu na podatke koji su klasificirani kao državna tajna - ovlaštena tijela na temelju Zakona Ruske Federacije "O državnim tajnama";

· u odnosu na povjerljive dokumentirane informacije - vlasnik informacijskih izvora ili ovlaštena osoba na temelju ovog saveznog zakona;

u odnosu na osobne podatke - federalnim zakonom.

2. Tijela državne vlasti i organizacije nadležne za formiranje i korištenje informacijskih izvora koji se štite, kao i tijela i organizacije koje razvijaju i primjenjuju informacijske sustave i informacijske tehnologije za formiranje i korištenje informacijskih izvora s ograničenim pristupom, se u svojim aktivnostima prema zakonodavstvu Ruske Federacije.

3. Praćenje usklađenosti sa zahtjevima za zaštitu informacija i rad posebnih softverskih i hardverskih zaštitnih alata, kao i osiguravanje organizacijske mjere zaštitu informacijskih sustava koji obrađuju informacije s ograničenim pristupom u nedržavnim strukturama provode tijela javne vlasti. Kontrola se provodi na način koji odredi Vlada Ruske Federacije.

4. Organizacije koje obrađuju informacije s ograničenim pristupom, koje su vlasništvo države, stvaraju posebne usluge pružanje informacijske sigurnosti.

5. Vlasnik informacijskih izvora ili osobe koje on ovlasti imaju pravo vršiti nadzor nad ispunjavanjem zahtjeva zaštite informacija te zabraniti ili obustaviti obradu informacija u slučaju nepoštivanja tih zahtjeva.

6. Vlasnik ili posjednik dokumentirane informacije ima pravo podnijeti zahtjev državnim tijelima za ocjenu ispravnosti provedbe normi i zahtjeva za zaštitu njegovih informacija u informacijskim sustavima. Relevantna tijela određuje Vlada Ruske Federacije. Ta tijela poštuju uvjete povjerljivosti samih podataka i rezultata provjere.

Prava i obveze subjekata u području zaštite informacija.

1. Vlasnik dokumenata, niz dokumenata, informacijski sustavi ili osobe koje on ovlasti, u skladu s ovim Saveznim zakonom, uspostavljaju postupak pružanja informacija korisniku navodeći mjesto, vrijeme, odgovorne osobe, kao i potrebne procedure te korisnicima osigurati uvjete za pristup informacijama.

2. Vlasnik dokumenata, niz dokumenata, informacijski sustavi osiguravaju razinu zaštite informacija u skladu sa zakonodavstvom Ruske Federacije.

3. Rizik vezan uz korištenje necertificiranih informacijskih sustava i sredstava za njihovu podršku snosi vlasnik (vlasnik) tih sustava i sredstava.

Rizik povezan s korištenjem informacija dobivenih iz necertificiranog sustava leži na korisniku informacija.

4. Vlasnik dokumenata, niza dokumenata, informacijskih sustava može se obratiti organizacijama koje certificiraju sredstva zaštite informacijskih sustava i informacijskih izvora radi analize dostatnosti mjera zaštite njegovih resursa i sustava i dobivanja savjeta.

5. Vlasnik dokumenata, niza dokumenata, informacijskih sustava dužan je obavijestiti vlasnika informacijskih izvora ili informacijskih sustava o svim činjenicama povrede režima zaštite informacija.

Zaštita prava na pristup informacijama.

1. Uskraćivanje pristupa otvorene informacije ili davanja svjesno lažnih podataka korisnicima moguće je uložiti žalbu sudu.

Neispunjenje ili nepravilno ispunjavanje obveza iz ugovora o nabavi, kupnji i prodaji, drugi oblici razmjene izvora informacija između organizacija razmatraju arbitražni sud.

U svim slučajevima, osobe kojima je uskraćen pristup informacijama, kao i osobe koje su dobile lažne informacije, imaju pravo na naknadu štete koju su pretrpjele.

2. Sud razmatra sporove o neopravdanom svrstavanju informacija u informacije s ograničenim pristupom, zahtjeve za naknadu štete u slučajevima neopravdanog odbijanja davanja informacija korisnicima ili kao posljedicu drugih povreda prava korisnika.

3. Čelnici, drugi zaposlenici tijela javne vlasti, organizacije krivi za nezakonito ograničavanje pristupa informacijama i povredu režima zaštite informacija, odgovaraju u skladu s kaznenim, građanskim i upravnim zakonom.

Bibliografija.

Savezni zakon od 20. veljače 1995. N 24-FZ "O informacijama, informatizaciji i zaštiti informacija" (s izmjenama i dopunama 10. siječnja 2003.).

Informacijska sigurnost je područje znanosti koje proučava zaštitu podataka određenog (državnog ili trgovačkog) poduzeća. Stručnjaci (revizori) provjeravaju informativni kanali kako bi se osigurala zaštita osjetljivih podataka.

Svi kanali tajnih podataka provjeravaju se na dostatnu razinu zaštite. Ako stručnjak pronađe nedostatak u sustav datoteka, mora odmah obavijestiti upravu poduzeća.

Glavni zakoni koji se odnose na područje informacijske sigurnosti:

• . uređuje odnose između tijela javne vlasti prilikom pretrage važna informacija te osigurava informacijsku sigurnost osobnih podataka;
• . Savezni zakon uređuje odnose između izvršnih vlasti i utvrđuje način licenciranja određenih vrsta djelatnosti;
• . Savezni zakon navodi područja djelovanja u kojima se koristi elektronički digitalni potpis radi osiguranja informacijske sigurnosti. Na primjer: kupnja robe, pružanje usluga itd.;
• . regulira odnose koji nastaju u proizvodnji raznih dobara. Opis tehnička roba treba im odgovarati stvarne karakteristike u skladu s propisima o informacijskoj sigurnosti.

Postoji i Savezni zakon o sigurnosti 390. Detalji

Informacijska sigurnost je područje djelovanja u kojem se proučavaju, objedinjuju, formaliziraju i primjenjuju mjere sigurnosti i zaštite osobnih podataka, te otvorenost i dostupnost javno dostupnih informacija. Specijalni stožer savezne tijela provjeravaju sve kanale i tokove informacija kako bi otkrili i otklonili curenje klasificiranih podataka, kao i spriječili kriminal. Kako bi se zajamčila prava građana na korištenje i širenje podataka, donesen je odgovarajući zakon.

Popis zakona Ruske Federacije o informacijskoj sigurnosti

Glavna pitanja, procesi i mjere sustava informacijske sigurnosti regulirani su Saveznim zakonom 149 o inf. tehnologija i sigurnost. Međutim, odredbe drugih zakona reguliraju i ovo područje.

Kontrola nad ovim područjem djelatnosti provodi se uz pomoć sljedećih zakona:

• Savezni zakon br. 152 o osobnim podacima. Ovim zakonom uređuju se pravni odnosi između službenika organa i građana, zaposlenika institucija, kada su u inspekcijskom nadzoru zaposlenici organa ovlašteni provjeravati materijale, dokumente i računala. U takvim slučajevima svaka osoba može zaštititi svoje osobne podatke i materijale koji se odnose na njezin privatni život;
• Ovim se zakonom uređuju pravni odnosi između zaposlenika, zaposlenika, sudionika u provedbi projektiranja, građenja, ispunjavanja uvjeta i zahtjeva u svezi s proizvodima i robom i sl. Također se definiraju prava, ovlasti i obveze navedenih osoba;
• Savezni zakon br. 63 o elektroničkom potpisu. Ovim zakonom uređuju se pravni odnosi između sudionika u kupoprodajnom prometu, prilikom obavljanja usluga za potrebe općina. i gđa. institucija, u obavljanju drž. funkcije i druge pravne osobe. radnje kada se koriste elektronički potpisi;
• Savezni zakon br. 99 o izdavanju dozvola za određene kategorije djelatnosti. Ovim se zakonom uređuju pravni odnosi koji nastaju između službenika različitih državnih. tijela i pravnih osoba i samostalnih poduzetnika koji proizlaze iz davanja dozvole za djelatnosti navedene u zakonu.

Svi ovi zakoni sadrže članke i odredbe koji reguliraju područje informacijske sigurnosti i zaštite osobnih podataka.

Opće odredbe 149 FZ

Zakon o informiranju. Sigurnost 149 usvojila je Državna duma 8. srpnja 2006., a odobrilo ga je Vijeće Federacije 14. srpnja 2006. Zadnje promjene upisane su 25.11.2017. Savezni zakon 149 sadrži 18 članaka. Riječ je o pravnim odnosima koji nastaju obavljanjem djelatnosti traženja, pribavljanja, proizvodnje ili prijenosa materijala ili informacija, korištenjem sustava i razvijanjem mjera zaštite informacija, korištenjem ili primjenom primljenih informacija.

Sažetak Saveznog zakona br. 149 o informacijama, inf. tehnologije i zaštita informacija:

• 1 sv. - područje uređeno zakonom;
• 2 žlice. — pojmovi i pojmovi;
• 3 umjetnost — popis pravnih načela uređenja ove oblasti;
• 4 žlice. - akti i propisi koji reguliraju ovo područje;
• 5 sv. — informacija je objekt pravnog odnosa;
• 6 umjetnost. - osobe s informacijama;
• 7 umjetnost. - informacija, dostupni javnosti, otvoreno i javno;
• 8 umjetnost – navodi osobe koje imaju pravo na pristup informacijama;
• 9 sv. — ograničenja i zabrane;
• 10 sv. — distribucija i davanje informacija trećim stranama;
• 11 umjetnost. — dokumentacija i računovodstvo;
• 12 sv. — metode regulacije i kontrole ove sfere;
• 13 umjetnost. — sustavi i programi;
• 14 umjetnost. - Gđa. sustavi koji sadrže važne informacije;
• 15 umjetnost. - korištenje televizijskih komunikacijskih mreža u opisanom području djelatnosti;
• 16 umjetnost. — mjere zaštite podataka i sigurnosti;
• 17 umjetnost. - odgovornost, kazne i vrste kaznenih djela;
• 18 umjetnost. — nabrajanje nevažećih odredbi.

Ovaj savezni zakon ima glavna načela koja se koriste za određivanje informacijske sigurnosti i mjera zaštite:

• Svaka osoba koja boravi na teritoriju Rusije ima pravo tražiti javne i javno dostupne informacije, koristiti pronađene informacije za distribuciju i prijenos na bilo koji poznati način;
• Građani imaju pravo koristiti, distribuirati ili prenositi samo javno dostupne podatke, zabranjeno je zahtijevati bilo kakve podatke koji se odnose na tajne ili privatne;
• Ograničenja ili zabrana pristupa informacijama mogu se provesti samo u vezi s određenim odredbama zakonodavstva Ruske Federacije;
• Informacije se distribuiraju i prenose osobama samo u slučaju njihovog zahtjeva za tim informacijama;
• Bilo koja organizacija, tvrtka ili tvrtka sa komercijalni program obvezuje se osigurati pojedinosti o vlastitoj djelatnosti te s opisom karakteristika poduzeća u javni pristup. Iznimke se mogu koristiti samo ako su u skladu s uvjetima i zahtjevima ovog Saveznog zakona;
• Informacijski sustav kontroliraju i štite državne agencije;
• Svi sustavi, rad s informacijama i podacima objavljenim na službenim web stranicama ili u službenim dokumentima moraju biti na ruskom jeziku.

Pravo na informaciju imaju ne samo građani (pojedinci), već i pravne osobe. Kod tjelesnog i pravni osobe, različite ovlasti u ovoj oblasti, a prava, dužnosti i ovlasti utvrđeni su zakonodavstvom, odnosno regulatornim aktima Ruske Federacije i opisanim Saveznim zakonom.

Savezni zakon 149 navodi prava koja ima osoba koja posjeduje podatke:

• Pravo na dopuštanje ili ograničavanje pristupa informacijama koje pripadaju vlasniku;
• Pravo na prijenos podataka ili informacija trećim osobama u vezi s izvršenjem i sklapanjem ugovora;
• Pravo korištenja, širenja informacija prema vlastitom nahođenju, prema želji vlasnika.

Savezni zakon 149 navodi dužnosti koje ima osoba koja posjeduje podatke:

• Poštivanje prava, dužnosti i ovlasti drugih građana na koje se podaci mogu odnositi;
• Primjena zabrane ili ograničenja pristupa podacima, ako se ti podaci moraju povući iz pristupa u skladu s odredbama propisa, zakona i zakona Rusije;
• Primjena mjera i metoda za osiguranje zaštite i sigurnosti podataka koji pripadaju toj osobi.

Sve informacije, informacije i podaci dopušteni za distribuciju i korištenje moraju biti otvoreni i dati na slobodan način. Šifriranje je moguće samo u iznimnim slučajevima, formaliziranim ovim zakonom. Ako se tijekom prijenosa ili širenja informacije dogodi aktivnost bez sudjelovanja medija (za detaljnije se provodi kontrola kako bi podaci bili vjerodostojni i imali identifikaciju osobe koja ih je objavila.

Vlasnik web stranice na internetu ili bilo kojeg drugog izvora na kojem se distribuiraju informacije dužan je svoje podatke staviti u poseban stupac ili naslov:

• Puno ime;
• Email adresa;
• Adresa prebivališta.

Takvi podaci o vlasniku stranice mogu biti potrebni ne samo građanima koji posjećuju stranicu, već i zaposlenicima vlasti. Svatko tko ima poteškoća s pristupom informacijama ili ima pitanja za vlasnika ima pravo poslati dopis. Vlasniku se također šalje pismo ako se u internetskom izvoru pronađu bilo kakva kršenja.

Prema zakonodavstvu Ruske Federacije, zabranjena je i svaka propaganda. Među zabranama su propagiranje rata i nasilja, propagiranje vjerske ili rasne mržnje, propagiranje samoubojstva (psihički utjecaj) itd. Za navedene vrste otvorene ili zatvorene promidžbe autor teksta će snositi kaznenu ili upravnu odgovornost, ovisno o tome. o težini zločina.

Tajni, klasificirani ili važni materijali, dokumentacija, podaci moraju biti dokumentirani. Dizajn takvih papira i metode njihovog skladištenja formalizirani su u Saveznom zakonu o ovrsi. vlasti.

Vlasnik informacija ili bilo kojeg materijala tijekom pregledavanja internetskih stranica može otkriti korištenje vlastitih podataka bez dopuštenja. U takvom slučaju vlasnik ima pravo podnijeti tužbu za kršenje autorskih prava protiv vlasnika stranice. Prilikom podnošenja zahtjeva sastavlja se punomoć koja mora biti ovjerena kod javnog bilježnika.

Preuzmite zakon o informacijskoj tehnologiji i zaštiti informacija

Građani, zaposlenici odn dužnosnici koji je prekršio utvrđene odredbe, zahtjevi i uvjeti zakona bit će odgovorni. U slučaju da je građanin utvrdio povredu vlastitih prava u gore opisanom području, ima pravo podnijeti tužbu pravosudnim tijelima za naknadu i naknadu štete, ovisno o situaciji:

• Ako je osoba pretrpjela moralnu štetu;
• Povreda časti i poslovnog ugleda;
• Zaštita časti i dostojanstva.

Vlasnik internetskog izvora, stranice ili stranice ima pravo kupiti informacije od osobe. Često se događa da treće strane prodaju materijale bez znanja autora. U takvim slučajevima, zahtjev za kršenje autorskih prava bit će zanemaren. Ovi uvjeti se ne odnose samo na prodaju informacija, već i na dobivanje licence za korištenje autorskih prava.

U slučajevima kada su kršenja zakona opetovano otkrivena na istim stranicama i resursima, zaposlenici kontrolnih tijela imaju pravo ograničiti im pristup. Na službenim stranicama savezne vlasti možete pronaći dokument kompletan popis stranice i resurse, čiji je pristup ograničen ili potpuno zabranjen.