Правовое регулирование в сфере информационных технологий и защиты данных заключается в разработке нормативно-правовой базы, которая регламентирует отношения, связанные с созданием, хранением, обменом и доступностью информации. 2
Некоторые аспекты такого регулирования:
- Определение основных терминов и принципов. 1 Например, в Федеральном законе от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации». 14
- Классификация информации. 1 Выделяют общедоступную информацию и сведения ограниченного доступа. 14
- Установка правового режима доступа. 1 Определены базовые положения доступа к информации и его ограничения. 1
- Регулирование распространения и документирования информации. 1 Установлены основные параметры правовых режимов распространения и документирования информации, информационных систем, информационно-телекоммуникационных сетей. 1
- Защита информации и использование информационных технологий. 1 Определены общие условия защиты информации, информационных систем и использования информационных технологий. 1
- Описание ответственности. 1 В законах установлены меры за правонарушения в сфере информации, информационных технологий и защиты информации. 1
Некоторые нормативные документы, которые регулируют сферу информационных технологий и защиты данных:
- Конституция РФ. 1 Содержит нормы, которые определяют правовые основы информационной безопасности: основные положения правового статуса субъектов информационных отношений, принципы информационной безопасности и другие. 1
- Федеральные законы. 1 Например, «О государственной тайне», «О коммерческой тайне», «О персональных данных». 1
- Трудовой кодекс РФ. 1 Устанавливает правовой режим персональных данных работника, определяет общие требования по их обработке и защите, устанавливает сроки хранения таких данных и процедуру их использования. 1
- КоАП РФ. 1 Определяет административную ответственность за правонарушения в области связи и информации. 1