Стаття 35. Захист електронної інформації в інформаційних системах митних органів та суб'єктів, що беруть участь в інформаційних відносинах
1. Захист електронної інформації в інформаційних системах митних органів та суб'єктів, що беруть участь в інформаційних відносинах, здійснюється в порядку, визначеному законодавством.
2. Контроль за здійсненням захисту електронної інформації в інформаційних системах митних органів, а також за дотриманням правил користування засобами захисту інформації здійснюють центральний орган виконавчої влади, що забезпечує реалізацію державної політики у сфері державної митної справи та інші уповноважені державні органи.
Відповідно до п. 4 постанови Кабінету Міністрів України “Про затвердження Правил забезпечення захисту інформації в інформаційних, телекомунікаційних та інформаційно-телекомунікаційних системах” від 29.03.2006 № 373, захисту в системі підлягає:
- відкрита інформація, яка належить до державних інформаційних ресурсів, а також відкрита інформація про діяльність суб'єктів владних повноважень, військових формувань, яка оприлюднюється в інтерне- ті, інших глобальних інформаційних мережах і системах або передається телекомунікаційними мережами;
- конфіденційна інформація, яка перебуває у володінні розпорядників інформації, визначених ч. 1 ст. 13 Закону України “Про доступ до публічної інформації”;
- службова інформація;
- інформація, яка становить державну або іншу передбачену законом таємницю;
- інформація, вимога щодо захисту якої встановлена законом.
Пунктом 5 цієї постанови визначено вимоги до забезпечення захисту інформації в системі.
Відповідно до ст. 5 та 7 Закону України “Про захист інформації в інформаційно-телекомунікаційних системах” власник системи забезпечує захист інформації в системі в порядку та на умовах, визначених у договорі, який укладається ним із власником інформації, якщо інше не передбачено законом.
Згідно зі ст. 9 цього Закону України відповідальність за забезпечення захисту інформації в системі покладається на власника системи.
Відповідно до ст. 24 Закону України “Про захист персональних даних”, забезпечення захисту персональних даних у базі персональних даних покладається на володільця цієї бази, який забезпечує її захист за законом.