Статья 23. Защита прав субъектов в сфере информационных процессов и информатизации

Статья 22. Права и обязанности субъектов в области защиты информации

1. Собственник документов, массива документов, инфор­мационных систем или уполномоченные им лица в соответ­ствии с настоящим Федеральным законом устанавливают по­рядок предоставления пользователю информации с указанием места, времени, ответственных должностных лиц, а также необходимых процедур и обеспечивают условия доступа пользо­вателей к информации.

2. Владелец документов, массива документов, информа­ционных систем обеспечивает уровень защиты информации в соответствии с законодательством Российской Федерации.

3. Риск, связанный с использованием несертифицирован­ных информационных систем и средств их обеспечения, ле­жит на собственнике (владельце) этих систем и средств.

Риск, связанный с использованием информации, получен­ной из несертифицированной системы, лежит на потребителе информации.

4. Собственник документов, массива документов, инфор­мационных систем может обращаться в организации, осуществляющие сертификацию средств защиты информационных систем и информационных ресурсов, для проведения анализа достаточности мер защиты его ресурсов и систем и получения консультаций.

5. Владелец документов, массива документов, информа­ционных систем обязан оповещать собственника информаци­онных ресурсов и (или) информационных систем о всех фак­тах нарушения режима защиты информации.

1. Защита прав субъектов в сфере формирования инфор­мационных ресурсов, пользования информационными ресур­сами, разработки, производства и применения информацион­ных систем, технологий и средств их обеспечения осуществ­ляется в целях предупреждения правонарушений, пресечения неправомерных действий, восстановления нарушенных прав и возмещения причиненного ущерба.

2. Защита прав субъектов в указанной сфере осуществля­ется судом, арбитражным судом, третейским судом с учетом специфики правонарушений и нанесенного ущерба.

3. За правонарушения при работе с документированной информацией органы государственной власти, организации и их должностные лица несут ответственность в соответствии с законодательством Российской Федерации и субъектов Россий­ской Федерации.

Для рассмотрения конфликтных ситуаций и защиты прав участников в сфере формирования и использования информа­ционных ресурсов, создания и использования информацион­ных систем, технологий и средств их обеспечения могут созда­ваться временные и постоянные третейские суды.

Третейский суд рассматривает конфликты и споры сторон в порядке, установленном законодательством о третейских судах.

4. Ответственность за нарушения международных норм и правил в области формирования и использования информаци­онных ресурсов, создания и использования информационных систем, технологий и средств их обеспечения возлагается на органы государственной власти, организации и граждан в со­ответствии с договорами, заключенными ими с зарубежными фирмами и другими партнерами с учетом международных до­говоров, ратифицированных Российской Федерацией.

Дата добавления: 2015-04-25