Проект Закон Республики Казахстан "Об информатизации"

Закон Республики Казахстан "Об информатизации"

Настоящий Закон регулирует отношения в сфере информатизации, развития и защиты информационных ресурсов и информационных систем, компетенцию государственных органов, права, обязанности и ответственность физических и юридических лиц, участвующих в информационных процессах.

Действие настоящего Закона не распространяется на регулирование содержания информации в государственных и/или негосударственных информационных ресурсах на любых носителях информации и в любой форме.

Глава 1. Общие положения

Статья 1. Основные понятия

В настоящем Законе используются следующие основные понятия:

1) информатизация - организационный, социально-экономический и научно-технический процесс, направленный на удовлетворение информационных потребностей физических и юридических лиц, государственных органов на основе использования информационных технологий;

2) информационные ресурсы - электронные структурированные массивы информации (информационные базы данных), содержащиеся в информационных системах, объединенные соответствующим программным обеспечением и представляющие интерес для пользователей информации;

3) уполномоченный государственный орган в сфере информатизации государственный орган, осуществляющий реализацию государственной политики в сфере управления информационными процессами;

4) национальный оператор в сфере информатизации - организация, уполномоченная осуществлять координацию и организационно-техническую поддержку формирования, развития и сопровождения государственных информационных ресурсов и информационных систем;

5) информационная система - совокупность информационных технологий, информационных сетей и средств их программно-технического обеспечения, предназначенных для реализации информационных процессов;

6) защита информационных ресурсов - комплекс правовых, экономических и организационно-технических мероприятий и аппаратно-программных средств, направленных на предотвращение неправомерного доступа к информационным ресурсам, включая незаконные действия по получению, копированию, распространению, искажению, уничтожению или блокированию информации;

7) информационные процессы - процессы создания, сбора, обработки, накопления, хранения, поиска, передачи, использования и распространения информации с использованием информационных технологий;

8) информационные услуги - деятельность по представлению информационных ресурсов, информационных систем пользователям по их запросам или соглашению сторон;

9) пользователь информационных ресурсов, систем - любое физическое или юридическое лицо, государственный орган, обращающиеся к информационным ресурсам в информационных системах в порядке, установленном законодательством Республики Казахстан или соглашением сторон;

10) владелец информационных ресурсов, систем - физическое или юридическое лицо, государственный орган, обладающие правами в отношении информационных ресурсов и информационных систем;

11) конфиденциальные сведения - сведения, не составляющие государственные секреты, доступ, к которым ограничен в соответствии с законодательством Республики Казахстан или по соглашению сторон.

Статья 2. Законодательство Республики Казахстан об информатизации

1. Законодательство Республики Казахстан об информатизации основывается на Конституции Республики Казахстан, состоит из настоящего Закона и иных нормативных правовых актов Республики Казахстан.

Если ратифицированным международным договором, установлены иные правила, чем те, которые содержатся в настоящем Законе, то применяются правила международного договора.

2. Отношения в сфере информатизации, не урегулированные настоящим Законом, регулируются иными нормативными правовыми актами Республики Казахстан.

Глава 2. Государственное регулирование в сфере информатизации

Статья 3. Цели и принципы государственного регулирования в сфере информатизации

1. Государственное регулирование в сфере информатизации имеет целью формирование и развитие информационной инфраструктуры Республики Казахстан с учетом современных мировых тенденций, информационное обеспечение социального и экономического развития страны.

2. Государственное регулирование в сфере информатизации основано на следующих принципах:

1) свободное развитие рынка информационных услуг, как фактора производства в дополнение к рынкам природных ресурсов, труда и капитала;

2) обеспечение интересов национальной безопасности в сфере информатизации, информационной безопасности личности, государства и общества;

3) создание эффективной системы свободного и равноправного получения, распространения и использования информации.

3. Государственное регулирование в сфере информатизации осуществляется на основе эффективного использования глобальных информационных сетей и международного информационного обмена.

Статья 4. Основные направления государственного регулирования в сфере информатизации

Государственное регулирование в сфере информатизации осуществляется в соответствии со следующими основными направлениями:

1) информационная поддержка социально-экономического, научно-технологического развития Республики Казахстан, развития и защиты всех форм собственности на информационные ресурсы;

2) реализация конституционных прав граждан на свободное получение и распространение информации, обеспечение свободного доступа к открытой части информационных ресурсов;

3) информатизация государственного управления и реализация информационных интересов общественных объединений и организаций, независимо от формы собственности;

4) определение порядка и условий лицензирования в сфере информатизации;

5) государственная регистрация и мониторинг информационных систем;

6) развитие системы экспертизы информационных проектов государственных органов;

7) содействие развитию отечественных производителей на рынке информационных услуг, государственная поддержка и стимулирование предпринимательства, создание прогрессивных средств информационной техники и технологий;

8) создание нормативной правовой базы, формирование и функционирование национальной информационной инфраструктуры;

9) совершенствование системы финансирования разработок и реализации информационных проектов государственных органов за счет средств государственного бюджета, привлечение средств негосударственных источников и иностранных инвестиций;

10) обучение, подготовка и повышение квалификации кадров в области информатизации и защиты информации, стимулирование научных исследований в сфере информатизации.

Статья 5. Компетенция Правительства Республики Казахстан в сфере информатизации

К компетенции Правительства Республики Казахстан в сфере информатизации относится:

1) формирование государственной политики в управлении информационными процессами;

2) определение функций уполномоченного государственного органа в сфере информатизации;

3) определение полномочий национального оператора в сфере информатизации;

4) утверждение правил пользования государственными информационными ресурсами, государственными информационными системами, а также принятие иных нормативных правовых актов Республики Казахстан в пределах своей компетенции;

5) иные вопросы в сфере информатизации в соответствии с Конституцией, законами и актами Президента Республики Казахстан.

Статья 6. Компетенция уполномоченного государственного органа в сфере информатизации

1. К компетенции уполномоченного государственного органа в сфере информатизации относится:

1) реализация основных направлений и приоритетов развития информатизации, создание условий для функционирования рынка информационных услуг;

2) разработка нормативных правовых актов Республики Казахстан в сфере информатизации;

3) лицензирование деятельности в сфере информатизации;

4) разработка предложений по информатизации государственных органов, научно-исследовательских, научно-технических программ;

5) государственный контроль за деятельностью в области информатизации;

6) координация программ и планов развития государственных органов;

7) иные вопросы в соответствии с законодательными актами Республики Казахстан об информатизации.

2. В компетенцию уполномоченного государственного органа в сфере, информатизации не входят вопросы регулирования содержания информации, в том числе на электронных носителях, составляющей государственные и негосударственные информационные ресурсы.

Статья 7. Функции национального оператора в сфере информатизации

1. Национальным оператором в сфере информатизации является уполномоченная организация, единственным участником которой является государство, обеспечивающая формирование и развитие государственных информационных ресурсов и информационных систем, их интеграцию в международные сети и системы.

2. Национальный оператор в сфере информатизации осуществляет следующие функции:

1) обеспечивает взаимодействие государственных информационных систем, их интегрируемость в мировые информационные системы;

2) координацию работы по формированию информационных ресурсов государственных органов;

3) регистрацию государственных информационных ресурсов, государственных информационных систем и средств их обеспечения;

4) управление в соответствии с законодательством Республики Казахстан информационными ресурсами, информационными системами при чрезвычайных ситуациях природного и техногенного характера, террористических актах;

5) ведение государственного регистра информационных ресурсов;

6) экспертизу и обоснования инвестиций, технико-экономических расчетов проектной документации информационных проектов государственных органов, реализуемых за счет бюджетных средств;

7) иные функции в соответствии с законодательством Республики Казахстан.

3. Национальный оператор в сфере информатизации обеспечивает технические условия для доступа физических и юридических лиц к открытой части государственных информационных ресурсов с целью удовлетворения их информационных потребностей.

Глава 3. Порядок формирования и использования информационных

ресурсов

Статья 8. Правовой режим информационных ресурсов

1. Правовой режим информационных ресурсов определяется настоящим Законом и иными нормативными правовыми актами Республики Казахстан в сфере информатизации, устанавливающими:

1) порядок формирования информационных ресурсов и документирования составляющей их информации;

2) порядок включения информационных ресурсов в оборот в сфере гражданских, административных и иных правоотношений;

3) категории информации, составляющей информационные ресурсы по уровню доступа и режиму использования;

4) правила защиты информационных ресурсов;

5) порядок регистрации и защиты права собственности и иных прав на информационные ресурсы и средства программного обеспечения;

6) другие аспекты, предусмотренные законодательством Республики Казахстан.

2. Формирование информационных ресурсов осуществляется:

1) государственными органами в порядке, установленном законодательством Республики Казахстан;

2) физическими и юридическими лицами, независимо от формы собственности, в рамках деятельности, связанной с информатизацией и информационными услугами.

Статья 9. Назначение информационных ресурсов

1. Информационные ресурсы предназначены для удовлетворения информационных потребностей граждан, государственных органов, юридических лиц, независимо от формы собственности.

2. Состояние и программное обеспечение информационных ресурсов должны соответствовать целям и задачам вхождения Республики Казахстан в мировое информационное сообщество.

3. Информационные ресурсы являются составной частью общегосударственных ресурсов, рассматриваются как объект общественных отношений в сфере информатизации и защищаются законом.

Статья 10. Виды информационных ресурсов

1. Информационные ресурсы могут быть государственными и негосударственными.

2. К государственным информационным ресурсам относятся информационные ресурсы, находящиеся в ведении государственных органов и создаваемые (поддерживаемые) за счет средств республиканского и местных бюджетов.

Порядок формирования и использования государственных информационных ресурсов и содержание составляющей их информации определяется Правительством.

Статья 11. Право собственности и иные права на информационные ресурсы

1. Основания для возникновения и прекращения права собственности и иных прав на информационные ресурсы регулируются законодательством Республики Казахстан.

2. Владелец информационных ресурсов пользуется всеми правами, предусмотренными гражданским законодательством Республики Казахстан.

Государство является владельцем государственных информационных ресурсов.

Государственные информационные ресурсы включаются в состав государственного имущества и подлежат учету и защите в порядке установленном законодательством Республики Казахстан.

3. Физические и юридические лица являются владельцами негосударственных информационных ресурсов.

4. Информационные ресурсы могут принадлежать одновременно нескольким владельцам.

5. Информационные ресурсы могут быть товаром, за исключением случаев, предусмотренных законодательством Республики Казахстан.

6. Владелец негосударственных информационных ресурсов, содержащих сведения, отнесенные к государственным секретам, вправе распоряжаться ими в порядке, установленном законодательством Республики Казахстан.

Статья 12. Формирование и использование государственных информационных ресурсов

1. Государственные информационные ресурсы формируются в целях обеспечения информационных потребностей физических и юридических лиц, государственных органов.

Государственные информационные ресурсы формируются государственными органами, которые обеспечивают их использование в соответствии со своей компетенцией в порядке установленном законодательством Республики Казахстан.

2. Обновление (актуализация) государственных информационных ресурсов осуществляется государственными органами или по их поручению иными лицами в порядке, установленном законодательством Республики Казахстан.

Перечень государственных органов, ответственных за сбор, обработку и хранение государственных информационных ресурсов, определяется Правительством Республики Казахстан.

3. Физические и юридические лица, в случаях, установленных законодательством Республики Казахстан, обязаны предоставлять документированную информацию и электронные документы уполномоченным государственным органам.

Перечень видов документированной информации, предоставляемой в обязательном порядке для формирования государственных информационных ресурсов, определяется Правительством Республики Казахстан.

Статья 13. Состав государственных информационных ресурсов

1. Государственные информационные ресурсы содержат общедоступную информацию и информацию с ограниченным доступом.

2. Порядок отнесения информации к категориям доступа, условия доступа, хранения и распространения общедоступной информации определяются владельцами информационных ресурсов в соответствии с законодательством Республики Казахстан.

3. Отчуждение сведений, содержащихся в информационных ресурсах физических и/или юридических лиц, в случаях их отнесения к государственным секретам Республики Казахстан, осуществляется в порядке, установленном законодательством Республики Казахстан.

Статья 14. Формирование и использование негосударственных информационных ресурсов

1. Негосударственные информационные ресурсы формируются физическими и юридическими лицами за счет их средств либо приобретаются (передаются) в порядке, установленном законодательством Республики Казахстан.

2. Негосударственные информационные ресурсы, как правило, используются в производственной деятельности владельца для создания информационных продуктов и оказания информационных услуг.

3. Негосударственные информационные ресурсы формируются и используются физическими и юридическими лицами самостоятельно или на договорной основе в порядке, не противоречащем законодательству Республики Казахстан.

4. Владельцы информационных ресурсов предоставляют правоохранительным органам Республики Казахстан доступ к своим информационным ресурсам на основании санкции прокурора в порядке, установленном законодательством Республики Казахстан.

Статья 15. Формирование и использование информационных ресурсов, содержащих конфиденциальные сведения о гражданах и юридических лицах.

1. Порядок формирования и использования информационных ресурсов, содержащих конфиденциальные сведения о гражданах и юридических лицах, устанавливается законодательством Республики Казахстан.

2. Не допускается использование информационных ресурсов, содержащих конфиденциальные сведения о гражданах и юридических лицах, в целях причинения им имущественного и морального вреда, ограничения реализации прав и свобод, гарантированных законодательством Республики Казахстан.

Статья 16. Доступ к государственным и негосударственным информационным ресурсам

1. Физические и юридические лица пользуются правом свободного доступа к открытой части государственных информационных ресурсов.

Порядок доступа пользователей к закрытой части государственным информационным ресурсам определяется Правительством Республики Казахстан. Порядок отнесения государственных информационных ресурсов по категориям доступа устанавливается Правительством Республики Казахстан.

2. Режим доступа к негосударственным информационным ресурсам устанавливается владельцем информационных ресурсов самостоятельно в порядке, не противоречащем настоящему Закону.

Статья 17. Пользование государственными и негосударственными информационными ресурсами

1. Владелец государственных информационных ресурсов обеспечивает обновление (актуализацию) информационных ресурсов, режимы их обработки и предоставления пользователю в порядке, установленном законодательством Республики Казахстан.

2.Пользование негосударственными информационными ресурсами осуществляется в порядке, установленном владельцем, за исключением случаев, предусмотренных настоящим Законом.

3. Пользователь несет ответственность за неправомерное использование, копирование, распространение государственных и негосударственных информационных ресурсов, нарушение права собственности и иных прав в порядке, установленном законодательством Республики Казахстан.

4. Информация, полученная физическими и юридическими лицами на законных основаниях из информационных ресурсов, может быть использована ими для создания производной информации в целях коммерческого распространения с обязательной ссылкой на источник информации.

Статья 18. Доступ граждан и организаций к информационным ресурсам, содержащим сведения о них

1. Граждане и организации имеют право на свободный доступ к информационным ресурсам, содержащим сведения о них, на уточнение этой информации в целях обеспечения ее полноты и достоверности.

2. Ограничение доступа граждан и организаций к информационным ресурсам, указанным в пункте 1 настоящей статьи, допустимо по основаниям, предусмотренным законодательными актами Республики Казахстан.

3. Государственные органы, в пределах своей компетенции, обеспечивают доступ пользователей к информационным ресурсам, содержащим информацию по вопросам прав, свобод и законных интересов граждан и организаций, их безопасности и другим вопросам, касающимся их непосредственно или представляющим общественный интерес.

4. Отказ владельца информационных ресурсов или иных лиц, осуществляющих права в отношении информационных ресурсов на законных основаниях, в доступе к информации, указанной в пунктах 1 и 3 настоящей статьи, может быть обжалован в судебном порядке.

Глава 4. Порядок формирования и использования информационных систем

Статья 19. Право собственности и иные права на информационные системы

Физические и юридические лица, государство могут иметь право собственности и иные права в отношении информационных систем в соответствии с законодательством Республики Казахстан.

Статья 20. Межсетевое соединение

1.Владельцы государственных и негосударственных информационных систем обеспечивают возможность взаимного межсетевого соединения для организации обмена и передачи данных между различными информационными системами на основании использования стандартных протоколов передачи данных, функционирующими на территории Республики Казахстан.

2.Порядок межсетевого соединения с государственными информационными системами определяется законодательством Республики Казахстан.

Статья 21. Формирование и использование государственных информационных систем

1 Государственные информационные системы включают:

1) общереспубликанские информационные системы;

2) информационные системы центральных и местных государственных органов;

3) информационные системы организаций, созданные, приобретенные (полностью или частично) за счет средств государственного бюджета;

4) другие объекты.

2. Государственные информационные системы входят в состав государственного имущества и подлежат государственной регистрации в порядке, установленном законодательством Республики Казахстан.

3. Информационный обмен с использованием государственных информационных систем производится на договорных условиях за исключением случаев, предусмотренных законодательством Республики Казахстан.

Статья 22. Формирование и использование негосударственных информационных систем

1. Негосударственные информационные системы составляют информационные системы физических или юридических лиц, созданные, приобретенные либо полученные ими любым законным способом.

2. Негосударственные информационные системы создаются и используются, как правило, для реализации информационных интересов их владельцев либо для предоставления информационных услуг.

Статья 23. Сертификация

1. Государственные и негосударственные информационные системы, а также средства их защиты, создаются и эксплуатируются с использованием оборудования и программного обеспечения, сертифицированного в порядке, установленном законодательством Республики Казахстан.

2. Оборудование и программное обеспечение, используемые для обеспечения защиты информации, содержащей государственные секреты, подлежит обязательной сертификации в соответствии с законодательством Республики Казахстан.

Статья 24. Порядок осуществления оперативно-розыскной деятельности в информационных системах

1. Оперативно-розыскная деятельность в государственных и негосударственных информационных системах осуществляется в порядке, установленном законодательством Республики Казахстан.

2. Владельцы информационных систем, независимо от форм собственности и ведомственной принадлежности, обязаны предоставить организационные и технические возможности для проведения оперативно-розыскных мероприятий уполномоченными государственными органами.

3. В случаях, предусмотренных пунктом 2 настоящей статьи, владельцы информационных систем принимают меры по недопущению распространения полученных сведений, форм и методов оперативно-розыскных мероприятий.

Глава 5. Защита информационных ресурсов, информационных систем

Статья 25. Объекты и цели защиты

1. Информационные ресурсы и системы обеспечиваются средствами защиты в целях:

1) информационной безопасности личности, государства и общества;

2) предотвращения утечки, хищения, утраты, искажения, подделки, несанкционированного доступа, использования и распространения информационных ресурсов;

3) предотвращения несанкционированных действий по уничтожению, копированию, искажению и других форм незаконного вмешательства в информационные ресурсы и информационные системы;

4) сохранения конфиденциальности сведений информации о физических и юридических лицах, содержащейся в информационных ресурсах;

5) нераспространения сведений, доступ к которым в соответствии с законодательством Республики Казахстан ограничен;

6) иных целях, предусмотренных законодательством Республики Казахстан.

2. Координацию работы и контроль за состоянием защиты информационных ресурсов и информационных систем осуществляет государственный орган, уполномоченный в соответствии с законодательством Республики Казахстан.

3. Требования по эксплуатации средств защиты и порядок контроля за соблюдением этих требований, устанавливается уполномоченными государственными органами.

Статья 26. Режим защиты государственных и негосударственных информационных ресурсов

1. Защите подлежат государственные и негосударственные информационные ресурсы, неправомерное обращение, с которыми может нанести ущерб владельцу, пользователю или иному лицу, участвующему в информационных процессах.

2. Режим защиты информации, содержащейся в государственных информационных ресурсах, устанавливается законодательством Республики Казахстан о национальной безопасности, государственных секретах, об интеллектуальной собственности, о средствах массовой информации.

3. Режим защиты негосударственных информационных ресурсов и не подпадающих под регулирование пункта 2 настоящей статьи, устанавливается владельцем информационных ресурсов.

4. Контроль за соблюдением режима защиты государственных информационных ресурсов осуществляется соответствующими государственными органами.

5. Государственные органы, физические и юридические лица, формирующие и/или использующие государственные информационные ресурсы, обеспечивают защиту информационных ресурсов, содержащих информацию с ограниченным доступом.

6. Физические и юридические лица, обладающие на законном основании информацией, подлежащей защите, вправе обращаться в уполномоченные государственные органы для оценки режима защиты информационных ресурсов на договорной основе.

Уполномоченные государственные органы обеспечивают соблюдение условий в отношении информации, подлежащей защите, а также результатов оценки ее защищенности.

Статья 27. Права и обязанности в области защиты информационных ресурсов, систем

1. Порядок предоставления доступа к информационным ресурсам и информационным системам, для которых установлен режим защиты, определяется владельцем этих информационных ресурсов и систем в соответствии с настоящим Законом и иными законодательными актами Республики Казахстан.

2. Риск, связанный с использованием информационных ресурсов, систем, не имеющих средств защиты и подтверждения соответствия установленным требованиям, возлагается на пользователя, если иное не обусловлено договором на предоставление информационных услуг.

Статья 28. Защита права на доступ к информационным ресурсам

1. Отказ в предоставлении открытой части государственных информационных ресурсов или предоставление заведомо недостоверной информации могут быть обжалованы в судебном порядке.

2. Пользователи, в случаях, предусмотренных пунктом 1 настоящей статьи, имеют право на возмещение нанесенного им ущерба.

3. Не допускается незаконное ограничение права на доступ к информационным ресурсам.

Глава 6. Заключительные положения

Статья 29. Ответственность за нарушение законодательства Республики Казахстан

Лица, виновные в нарушении законодательства Республики Казахстан об информатизации, несут ответственность, предусмотренную законодательными актами Республики Казахстан.

Статья 30. Введение в действие

Настоящий закон вводится в действие со дня опубликования.

Законодательство Республики Казахстан, действующее на момент вступления в силу настоящего Закона, применяется в части, не противоречащей ему, и в течение года со дня вступления в силу настоящего Закона должно быть приведено в соответствие с настоящим Законом.

     Президент 




     Республики Казахстан