• Директива 95/46/ЕС "Про захист фізичних осіб при обробці персональних даних і вільного обігу цих даних" (від 24 жовтня 1995 p.);
• Директива 97/66/ЕС "Про обробку персональних даних і захист privacy(приватності) у телекомунікаційному секторі та рекомендації щодо захисту даних в інформаційних супермагістралях".
166 |
167 |
Розділ 7 |
Міжнародні аспекти інформаційного права
7.2. МІЖНАРОДНА ДІЯЛЬНІСТЬ УКРАЇНИ В ГАЛУЗІ ЗАХИСТУ ІНФОРМАЦІЇ
7.2.1. Основні положення щодо міжнародної діяльності України в галузі захисту інформації в автоматизованих системах
Основні засади міжнародної діяльності України в галузі захисту інформації в автоматизованих системах визначаються у Розділі VIЗакону України "Про захист інформації в автоматизованих системах".
У ст. 19 Закону йдеться про взаємодію у питаннях захисту інформації в автоматизованих системах. З метою забезпечення міждержавної взаємодії обчислювальних мереж і автоматизованих систем уповноважені Кабінетом Міністрів України органи координують свою роботу щодо захисту інформації з органами захисту інформації інших держав.
Загальні засади забезпечення інформаційних прав України визначаються у ст. 20 цього Закону. Фізичні та юридичні особи в Україні на підставі Закону України "Про інформацію" можуть встановлювати взаємозв'язки з автоматизованими системами інших держав з метою обробки, обміну, продажу, купівлі відкритої інформації.
Такі взаємозв'язки повинні виключати можливість несанкціонованого доступу з боку інших держав або представників їх — резидентів України чи осіб без громадянства незалежно від форм власності та підпорядкування — до інформації, що міститься в автоматизованих системах України, стосовно якої встановлено вимоги нерозповсю-дження її за межі України без спеціального дозволу.
7.2.2. Міжнародний захист технологій
Міжнародний захист технологій, особливо щодо спільного використання їх, здійснюється переважно на рівні двосторонніх міждержавних угод.
Україна також підписала двосторонні міжнародні угоди з певними країнами. Як приклад можна назвати законодавчий акт "Про ратифікацію Угоди між Урядом України та Урядом Сполучених Штатів Америки про захист технологій, пов'язаних із запуском Україною ліцензованих США комерційних космічних апаратів" (від 4 грудня 1998 p.).
7.2.3. Міжнародний захист комерційної таємниці
Розвиток транскордонних економічних відносин зумовив потребу захисту на міжнародному рівні комерційної таємниці. Зазначений сегмент транснаціональних інформаційних відносин входить до сфери міжнародного права інтелектуальної власності. Провідну роль у цьому сьогодні відіграють Всесвітня організація інтелектуальної власності (ВОІС) та Світова організація торгівлі (COT) (Угода ТРІПС).
169 |
168 |
Розділ 7 |
Міжнародні аспекти інформаційного права
7.3. ПРАВОВЕ РЕГУЛЮВАННЯ, ОХОРОНА ТА ЗАХИСТ ІНФОРМАЦІЇ ЗА ЗАКОНОДАВСТВОМ РІЗНИХ КРАЇН
7.3.1. Правові підходи щодо регулювання інформаційних правовідносин
У різних країнах склалися свої правові підходи до вирішення проблем захисту інформації в автоматизованих (комп'ютерних) системах, зокрема щодо боротьби з правопорушеннями, що вчиняються за допомогою комп'ютерних технологій. Порівняльний аналіз теорії і практики зарубіжного та вітчизняного законодавств свідчить про наявність певних тенденцій концептуального характеру щодо формування соціальної інституції — захисту інформації як об'єкта (предмета) суспільних відносин та правового регулювання їх.
Наприклад, нормативна база багатьох країн Європи (Бельгія, Німеччина, Італія, Люксембург та ін.) розвивається згідно з правовою концепцією, за якою у разі несанкціонованого зняття інформації в автоматизованих системах прагнуть не застосовувати державні інституції класичних законодавчих положень з розкрадання та розтрати майна (речей). За цим підходом вводяться нові норми, що визначають окремі правопорушення, предметом посягання яких є інформація, у тому числі та, що обробляється за допомогою комп'ютерних технологій. Тобто речове право та інформаційне право, зокрема захист інформації в автоматизованих системах, є автономними інституціями в системі законодавства.
Враховуючи фактор формування інформаційного суспільства, інформатизації, у багатьох країнах відповідно адаптується традиційне законодавство, зокрема щодо захисту авторських прав: 1982 р. — Швеція, Великобрита-
нія, США; 1984 p. — Фінляндія; 1986 p. — Китай, Данія, Німеччина, Франція; 1988 р. — Великобританія, Канада; 1992 р. — Угорщина.
В окремих країнах формується законодавство щодо таких суспільних відносин, як захист даних. Хронологічно розвиток цього законодавства має такий вигляд: 1973 р. — Швеція; 1974 р. — США; 1977 р. — ФРН; 1978 р. — Данія, Франція, Норвегія; 1979 р. — Австрія; 1981 р. — Іспанія, Ізраїль; 1982 р. — Австралія; 1983 р. — Сан Марино; 1984 р. — Великобританія; 1985 р. — Канада; 1987 р. — Фінляндія; 1988 р. — Ірландія, Японія, Нідерланди; 1989 р. — Ісландія; 1990 р. — Словенія; 1991 р. — Португалія; 1992 р. — Бельгія, Швейцарія, Іспанія, Словаччина, Чехія, Угорщина та ін.
Одним із напрямків публічно-правового (державного) захисту інформації стає захист топології (топографії) інтегральних мікросхем. Протягом 80-х років XX століття спеціальне законодавство приймається в цьому аспекті у багатьох країнах: 1985 р. — Японія; 1986 р. — Швеція; 1987 р. — Данія, ФРН, Франція, Японія (удосконалення), Нідерланди, Великобританія; 1988 р. — Австрія, Іспанія; 1989 р. — Австралія, Італія, Португалія; 1990 р. — Бельгія, Канада; 1991 р. — Фінляндія, Угорщина та ін.
Перші спеціальні закони щодо захисту інформації в комп'ютерних системах, зокрема щодо боротьби з комп'ютерною злочинністю, було прийнято в 1973 р. у Швеції та в 1976 р. у США на федеральному рівні.
Згодом поступово в багатьох країнах світу затверджено законодавчі акти стосовно цієї категорії злочинів.
Розвиток законодавства стосовно комп'ютерних злочинів у сфері економіки в різних країнах хронологічно визначається так: 1973 р. — Швеція; 1975—1976 pp. — США; 1979 p. — Австралія; 1981 p. — Великобританія; 1984 p. — нові закони у США; 1985 р. — Данія, Канада; 1986 р. — ФРН, Швеція; 1987 р. — Австралія, Японія, Норвегія; 1988 р. — Фран-
171 |
Розділ 7 |
170 |
Міжнародні аспекти Інформаційного права
ція, Греція; 1990 р. — нові закони у Великобританії; 1991 р.— Фінляндія, Португалія, Туреччина; 1992 р. — Швейцарія, Іспанія; 1993 р. — Франція, Нідерланди тощо. Розглянемо детальніше деякі аспекти інформаційного права окремих країн щодо захисту інформації в автоматизованих (комп'ютерних) системах від злочинних посягань.
7.3.2. Окремі аспекти правового регулювання суспільних інформаційних відносин у західноєвропейських країнах
Інформаційне законодавство ФРН
У Німеччині було прийнято низку Федеральних Законів у сфері суспільних інформаційних відносин:
• 27 січня 1977 р. — "Про захист персоніфікованої інформації від протиправних дій у процесі обробки даних";
• 3 серпня 1977 р. — "Про порядок опублікування інформації";
• 9 лютого 1978 р. — "Про порядок ведення інформаційних регістрів";
• низка інших актів інформаційного законодавства.
З метою систематизації положень інформаційного законодавства та його інкорпорації у ФРН було прийнято 20 грудня 1990 р. новий Федеральний Закон ФРН "Про удосконалення обробки даних і захист інформації". За цим Законом втратили чинність названі вище Закони. Він, по суті, регулює основні різновиди суспільних відносин, які виникають у процесі збирання, обробки і розповсюдження персоніфікованої інформації.
У контексті нашої системи права за змістом цим законом кодифіковано законодавство, об'єктом регулювання якого є суспільні інформаційні відносини в умовах інфор-
матизації. Основний родовий об'єкт правового регулювання — це юридичний захист інформаційних прав громадян.
Для реалізації публічно-правового захисту суспільних інформаційних відносин у сфері прав людини третій підрозділ Закону від 20 грудня 1990 р. закріплює статус і форми діяльності Федерального уповноваженого щодо захисту даних.
У лютому 1986 р. Бундестаг Німеччини прийняв Другий Закон щодо боротьби з економічною злочинністю, завдяки чому було закладено правову базу для ефективного кримінально-правового переслідування економічних правопорушень нового типу, перш за все злочинів, об'єктом або знаряддям яких є ЕОМ. Низка нових статей, які впроваджено цим законом, містить спеціально сформульований склад комп'ютерних злочинів. Закон було введено у дію 1 серпня 1986 р.
Стосовно комп'ютерних злочинів, законодавство ФРН
складається з кількох умовно визначених блоків:
А. Економічне кримінальне законодавство: протиправні комп'ютерні маніпуляції; комп'ютерний саботаж; комп'ютерне шпигунство; несанкціонований доступ до комп'ютерних систем або мереж.
В. Законодавство про охорону прав інтелектуальної власності: протизаконне використання робіт, захищених авторським правом; незаконне виробництво топографій мік-роелектронних напівпровідників.
С. Законодавство щодо захисту державної інформації регулює ступінь відповідальності за злочини, пов'язані з протизаконним розголошенням захищеної державної інформації.