КІБЕРБЕЗПЕКА ТА ПРАВОВЕ РЕГУЛЮВАННЯ ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

Анотація

У статті досліджено правові засади забезпечення кібербезпеки та захисту персональних даних в Україні у контексті формування державної політики інформаційної безпеки. Проаналізовано положення Закону України «Про основні засади забезпечення кібербезпеки України» від 5 жовтня 2017 року № 2163-VIII як першого комплексного законодавчого акта, що визначає правові та організаційні основи забезпечення кібербезпеки, та досліджено його співвідношення із Законом України «Про захист персональних даних» від 1 червня 2010 року № 2297-VI у частині забезпечення безпеки персональних даних у кіберпросторі. Розглянуто Стратегію кібербезпеки України, затверджену Указом Президента України від 15 березня 2016 року № 96/2016, та визначено ступінь реалізації передбачених нею заходів. Досліджено положення Конвенції Ради Європи про захист осіб у зв'язку з автоматизованою обробкою персональних даних від 28 січня 1981 року (Конвенція 108) та Додаткового протоколу до неї щодо органів нагляду та транскордонних потоків даних від 8 листопада 2001 року. Проаналізовано правові аспекти діяльності команди реагування на комп'ютерні надзвичайні події CERT-UA та інших суб'єктів національної системи кібербезпеки. Визначено проблеми правового забезпечення захисту персональних даних в умовах зростання кіберзагроз, зокрема відсутність у Законі про захист персональних даних спеціальних вимог щодо технічного захисту даних від кібернападів, та обґрунтовано необхідність комплексного підходу до забезпечення кібербезпеки та захисту персональних даних як взаємопов'язаних складових інформаційної безпеки держави, що потребує гармонізації вітчизняного законодавства із стандартами модернізованої Конвенції 108+ та Регламенту GDPR.