LPM1069/2000
Внутренний номер:  312902
Varianta în limba de stat
Карточка документа

Республика Молдова
ПАРЛАМЕНТ
ЗАКОН Nr. 1069
от  22.06.2000
об информатике
Опубликован : 05.07.2001 в Monitorul Oficial Nr. 73-74     статья № : 547
ЗП372-XVI от 29.12.05, MO16-19/27.01.06 ст.70

Примечание:
    По всему тексту Закона слова «Министерство информационного развития» заменить словами «Министерство экономики и инфраструктуры» в соответствующем падеже ЗП79 от 24.05.18, MO195-209/15.06.18 ст.338
По всему тексту Закона слова "Министерство транспорта и связи" заменить словами "Министерство информационного развития" в соответствующем падеже, согласно

Парламент принимает настоящий органический закон.
Глава I
ОБЩИЕ ПОЛОЖЕНИЯ
Ст.1. - Настоящий закон устанавливает основные правила и условия деятельности в области информатики в Республике Молдова, права и обязанности государства, юридических и физических лиц, осуществляемые в процессе создания, управления, использования и ведения информатических систем, определяет принципы и средства обеспечения свободы и защиты данных в информатических системах, право доступа к информатическим услугам.
Ст.2. - В настоящем законе используются следующие понятия:
несанкционированный доступ - доступ к информации, осуществленный с нарушением рабочего режима;
банк данных - совокупность баз данных и программных продуктов, управляющих ими;
база данных - множество данных, организованных согласно определенной концептуальной структуре, которая описывает характеристики этих данных с учетом отношений между их элементами, и предназначенных для применения в одной или нескольких областях;
данные - факты, понятия, феномены, события, свойства, признаки, инструкции и т.д., представленные в условной форме, позволяющей производить их передачу или взаимообмен, а также осуществлять их обработку ручным способом либо автоматическими средствами;
публичные данные - данные, к которым публичный доступ не органичен;
персональные данные - данные, позволяющие в любой форме, прямо или косвенно, идентифицировать физическое лицо, к которому они относятся;
именные данные - данные, которые только в совокупности могут привести к идентификации физического лица;
электронный документ - информатический продукт, которым удостоверяется или предполагается факт, подтверждается право, признаются обязанности, идентифицируется юридическое или физическое лицо и т.д.;
оборудование (hardware) - технические средства, предназначенные для компьютерных систем;
информатика - область деятельности, включающая обработку и передачу данных с помощью автоматизированных вычислительных систем и средств связи;
информатизация - организованная совокупность мероприятий, направленных на создание, внедрение, ведение и совершенствование автоматизированных вычислительных систем, и передачи данных в процессе сбора, хранения, обработки и распространения информации;
поток данных - обмен данными между константами или файлами, осуществляемый в процессе исполнения инструкций, процедур, модулей программ или программ;
оператор в области информатики - юридическое лицо, которое оказывает широкий спектр информатических услуг на уровне международных требований при условии соблюдения высокого качества и безопасности данных;
информатический продукт - множество данных и программ, полученных в результате работы определенных программ или пакетов программ;
программный продукт (software) - множество программ или подпрограмм, процедур, правил и ассоциативных документов системы обработки информации;
программа (компьютерная программа) - последовательность описаний и инструкций языка программирования, работающая в операционной системе компьютера и предназначенная для выполнения определенных функций или решения задач;
защита данных - совокупность организационно-технических мероприятий и нормативных актов, используемых для исключения нанесения вреда интересам владельцев данных, информатическим системам, а также пользователям информацией;
информационный ресурс - любой элемент информационной системы, необходимый для выполнения требуемых операций;
информатическая сеть (компьютерная сеть) - комплекс программно-технических средств для обработки взаимосвязанных данных и их передачи по каналам связи;
публичная сеть передачи данных - информатическая сеть, действующая в публичной сфере;
безопасность данных - атрибут данных, характеризующий их защищенность перед событиями, которые могли бы нарушить их целостность;
информатические услуги - предлагаемые на рынке услуги  по использованию программных продуктов, оборудования и информатических систем;
публичные информатические услуги - информатические услуги, оказываемые через публичную сеть передачи данных;
информатическая система - совокупность программ и оборудования, обеспечивающих автоматическую обработку данных;
информационная система - совокупность системы обработки информации и таких ассоциированных организационных ресурсов, как человеческие и технические, которые поставляют и распространяют информацию;
информационные технологии - технологии, используемые в информатике, в комплексе с той частью коммуникаций, которая связана с передачей данных в информатических сетях;
передача данных - оборот данных и программ между двумя или несколькими пользователями.
Ст.3. - (1) Доступ юридических и физических лиц к публичным информатическим услугам, к информации, содержащейся в информатических системах, обеспечивается соответствующими положениями Конституции, настоящим законом и иными законодательными актами.
(2) Информатические системы и сети, а также информационные ресурсы могут принадлежать юридическим и физическим лицам по праву частной или публичной собственности.
Ст.4. - (1) Защита данных в рамках информатических систем и сетей обеспечивается соответствующими положениями Конституции, настоящим законом и иными нормативными актами.
(2) Лица, действующие в рамках информатических систем и сетей, обязаны обеспечивать защиту данных.
(3) Несанкционированные доступ и подключение к информатическим системам и сетям запрещаются.
(4) Использование информатических средств на условиях, исключающих дискриминацию, гарантируется на всей территории страны.
Ст.5. - (1) Полномочия по проведению в жизнь политики Правительства и разработке стратегии развития в области информатики предоставлены Министерству экономики и инфраструктуры.
(2) Полномочиями по регулированию деятельности в сфере информатики и реализации стратегии развития в этой сфере наделено Национальное агентство по регламентированию в области электросвязи и информатики.
Ст.6. - (1) Отношения в области информатики, не рассматриваемые в настоящем законе, регулируются иными нормативными актами.
(2) Для Республики Молдова международные отношения в области информатики регулируются подписанными ею конвенциями и международными соглашениями. Если конвенции и международные соглашения включают положения, отличные от предусмотренных законодательством Республики Молдова об информатике, применяются положения конвенций и международных соглашений.
Глава II
ПУБЛИЧНОЕ  УПРАВЛЕНИЕ
В ОБЛАСТИ ИНФОРМАТИКИ
Ст.7. - Государство поддерживает информатизацию общества как важную стратегическую цель в соответствии с Конституцией, настоящим законом, иными законодательными актами, а также общепринятыми принципами, в том числе посредством подписания международных документов.
Ст.8. - (1) Центральное публичное управление в области информатики осуществляется Министерством экономики и инфраструктуры, которое представляет Правительство в международных организациях, координирует международную деятельность в сфере информатики, осуществляемую юридическими и физическими лицами Республики Молдова.
(2) Министерство экономики и инфраструктуры выполняет следующие функции:
a) разрабатывает стратегию развития в области информатики, организует ее обсуждение и представляет Правительству для утверждения;
b) изучает мировые тенденции развития в области информатики и приводит в соответствие с ними национальную стратегию развития в указанной области;
c) координирует деятельность по реализации стратегии развития и ежегодно представляет Правительству отчет о стадиях реализации стратегии;
d) обеспечивает последовательное развитие информационных систем сферы публичного управления в соответствии со стратегией развития в области информатики;
e) координирует создание информатических систем через национальные проекты, включенные в стратегию развития;
f) проводит политику, направленную на расширение частного сектора в области информационных технологий как фактора, стимулирующего развитие конкуренции в сфере информатики;
g) инициирует и координирует разработку соответствующих международным национальных стандартов в области информационных технологий, создает условия для их внедрения в информационные системы сферы публичного управления;
h) дает заключения на эскизные проекты и соответствующие им технические задания, на проекты приобретения продуктов и услуг в области информационных технологий для сферы публичного управления на предмет их соответствия стратегии развития; в случае необходимости назначает своих представителей в комиссии по проведению тендеров;
i) координирует создание публичных сетей передачи данных с соблюдением норм, рекомендуемых Европейским союзом;
j) предоставляет и управляет адресным пространством в глобальных информатических сетях, действующих на территории Республики Молдова;
[Ст.8 ч.(2), пкт.k) утратил силу согласно ЗП172 от 27.07.18, МО321-332/24.08.18 ст.529; в силу с 24.08.18]
l) осуществляет и поддерживает международное сотрудничество в области информационных технологий, принимая участие в реализации региональных, европейских и всемирных проектов;
m) сотрудничает с органами центрального публичного управления в области образования в целях приведения программ по информатике, используемых в системах доуниверситетского и университетского образования, в соответствие с требованиями информатизации общества, а также обеспечивает приведение программ непрерывного обучения специалистов и пользователей информацией в соответствие с указанными требованиями;
n) координирует создание отраслевых информатических систем национального значения;
o) разрабатывает и дает заключения на проекты нормативных актов, касающихся информатики;
p) осуществляет контроль за применением технических правил и норм в области информационных технологий;
r) осуществляет сертификацию качества информатических продуктов и услуг для публичной сферы, обеспечивая их инспекцию и контроль.
Ст.9. - (1) Образованное в соответствии с Законом о внесении изменений  и  дополнений  в  Закон  об электросвязи (№ 842-XIV от 25 февраля 2000 года) Национальное агентство по регламентированию в области электросвязи и информатики (далее - Агентство) является органом публичного управления, имеющим статус юридического лица, не зависящим от операторов и производителей в области информатики.
(2) Функции, права и обязанности Агентства, принципы управления, бюджет Агентства, его отношения с другими органами публичного управления определены законом, указанным в части (1).
Ст.10. - (1) Разработка, проектирование, эксплуатация и техническое обслуживание информатических сетей, оказание публичных информатических услуг осуществляются юридическими лицами Республики Молдова - обладателями соответствующих лицензий, выданных Агентством. Согласно договорам, заключаемым с клиентами, обладатель такой лицензии обязан обеспечивать:
а) беспрепятственный доступ к публичным информатическим услугам пользователей, находящихся в зоне его деятельности;
b) качественность предоставляемых услуг;
с) подключение к другим публичным информатическим сетям на условиях, предусмотренных лицензией.
(2) Разработка, производство программных продуктов и соответствующего оборудования, предназначенных для экспорта, осуществляются юридическими лицами Республики Молдова на основании лицензий, выданных Агентством.
Ст.11. - (1) Программные продукты и оборудование для публичных информатических  сетей  импортируются,  поставляются и реализуются на  основании  сертификата соответствия, выданного уполномоченным на то органом сертификации продукции в области электросвязи и информатики.
(2) Использование для оказания публичных информатических услуг несертифицированных программных продуктов запрещается.
(3) Использование в области информатики несертифицированного и немаркированного оборудования, а также подключение такого оборудования к публичным информатическим сетям запрещаются.
    [Ст.12 утратила силу согласно ЗП172 от 27.07.18, МО321-332/24.08.18 ст.529; в силу с 24.08.18]
Глава  III
ДОСТУП К ИНФОРМАЦИИ И
ИНФОРМАТИЧЕСКИМ УСЛУГАМ
Ст.13. - (1) На территории Республики Молдова передача данных осуществляется без каких-либо ограничений для ее участников.
(2) Транспограничный поток данных, автоматически обработанных или собранных для такой обработки, разрешается в части, в которой он не ущемляет личных прав и свобод граждан, не препятствует исполнению ими своих обязанностей, не нарушает секретности и конфиденциальности информации, что необходимо для защиты правового порядка в государстве и обществе.
Ст.14. - (1) Лица, производящие и поставляющие информатические продукты, оказывающие информатические услуги, обязаны:
а) обеспечивать и гарантировать пользователям информатическими продуктами и услугами соблюдение  прав человека;
b) предусматривать при производстве информатических продуктов и услуг методы защиты прав пользователя, а также индивидуальных свобод;
c) возмещать полностью или частично, в зависимости от обстоятельств, ущерб,  нанесенный невыполнением требований, предусмотренных пунктами а) и b).
(2)  Невыполнение владельцами данных и информатических сетей требований, установленных пунктами а) и b) части (1), влечет за собой ответственность, предусмотренную законодательством.
Ст.15. - (1) Считаются информацией особой категории и не могут быть предметом хранения и обработки в базах данных персональные данные о расовой или этнической принадлежности человека, о его политических взглядах, религиозных и других убеждениях, данные о здоровье, сексуальной жизни, а также данные о судимости. Такие данные могут обрабатываться и храниться только специально учрежденными органами, которые имеют соответствующее разрешение, гарантируют защиту и неразглашение информации и обязаны принимать для этого необходимые меры.
(2) Не подлежат хранению и обработке в базах данных данные, относящиеся к официальной информации ограниченного доступа, принадлежащие другим владельцам, установившим их характер. Исключение составляют разрешенные или обязательные к хранению согласно законодательству данные.
   
[Ст.15 ч.(2) изменена ЗП66 от 07.04.11, МО110-112/08.07.11 ст.299]
(3) Данные, представляющие публичный интерес, за исключением предусмотренных частями (1) и (2), могут храниться и обрабатываться без ограничений и моральных или материальных обязательств со стороны их владельцев в рамках деятельности последних.
Ст.16. - (1) Владеть данными и программами, оборудованием, производить обработку программ и данных с получением информатических продуктов для собственного пользования имеет право  любое лицо, если это не противоречит требованиям настоящего закона.
(2) В части, в которой деятельность, предусмотренная частью (1), превышает пределы допустимого при осуществлении доступа к базам данных других владельцев, она подлежит обязательному приведению в соответствие с требованиями, регламентирующими поток данных.
Ст.17. - Передача персональных данных пользователям из других стран недопустима, если она не обеспечивает уровня защиты данных, отвечающего требованиям законодательства и принятым нормам.
Ст.18. - Данные, находящиеся в процессе передачи любыми техническими средствами и/или материальными носителями, пользуются, с юридической точки зрения, защитой, аналогичной защите, обеспечиваемой согласно законодательству о тайне переписки и телефонных переговоров.
Ст.19. - (1) Для обработки данных необходимо предварительно или не позднее момента их сбора определить цели обработки.    
(2) Любая обработка данных и дальнейшее их использование должны осуществляться исключительно в рамках поставленных и совместимых с ними целей.
(3) Под действие частей (1) и (2) не подпадают статистические и прогнозирующие данные общего  и местного назначения, их обработка, а также данные, законно признанные как публичные.
Ст.20. -  (1) Юридические и физические лица вправе получать от владельцев баз данных, непосредственно или опосредованно, подтверждение наличия или отсутствия данных, относящихся к соответствующему лицу.
(2) Право, предусмотренное частью (1), не распространяется на виды деятельности в области информатики, составляющие официальную информацию ограниченного доступа, а также на данные, являющиеся результатом такой деятельности.
   
[Ст.20 ч.(2) изменена ЗП66 от 07.04.11, МО110-112/08.07.11 ст.299]
Ст.21. - (1) Физические лица вправе получать относящуюся к ним информацию личного характера, содержащуюся в базах данных. Владелец данных обязан дать ответ на поступившую просьбу в предусмотренный законодательством срок в уважительной форме, без материальных претензий.
(2) Лица, права которых ущемлены записью относящихся к ним персональных данных в какой-либо базе данных, могут обжаловать действия лица, выполнившего запись. Если жалоба обоснована, владелец данных обязан их стереть, изменить, дополнить или исправить.
(3) Физические лица имеют право  на  получение информации о причинах,  по  которым их ходатайства, поданные в соответствии с частями (1) и (2), были отклонены, а также обжаловать причины отклонения.
Ст.22. - Юридические и физические лица имеют право доступа к публичным данным, а также к методике определения показателей, применяемых при накоплении и обработке публичной информации, к используемым классификаторам и перечням.
Ст.23. - (1) Данные, относящиеся к государственной тайне, доступ к которым ограничен, способ доступа, а также методы использования, накопления, защиты таких данных, перечень лиц, имеющих к ним доступ, регламентируются законодательством о государственной тайне.
   
[Ст.23 ч.(1) изменена ЗП66 от 07.04.11, МО110-112/08.07.11 ст.299]
(2) Не может ограничиваться доступ к данным:
а) устанавливающим правовой статус юридических лиц, права, свободы и обязанности физических лиц, порядок реализации этих прав и свобод;
b) содержащим информацию о чрезвычайных экологических, метеорологических, санитарно-эпидемиологических ситуациях, другую информацию, получение которой необходимо для обеспечения деятельности производственных объектов и безопасности граждан;
c) представляющим собой источник накопленных в информатических системах знаний из сфер образования, здравоохранения, науки, культуры и юриспруденции.
Глава IV
ЗАЩИТА  И  БЕЗОПАСНОСТЬ  ДАННЫХ
Ст.24. - Органы публичного управления, накопившие информацию, обязаны предоставлять ее другим органам публичного управления по их требованию в соответствии с законодательством.
Ст.25. - Базы данных формируются таким образом, чтобы данные отвечали критериям качества и безопасности, независимо от того, предназначены эти данные для хранения и внутреннего пользования или для получения информатических продуктов, передаваемых третьим лицам, в том числе неинформатическим путем.
Ст.26 - (1) Во исполнение статьи 25 для всех баз данных в  публичной  сфере назначаются лица, ответственные за обработку данных.
(2) Владельцы данных, не принадлежащие к публичной сфере, однако накапливающие, обрабатывающие, распространяющие или использующие данные, которые могут входить в категорию персональных или именных, должны назначать лиц, ответственных за обработку данных.
Ст.27. -  Владельцы баз данных адекватными средствами защищают собранные данные, оборудование и программные продукты, применяемые для управления ими, обеспечивая безопасность данных в отношении риска потерь, разрушения, а также несанкционированного использования и разглашения.
Ст.28. - (1) Лица, осуществляющие деятельность в рамках информатических систем и сетей, обязаны обеспечивать защиту и конфиденциальность данных. Исключение составляют данные, определенные как публичные.
(2) В целях обеспечения защиты данных и предотвращения правонарушений в области информатики запрещаются:
а) разработка и введение в информатические сети программных продуктов, могущих изменить, повредить, уничтожить данные, программные продукты, оборудование;
b) несанкционированное проникновение в публичные и частные информатические системы и сети с целью получения, запоминания, обработки, распространения данных и программ либо с целью изменения, повреждения, уничтожения данных, программ и оборудования;
с) хищение данных, вмешательство в программы, фальсификация сообщений, передача ошибочных данных с целью нарушения потока данных или создания атмосферы недоверия между участниками информатического оборота;
d) умышленное несанкционированное проникновение в публичные и частные информатические системы и сети, даже если оно не сопровождается прослушиванием, регистрацией данных, использованием их в собственных интересах или в интересах других лиц, а также для извлечения иной пользы.
(3) Для обеспечения национальной безопасности органам, уполномоченным законом, предоставлено право доступа к информационным ресурсам публичных и частных информатических систем. В ходе уголовных процессов указанные органы могут на основе мандата, выданного прокурором, контролировать (прослушивать) информатические сети, используя техническую аппаратуру собственников информатических систем.
Глава V
ПРАВО СОБСТВЕННОСТИ  НА
 ИНФОРМАТИЧЕСКИЕ ПРОДУКТЫ
Ст.29. - (1) Объектами права собственности в области информатики могут быть:
а) информационные ресурсы и данные - банки данных, базы данных, текстовые, графические и аудиовизуальные файлы, а также их самостоятельные части;
b) информатические системы.
(2) Субъектами права собственности в области информатики могут быть государство - через органы публичного управления, а также юридические и физические лица.
(3) Объекты права собственности в области информатики, создание которых финансировалось из государственного бюджета, являются публичным  имуществом. На основании договора, заключенного с уполномоченным Правительством органом, такое имущество может быть передано в пользование.
(4) Собственник информатических продуктов вправе уполномочивать лиц, которые будут владеть, пользоваться и/или распоряжаться этими продуктами по праву, осуществлять любые законные операции с ними и в отношении их.
Ст.30. - (1) Право собственности на информатический продукт получают:
а) разработчик - при создании информатического продукта собственными силами и за свой счет;
b) лицо, которое сделало заявку на создание информатического продукта и финансировало все связанные с этим работы, - на основании договора, заключенного с разработчиком продукта;
c) юридические и физические лица, намеренные использовать программу или базу данных, - на основании договора, заключенного с собственником информатического продукта;
d) наследники и другие правопреемники собственника - согласно законодательству.
(2) Право собственности на новые данные, полученные в процессе обработки в рамках информатической системы, оговаривается в договоре, заключенном собственником информационных ресурсов и данных и собственником информатической системы. Если это условие в договоре отсутствует, право собственности на новые данные принадлежит собственнику информатической системы.
(3) Право собственности на информатические продукты охраняется законодательством о собственности.
Глава VI
ЭЛЕКТРОННЫЙ ДОКУМЕНТ
Ст.31. - (1) Составление, хранение, обработка, поиск, распространение данных осуществляются средствами, используемыми в информационных технологиях под названием электронных документов, которые дополняются взятыми сторонами обязательствами, а также установленными законодательством средствами, подтверждающими эти обязательства.
(2) Признается материальным доказательством или электронным документом любое воспроизведение автоматическими средствами цифровых данных, текстов, графиков, изображений, записей звуков и голосов, если их заполнение произведено с использованием технических средств, которые исключают несанкционированный доступ и позволяют  хранить документы в определенных условиях.
Ст.32. - Электронные документы должны быть представлены в форме, позволяющей производить их автоматическое чтение и обработку заинтересованными лицами. Для юридического признания электронные документы должны отвечать требованиям структурного порядка, установленным законодательством.
Ст.33. - В электронных документах обязательно наличие электронной подписи,  которая представляет собой информационный код, позволяющий идентифицировать эмитента, и подтверждает достоверность содержания, целостность накопленных и переданных данных, а также даты разработки документа. При составлении электронной подписи допускается применение криптографических методов.
Ст.34. -  Электронный документ, содержащий электронную подпись, эквивалентен документу с подписью, сделанной от руки, в отношении как основных эффектов, так и процессуальных. Если между данными рукописного и электронного документов есть расхождения, достоверными считаются данные рукописного текста.
Ст.35. - Получение, накопление, хранение, обработка, поиск и  распространение электронных документов должны осуществляться с учетом необходимости соблюдения правил хранения, которые должны обеспечивать:
а) соответствие информации той, которая содержится в оригинале;
b) защиту данных от разрушения, от несанкционированной замены;
c) публичный или частный характер данных, в том числе ограниченный доступ к ним, в той мере, в какой они относятся к таким категориям данных.
   
[Ст.35 пкт.с) изменен ЗП66 от 07.04.11, МО110-112/08.07.11 ст.299]
Ст.36. - Стороны, участвующие в качестве операторов в области информатики в осуществлении оборота информации, лица, ответственные за данные и их обработку, а также пользователи информацией обязаны сотрудничать, согласовывать свои действия, учитывать поступающую информацию при проведении мероприятий, направленных на установление ответственных отношений в сфере функционирования информатизированных структур и сопутствующих им баз данных, при хранении и использовании данных, электронных документов, при формировании информатических сетей и пользовании ими, применении офисных средств, а также при обеспечении безопасности данных посредством физической, технической и моральной защиты.
Глава VII
ОТВЕТСТВЕННОСТЬ
Ст.37. - Юридические и физические лица, нарушившие положения настоящего закона, несут административную, материальную или уголовную ответственность, предусмотренную законодательством.
Глава VIII
ПЕРЕХОДНЫЕ ПОЛОЖЕНИЯ
Ст.38. - Правительству в трехмесячный срок привести свои нормативные акты в соответствие с настоящим законом.

    ПРЕДСЕДАТЕЛЬ
    ПАРЛАМЕНТА                                                    Еуджения ОСТАПЧУК

    Кишинэу, 22 июня 2000 г.
    № 1069-XIV.