shield_person Кібербезпека і юридична відповідальність

Кібератаки, фішинг, шантаж, несанкціонований доступ до баз даних — усе це не лише технічні проблеми, а й юридичні злочини. Бізнес несе відповідальність за кібербезпеку своїх клієнтів, а фізособи — за вторгнення в системи, злам акаунтів чи створення шкідливого ПЗ. У цій статті розглянемо юридичні наслідки порушення кібербезпеки в Україні та за кордоном.

gavel Що таке кіберзлочин з юридичної точки зору

У законодавстві України кіберзлочини визначені у Кримінальному кодексі (розділ XVI: «Злочини у сфері використання ЕОМ»). Це — несанкціонований доступ до інформації, знищення або блокування даних, використання шкідливого програмного забезпечення, створення фішингових сайтів, злам акаунтів, а також втручання в роботу банківських систем.

warning Хто несе відповідальність за витік даних

У разі витоку персональних або платіжних даних відповідальність може нести компанія, яка їх обробляє. Згідно із Законом України «Про захист персональних даних» та GDPR, суб’єкт повинен забезпечити безпечне зберігання, шифрування, контроль доступів. Якщо витік стався через халатність — можливі штрафи, заборона на діяльність, репутаційні збитки. У деяких випадках — кримінальна справа.

• Юридична відповідальність — штрафи, припис, перевірка;
• Цивільна — компенсація збитків потерпілому;
• Кримінальна — якщо є ознаки умисного порушення (ст. 362 ККУ).

terminal Кібербезпека в компанії: хто відповідає

В українських компаніях найчастіше відповідальним за безпеку є директор або IT-директор. Вони повинні впровадити політики безпеки, контролювати доступ до систем, перевіряти сервіси і технічно захищати дані. Якщо не впроваджено жодної політики, компанія не може довести свою непричетність. Суд у таких випадках може трактувати все як недбалість.

public Міжнародні вимоги та ризики

У країнах ЄС, США та Великій Британії діють суворі правила кіберзахисту. Компанії, які обробляють персональні або банківські дані громадян цих країн, мають відповідати вимогам: GDPR (ЄС), CISA (США), NCSC (Велика Британія). Порушення призводить до штрафів у мільйони євро, особливо якщо немає внутрішнього контролю, аудиту чи не повідомлено користувача про витік.

quiz Популярні питання

link Корисні посилання

• CERT-UA — Офіційний центр реагування на кіберзагрози
• Проєкт закону №8087 про кібербезпеку
• CISA — Агентство кібербезпеки США
• GDPR ст.33 — Повідомлення про витік