Цифрова довіра.

Роль асоціації

Національна асоціація кібербезпеки України є платформою співпраці та об'єднанням експертів і учасників ринку. У цьому напрямі вона сприяє грамотності, відповідальному використанню технологій і захисту даних на системному рівні.

«Системний рівень» означає, що довіру до цифрового середовища створюють не лише уважні користувачі, а й організації та розробники, які закладають безпеку в продукти й процеси. Тому асоціація розвиває співпрацю держави та приватного сектору й сприяє обміну досвідом, стандартам і стійкості. Формального договору державно-приватного партнерства немає.

Асоціація не захищає окремих людей, не повертає втрачених даних і не надає юридичної допомоги. Експертну групу за цим напрямом лише планується створити.

Цифрова грамотність: звички, що працюють

Коротко: багатофакторна автентифікація, ключі доступу (passkeys) і заздалегідь продумане відновлення доступу. CISA радить вмикати багатофакторну автентифікацію, починаючи з електронної пошти ⁸. NCSC зазначає, що ключі доступу захищають від фішингу ⁹.

Варто обмежити й те, що ви публікуєте: і ФБР, і NCSC радять зменшувати публічну присутність голосу, зображення та особистих подробиць ¹⁰¹¹.

Безпека, закладена в системи

Грамотність користувачів не замінює правильно збудованих систем. Настанови NIST щодо цифрової ідентичності (SP 800-63B-4) віддають перевагу автентифікаторам, стійким до фішингу, і відмовляються від примусової зміни паролів та правил їхнього складу ⁷. Тобто частину відповідальності переносять з людини на дизайн системи.

Це й є одним із напрямів розмови, яку асоціація хоче підтримувати: як організації можуть будувати сервіси, у яких безпечна поведінка є найпростішою.

Захист даних: правова рамка

Основою в Україні є Закон «Про захист персональних даних» № 2297-VI від 1 червня 2010 року. Текст на порталі Верховної Ради, який переглядали, має редакцію від 14 червня 2025 року ¹. Конкретні права суб'єкта даних і орган нагляду тут свідомо не переказано: ця сторінка не підміняє закон. Читайте чинний текст на zakon.rada.gov.ua і радьтеся з юристом, особливо якщо йдеться про витік або суперечку.

GDPR діє й поза межами ЄС, якщо контролер пропонує товари чи послуги людям у ЄС або стежить за їхньою поведінкою там (стаття 3(2)) ². Тож для українських організацій із клієнтами в Європі це може бути актуально.

Право на видалення (стаття 17(1)) виникає, зокрема, коли дані вже не потрібні, згоду відкликано, заперечення підтримано, обробка була незаконною, цього вимагає закон або йдеться про дані дитини в онлайн-послугах ³. Є й винятки, серед яких свобода вираження поглядів та інформації (стаття 17(3)(a)) ³.

Образ, голос і відповідальне використання ШІ

Відповідальне використання генеративних технологій означає не створювати й не поширювати реалістичні синтетичні зображення чи голос людини без її згоди. Платформи вже ставляться до такого контенту як до питання приватності: процес YouTube вимагає, щоб вас можна було однозначно впізнати, а матеріал був реалістичним, і зважує розкриття факту синтезу, пародію та суспільний інтерес ⁴.

Щодо інтимних зображень, зокрема створених ШІ, дорослі можуть скористатися StopNCII (ви маєте бути на зображенні, а згенеровані зображення входять до визначення сервісу) ⁵. Для зображень, зроблених до 18 років, є Take It Down ⁶.

Довіра й свобода вираження

Системи видалення й модерації мають винятки заради свободи вираження: це видно і в GDPR ³, і в практиці YouTube ⁴. Довіра до цифрового середовища не може будуватися на видаленні законної критики, і асоціація не бере в цьому участі.

Куди звертатися

Юридичної допомоги асоціація не надає. Для судових питань і спорів потрібен адвокат.

Якщо йдеться про кіберінцидент, наприклад викрадений акаунт чи фішинг, Кіберполіція приймає повідомлення через форму на сайті ¹². Організація може звернутися до CERT-UA, який працює з технічними даними й не є каральним органом ¹³.