1. Собственник информационных ресурсов устанавливает порядок предоставления пользователю информации с указанием места, времени, ответственных должностных лиц, а также необходимых процедур и обеспечивает условия доступа пользователей к информации.
2. Владелец информационных ресурсов обеспечивает уровень защиты информации в соответствии с законодательством Российской Федерации.
3. Субъект, предоставляющий информацию, обязан по требованию пользователя этой информации предоставить необходимые и достоверные сведения об условиях и особенностях сбора, обработки и формирования информационных ресурсов, из которых извлекается предоставляемая информация.
Субъект, не предоставивший эти сведения, несет ответственность в соответствии с действующим законодательством.
4. Риск, связанный с использованием информации, полученной из несертифицированных информационных ресурсов, лежит на потребителе информации.
5. Владелец информационных ресурсов обязан оповещать собственника информационных ресурсов обо всех фактах нарушения режима защиты информации.
6. Пользователь информационных ресурсов независимо от их принадлежности обязан использовать полученную информацию только на цели, предусмотренные должностными положениями и инструкциями, договорами, не передавать ее третьим лицам и не разглашать без согласия собственника.
7. Информация, полученная на законных основаниях из государственных, муниципальных и иных информационных ресурсов, может быть использована для создания производных информационных ресурсов с обязательной ссылкой на источник информации.
Собственниками производных информационных ресурсов являются граждане, органы государственной власти, органы местного самоуправления, организации и общественные объединения, за счет средств которых они созданы.