3 straipsnis. Pagrindiniai įslaptintos informacijos apsaugos organizavimo principai
Valstybės ir tarnybos paslapčių įstatymo 3 straipsnis
1. Informacija turi būti įslaptinama ir išslaptinama vadovaujantis teisėtumo, pagrįstumo ir savalaikiškumo principais.
2. Informacija turi būti įslaptinama, jeigu ji atitinka bent vieną iš šio įstatymo 7 straipsnyje nurodytų informacijos kategorijų ir jeigu jos atskleidimas ar praradimas sukeltų grėsmę Lietuvos Respublikos suverenitetui, teritorijos vientisumui, gynybinei galiai, padarytų žalos valstybės interesams, pakenktų valstybės institucijų interesams, sukeltų pavojų ar sudarytų prielaidas kilti pavojui žmogaus gyvybei ar sveikatai.
3. Nustatoma informacijos slaptumo žyma ir tokiai informacijai suteikiamas apsaugos lygis turi būti proporcingas įslaptinamos informacijos svarbai ir žalos, kuri atsirastų tokią informaciją neteisėtai atskleidus ar praradus, dydžiui.
4. Paslapčių subjektas, įslaptinęs informaciją, privalo užtikrinti, kad įslaptinta informacija pasibaigus įslaptinimo būtinybei arba tuo atveju, jeigu informacijai pagal jos svarbą nereikia anksčiau nustatyto apsaugos lygio, ne vėliau kaip per 5 darbo dienas nuo minėtų aplinkybių paaiškėjimo būtų išslaptinama arba tokiai informacijai būtų suteikta žemesnė slaptumo žyma ir apie tai būtų pranešta šios įslaptintos informacijos gavėjams.
5. Visais įslaptintos informacijos administravimo etapais turi būti užtikrinta reikiama informacijos apsauga visą jos įslaptinimo terminą.
6. Įslaptinta informacija turi būti patikima griežtai laikantis principo „Būtina žinoti“. Principas „Būtina žinoti“ reiškia, kad įslaptinta informacija, žymima slaptumo žymomis „Visiškai slaptai“, „Slaptai“, „Konfidencialiai“, užsienio valstybių, Europos Sąjungos ar tarptautinių organizacijų Lietuvos Respublikai perduota įslaptinta informacija, žymima slaptumo žymų „Visiškai slaptai“, „Slaptai“ arba „Konfidencialiai“ atitikmenimis, gali būti patikėta tik asmenims, turintiems atitinkamus leidimus dirbti ar susipažinti su įslaptinta informacija, kuriems vykdant tarnybines pareigas reikia susipažinti ir dirbti su šia informacija, o įslaptinta informacija, žymima slaptumo žyma „Riboto naudojimo“, užsienio valstybių, Europos Sąjungos ar tarptautinių organizacijų Lietuvos Respublikai perduota įslaptinta informacija, žymima slaptumo žymos „Riboto naudojimo“ atitikmeniu, gali būti patikėta tik asmenims, turintiems teisę dirbti ar susipažinti su įslaptinta informacija, žymima slaptumo žyma „Riboto naudojimo“, arba leidimą dirbti ar susipažinti su įslaptinta informacija, kuriems vykdant tarnybines pareigas reikia susipažinti ir dirbti su šia informacija.
7. Įslaptintos informacijos apsaugai užtikrinti turi būti kompleksiškai taikomi visų įslaptintos informacijos apsaugos sričių (personalo patikimumo užtikrinimo, įslaptintos informacijos administravimo, įslaptintos informacijos fizinės apsaugos, įslaptintų sandorių saugumo, ĮIRIS apsaugos) reikalavimai.