За роки незалежності в Україні створено практично нову галузь законодавства - інформаційного. Його базовою основою є конституційне право кожного громадянина на свободу думки і слова, вільне вираження своїх поглядів і переконань (ст.34) [25,с.17]. Водночас встановлені і певні обмеження на здійснення цього права, які можуть бути введені тільки законом. Тобто правовий режим інформації може бути встановлено тільки на рівні актів законодавства. Положення Конституції України розвиваються та конкретизуються у понад 200 документах, які встановлюють правові норми в інформаційній сфері і зокрема в управлінні і використанні ІР. Серед них основними є: Закон України "Про інформацію", "Про національну програму інформатизації" (в якій головною метою зазначено формування системи національних ІР), "Про захист інформації в автоматизованих системах", Закон України "Про науково-технічну інформацію", "Про захист інформації в інформаційно-телекомунікаційних системах", "Про бібліотеки і бібліотечну справу в Україні", "Про електронний документообіг", "Про національний архівний фонд і архівні установи". В 2003 р. було прийнято за основу проект Закону України "Про Концепцію національної інформаційної політики", іншим документом стала "Концепція формування системи національних електронних інформаційних ресурсів", котра визначає основні засади і напрями формування, використання та захисту національних ІР, також ухвалено постанову "Про затвердження Положення про Національний реєстр електронних інформаційних ресурсів". Загалом в цій сфері існує близько 290 постанов Верховної Ради (нормативного змісту),1160 постанов Кабінету Міністрів,379 указів Президента,серед яких можна виділити:Указ за № 928/2000 "Про заходи щодо розвитку національної складової глобальної інформаційної мережі Інтернет і забезпечення широкого доступу до цієї мережі в Україні", Указ № 891/2001 "Про деякі заходи щодо захисту державних інформаційних ресурсів у мережах передачі даних", існує більш ніж 1100 міжвідомчих і відомчих нормативних актів [13,с.79].

Також діє державна програма "Електронна Україна". Головним завданням програми є сприяння побудові сучасної конкурентоспроможної економіки та підвищення рівня та якості життя населення України шляхом впровадження сучасних і перспективних ІКТ в усі сфери життєдіяльності країни та її населення. Одним із пріоритетів програми є формування в країні системи "Електронний уряд".

9 січня 2007 р. Верховна Рада України 339-ма голосами проголосувала за законопроект "Про Основні засади розвитку інформаційного суспільства в Україні на 2007-2015 роки" [20,с.135].

Цей законопроект, як і законопроект "Про захист персональних даних" був ветований Президентом України у квітні 2006 р. Президент запропонував депутатам його відхилити, пояснюючи це тим, що він ускладнює інформаційне законодавство. Натомість він запропонував розробити законопроект про внесення змін до існуючих законів.

Серед завдань ухвалених законопроектом можна виділити - створення системи законодавства,гармонізованої з нормами міжнародного права. Передбачається, що всі законопроекти мають проходити стадію громадських обговорень. Законопроект повернувся і до питання прийняття Інформаційного кодексу, ідея якого вже виникала декілька років тому. У документі вказується, що кодекс має містити розділи з питань електронної торгівлі, правової охорони прав на зміст комп'ютерних програм, удосконалення захисту інтелектуальної власності та авторських прав при розміщенні та використанні творів у мережі Інтернет, про охорону БД, дистанційне навчання, телемедицину тощо.

Експертиза українського інформаційного законодавства, котра неодноразово здійснювалася протягом останніх років свідчить про те, що законодавча та нормативно-правова база функціонування інформаційної сфери є досить розвиненою. Проте, якщо формальний бік справи не викликає значного занепокоєння, то існує нагальна проблема недотримання встановлених норм усіма суб'єктами інформаційних відносин [2,с.17].

Аналіз чинного законодавства підводить до висновку, що поряд з недосконалістю регулятивних функцій правових норм деякі акти свідомо закладають правові механізми, що не враховують необхідності захисту національних інтересів. Так Закон України "Про Національну програму інформатизації" в процесі формування й організації виконання державних, регіональних і місцевих програм і проектів не передбачає їхнього розмежування за режимом доступу до інформації, що в них циркулюватиме". Відповідно до чинного законодавства інформація за режимом доступу поділяється на відкриту та інформацію з обмеженим доступом. Доступ до відкритої інформації забезпечується у спосіб: систематичної публікації в офіційних друкованих виданнях, поширення у засобах масової інформації, безпосереднього надання зацікавленим громадянам, юридичним особам та державним органам на запит. Обмеження права на одержання відкритої інформації заборонено [12,с.93]. Інформація з обмеженим доступом поділяється на: конфіденційну, таємну інформацію, що не становить державну таємницю і державну таємницю. Чинне законодавство лише фрагментарно встановлює правовий режим такої інформації. Що стосується конфіденційної інформації залишається неврегульованим у правовому і організаційному плані порядок доступу до конфіденційної інформації про особу, що збирається і накопичується державними органами. Також недостатньо розроблені правові норми щодо відповідальності суб'єктів інформаційної діяльності за порушення вимог законодавства з визначенням кримінальних, адміністративних і цивільно-правових санкцій. Є неоднозначними критерії віднесення інформації до категорії конфіденційної. Певні норми законів можуть неоднозначно трактуватися або є незрозумілими за змістом.

Не закріплені в законодавстві і визначальні системоутворюючі поняття: інформаційний суверенітет та національний інформаційний простір, основою яких є національні ІР; правовий режим інформації і принципи міжнародного інформаційного співробітництва, що регламентують поведінку суб'єктів України при формуванні, поширенні, використанні й захисті ІР у процесі міжнародного інформаційного обміну тощо.

Є нерозвинутим правовий механізм передачі державних ІР для комерційного використання. Відсутні єдині правові норми, які регулюють доступ до державних ІР, регламентують порядок передачі й використання інформації про діяльність органів державної влади, підприємств, організацій у відкритих мережах і відповідають вимогам інформаційної безпеки. Враховуючи, що забезпечення інформаційної безпеки, за Конституцією України, є найважливішою функцією держави (ст.17), а важливою складовою інформаційної безпеки є безпека сфери виготовлення й використання ІР, було б доцільно на рівні законів чітко визначити напрям діяльності усіх державних органів у державному управлінні інформаційною сферою [28,с.40].