Статья 13.12 КоАП РФ (действующая редакция). Нарушение правил защиты информации

1. Нарушение условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (за исключением информации, составляющей государственную тайну), —

влечет наложение административного штрафа на граждан в размере от одной тысячи до одной тысячи пятисот рублей; на должностных лиц — от одной тысячи пятисот до двух тысяч пятисот рублей; на юридических лиц — от пятнадцати тысяч до двадцати тысяч рублей.

2. Использование несертифицированных информационных систем, баз и банков данных, а также несертифицированных средств защиты информации, если они подлежат обязательной сертификации (за исключением средств защиты информации, составляющей государственную тайну), —

влечет наложение административного штрафа на граждан в размере от одной тысячи пятисот до двух тысяч пятисот рублей с конфискацией несертифицированных средств защиты информации или без таковой; на должностных лиц — от двух тысяч пятисот до трех тысяч рублей; на юридических лиц — от двадцати тысяч до двадцати пяти тысяч рублей с конфискацией несертифицированных средств защиты информации или без таковой.

3. Нарушение условий, предусмотренных лицензией на проведение работ, связанных с использованием и защитой информации, составляющей государственную тайну, созданием средств, предназначенных для защиты информации, составляющей государственную тайну, осуществлением мероприятий и (или) оказанием услуг по защите информации, составляющей государственную тайну, —

влечет наложение административного штрафа на должностных лиц в размере от двух тысяч до трех тысяч рублей; на юридических лиц — от двадцати тысяч до двадцати пяти тысяч рублей.

4. Использование несертифицированных средств, предназначенных для защиты информации, составляющей государственную тайну, —

влечет наложение административного штрафа на должностных лиц в размере от трех тысяч до четырех тысяч рублей; на юридических лиц — от двадцати тысяч до тридцати тысяч рублей с конфискацией несертифицированных средств, предназначенных для защиты информации, составляющей государственную тайну, или без таковой.

5. Грубое нарушение условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (за исключением информации, составляющей государственную тайну), —

влечет наложение административного штрафа на лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, в размере от двух тысяч до трех тысяч рублей или административное приостановление деятельности на срок до девяноста суток; на должностных лиц — от двух тысяч до трех тысяч рублей; на юридических лиц — от двадцати тысяч до двадцати пяти тысяч рублей или административное приостановление деятельности на срок до девяноста суток.

6. Нарушение требований о защите информации (за исключением информации, составляющей государственную тайну), установленных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами Российской Федерации, за исключением случаев, предусмотренных частями 1, 2 и 5 настоящей статьи, —

влечет наложение административного штрафа на граждан в размере от пятисот до одной тысячи рублей; на должностных лиц — от одной тысячи до двух тысяч рублей; на юридических лиц — от десяти тысяч до пятнадцати тысяч рублей.

7. Нарушение требований о защите информации, составляющей государственную тайну, установленных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами Российской Федерации, за исключением случаев, предусмотренных частями 3 и 4 настоящей статьи, если такие действия (бездействие) не содержат уголовно наказуемого деяния, —

Бесплатная юридическая консультация по телефонам:
8 (499) 938-53-89 (Москва и МО)
8 (812) 467-95-35 (Санкт-Петербург и ЛО)
8 (800) 302-76-91 (Регионы РФ)

влечет наложение административного штрафа на граждан в размере от одной тысячи до двух тысяч рублей; на должностных лиц — от трех тысяч до четырех тысяч рублей; на юридических лиц — от пятнадцати тысяч до двадцати тысяч рублей.

Примечание. Понятие грубого нарушения устанавливается Правительством Российской Федерации в отношении конкретного лицензируемого вида деятельности.

Комментарий к Ст. 13.12 КоАП РФ

1. Объектом правонарушения, предусмотренного комментируемой статьей, является комплекс отношений, которые базируются на правовом режиме, установленном нормами нескольких федеральных законов. В первую очередь это Федеральный закон от 27.07.2006 N 149-ФЗ, Федеральный закон от 27.07.2006 года N 152-ФЗ и Федеральный закон от 04.05.2011 N 99-ФЗ. Детализация правового режима и формирование отношений, которые являются непосредственным объектом правонарушения, формируются на основе норм, закрепленных постановлениями Правительства РФ (Постановление Правительства РФ от 03.03.2012 N 171 «О лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации»; Постановление Правительства РФ от 03.02.2012 N 79 «О лицензировании деятельности по технической защите конфиденциальной информации»)…

Положение о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденное Постановлением Правительства РФ от 03.03.2012 N 171, определяет порядок лицензирования деятельности по разработке и производству средств защиты конфиденциальной информации (не содержащей сведения, составляющие государственную тайну, но защищаемой в соответствии с законодательством РФ), осуществляемой юридическими лицами и индивидуальными предпринимателями. Лицензирование деятельности по разработке и производству средств защиты конфиденциальной информации осуществляет Федеральная служба по техническому и экспортному контролю (ФСТЭК России). Лицензирование данной деятельности в части разработки и производства средств защиты, устанавливаемых в отдельных государственных органах (Администрации Президента РФ, Совета Безопасности РФ, Федерального Собрания РФ, Правительства РФ, Конституционного Суда РФ, Верховного Суда РФ и Высшего Арбитражного Суда РФ) осуществляет Федеральная служба безопасности РФ (ФСБ России).

Положением о лицензировании деятельности по технической защите конфиденциальной информации, утвержденным Постановлением Правительства РФ от 03.02.2012 N 79, определяется порядок лицензирования деятельности по технической защите конфиденциальной информации (не содержащей сведения, составляющие государственную тайну), осуществляемой юридическими лицами и индивидуальными предпринимателями. Лицензирование деятельности по технической защите конфиденциальной информации осуществляет ФСТЭК России.

Объективная сторона правонарушения, предусмотренного комментируемой статьей, проявляется в форме различных действий, которые недопустимы в соответствии с сформированным правовым режимом защиты информации. Под грубым нарушением лицензионных требований понимается невыполнение лицензиатом требований:

— о выполнении работ или оказании услуг штатным специалистом, имеющим профессиональное образование в области технической защиты информации;

— о наличии калиброванного, поверенного контрольно-измерительного оборудования;

— об использовании легитимных программных продуктов;

— о наличии системы производственного контроля качества.

2. Протокол о совершении проступка, предусмотренного ч. ч. 1, 2 и 5 комментируемой статьи, составляют (возбуждают дело) должностные лица органов внутренних дел (полиции).

Дела по ч. 5 комментируемой статьи возбуждают также должностные лица органа, осуществляющего функции по контролю и надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора России), а также должностные лица федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации, его территориальных органов (ФСТЭК России), а также должностные лица федерального органа исполнительной власти, уполномоченного в области безопасности Российской Федерации, его территориальных органов (ФСБ России).

Рассмотрение дела о правонарушении, предусмотренном ч. 5 комментируемой статьи, поручено органам, осуществляющим функции по контролю и надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора России).

Рассмотрение дела о правонарушениях, предусмотренных ч. ч. 1, 2 и 6 комментируемой статьи, осуществляется органами, исполнительной власти, уполномоченными в области противодействия техническим разведкам и технической защиты информации (ФСТЭК России).

Рассмотрение дела о правонарушениях, предусмотренных ч. ч. 3, 4 и 7 комментируемой статьи, осуществляется органами, осуществляющими контроль за обеспечением защиты государственной тайны (ФСБ России).

Рассмотрение дела о правонарушении, предусмотренном ч. 5 комментируемой статьи, осуществляется также судьей.

Новый комментарий с пояснениями (расшифровка) к статье 13.12 КоАП РФ

Статья 13.12 Кодекса Российской Федерации об административных правонарушениях относится к нарушению правил защиты информации. Вот основные положения статьи:

  1. Нарушение условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (за исключением информации, составляющей государственную тайну), —

влечет наложение административного штрафа на граждан в размере от 1000 до 1500 рублей; на должностных лиц — от 1500 до 2500 рублей; на юридических лиц — от 15 000 до 20 000 рублей.

  1. Использование несертифицированных информационных систем, баз и банков данных, а также несертифицированных средств защиты информации, если они подлежат обязательной сертификации (за исключением средств защиты информации, составляющей государственную тайну), —

влечет наложение административного штрафа на граждан в размере от 1500 до 2500 рублей с конфискацией несертифицированных средств защиты информации или без таковой; на должностных лиц — от 2500 до 3000 рублей; на юридических лиц — от 20 000 до 25 000 рублей с конфискацией несертифицированных средств защиты информации или без таковой.

  1. Нарушение условий, предусмотренных лицензией на проведение работ, связанных с использованием и защитой информации, составляющей государственную тайну, созданием средств, предназначенных для защиты такой информации, или осуществлением мероприятий и (или) оказанием услуг по защите информации, составляющей государственную тайну, —

влечет наложение административного штрафа на должностных лиц в размере от 2000 до 3000 рублей; на юридических лиц — от 20 000 до 25 000 рублей.

  1. Использование несертифицированных средств, предназначенных для защиты информации, составляющей государственную тайну, —

влечет наложение административного штрафа на должностных лиц в размере от 3000 до 4000 рублей; на юридических лиц — от 20 000 до 30 000 рублей с конфискацией несертифицированных средств, предназначенных для защиты информации, составляющей государственную тайну, или без таковой.

  1. Грубое нарушение условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (за исключением информации, составляющей государственную тайну), —

влечет наложение административного штрафа на лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, в размере от 2000 до 3000 рублей или административное приостановление деятельности на срок до 90 суток; на должностных лиц — от 2000 до 3000 рублей; на юридических лиц — от 20 000 до 25 000 рублей или административное приостановление деятельности на срок до 90 суток.

  1. Нарушение требований о защите информации, установленных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами Российской Федерации, за исключением случаев, предусмотренных частями 1, 2 и 5 настоящей статьи, —

влечет наложение административного штрафа на граждан в размере от 500 до 1000 рублей; на должностных лиц — от 1000 до 2000 рублей; на юридических лиц — от 10 000 до 15 000 рублей.

  1. Нарушение требований о защите информации, составляющей государственную тайну, установленных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами Российской Федерации, за исключением случаев, предусмотренных частями 3 и 4 настоящей статьи, если такие действия (бездействие) не являются уголовно наказуемым деянием, —

влечет наложение административного штрафа на граждан в размере от 1000 до 2000 рублей; на должностных лиц — от 3000 до 4000 рублей; на юридических лиц — от 15 000 до 20 000 рублей.

Примечание. Понятие грубого нарушения устанавливается Правительством Российской Федерации в отношении конкретного лицензируемого вида деятельности.