В Российской Федерации вопросы регулирования общественных отношений в сфере информации‚ информационных технологий и защиты информации закреплены в ряде нормативных правовых актов. Основным документом‚ устанавливающим административную ответственность за правонарушения в этой области‚ является Кодекс Российской Федерации об административных правонарушениях (КоАП РФ).

Ниже представлена подробная таблица основных статей КоАП РФ‚ предусматривающих ответственность за административные правонарушения в сфере информации‚ а также комментарии к ключевым моментам их применения.

Таблица: Основные статьи КоАП РФ по правонарушениям в области информации

Ключевые нормативные основы

Административная ответственность в сфере информации базируется на следующих федеральных законах‚ нарушение которых влечет применение статей КоАП РФ:

1. ФЗ № 149-ФЗ «Об информации‚ информационных технологиях и о защите информации» — базовый закон‚ регулирующий отношения в сфере информации‚ требования к распространителям‚ организаторам распространения‚ хостинг-провайдерам‚ владельцам интернет-ресурсов.
2. ФЗ № 152-ФЗ «О персональных данных» — регулирует отношения по обработке и защите персональных данных. Статьи 13.11‚ 13.18‚ 13.19 КоАП РФ напрямую связаны с этим законом.
3. ФЗ № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» — устанавливает требования к субъектам КИИ. Основание для статей 13.16‚ 13.17 КоАП РФ.
4. ФЗ № 63-ФЗ «Об электронной подписи», регулирует использование ЭП. Основание для ст. 13.15 КоАП РФ.
5. ФЗ № 126-ФЗ «О связи» — обязанности операторов связи по идентификации абонентов‚ обеспечению СОРМ‚ передаче сведений. Основание для ст. 13.23 КоАП РФ.
6. ФЗ № 59-ФЗ «Об порядке рассмотрения обращений граждан РФ» и ФЗ № 8-ФЗ «О предоставлении гарантий права граждан на доступ к информации об деятельности государственных органов и органов местного самоуправления» — основание для ст. 13.13 КоАП РФ.
7. ФЗ № 353-ФЗ «О потребительском кредите (займе)» — информационные требования к финансовым организациям (ст. 13.22 КоАП РФ).
8. ФЗ № 327-ФЗ «О мерах воздействия на лиц‚ вовлеченных в нарушение фундаментальных прав и свобод человека» и поправки в КоАП (ст. 19.7.1-1 – 19.7.12), ответственность за «фейки»‚ дискредитацию‚ призывы к санкциям‚ статус иноагентов.

Классификация правонарушений по объекту посягательства

Для удобства анализа все правонарушения в области информации можно разделить на следующие группы:

Нарушения в сфере защиты персональных данных (ПДн)

• Ст. 13.11 КоАП РФ: Базовые нарушения (отсутствие политики конфиденциальности‚ уведомления в Роскомнадзор‚ локального акта‚ согласия субъекта).
• Ст. 13.18 КоАП РФ: Грубые и повторные нарушения операторами (утечки данных‚ отсутствие СЗИ‚ нарушение прав субъектов ПДн). Штрафы до 1 млн руб. для юрлиц.
• Ст. 13.19 КоАП РФ: Специфическое нарушение — нелокализация БД ПДн граждан РФ (ч. 5 ст. 18 ФЗ-152). Штрафы до 1 млн руб. за повторное.

Нарушения безопасности критической информационной инфраструктуры (КИИ)

• Ст. 13.16 КоАП РФ: Организационно-технические нарушения (нет СЗИ‚ нет уведомления ФСТЭК‚ нет плана реагирования‚ нарушение режима).
• Ст. 13.17 КоАП РФ: Фактические инциденты безопасности (вредоносное ПО‚ несанкционированный доступ‚ скрытие инцидентов). Самые высокие штрафы в КоАП (до 1 млн руб. для юрлиц).

Нарушения в сфере интернета и информационного взаимодействия (ФЗ-149)

• Ст. 13.12 КоАП РФ: Общая статья (нарушение правил идентификации пользователей мессенджеров/соцсетей‚ возрастного маркирования‚ правил работы хостинг-провайдеров).
• Ст. 13.20 КоАП РФ: Специализированная статья за нарушение требований к показательной информации (возрастное маркирование 0+‚ 6+‚ 18+)‚ идентификации пользователей.
• Ст. 13.21 КоАП РФ: Неисполнение требований по удалению запрещенной информации (решение суда‚ Роскомнадзора‚ Генпрокуратуры). Штрафы до 4 млн руб. за повторное.
• Ст. 20.33 КоАП РФ: Неисполнение требований Роскомнадзора по ограничению доступа (блокировка сайтов‚ VPN/прокси-сервисы‚ позволяющие обходить блокировки).

Нарушения в сфере государственной тайны и защищаемой информации

• Ст. 13.14 КоАП РФ: Нарушение режима секретности‚ раскрытие служебной/коммерческой/налоговой тайны (если не содержит признаков преступления).
• Ст. 20.25 КоАП РФ: Мелкие нарушения режима охраны гостайны.

Нарушения информационного законодательства специального характера

• Ст. 13.13 КоАП РФ: Нарушение прав граждан на доступ к информации о деятельности госорганов (ФЗ-59‚ ФЗ-8).
• Ст. 13.15 КоАП РФ: Нарушения Удостоверяющими центрами законодательства об ЭП.
• Ст. 13.22 КоАП РФ: Нарушение информационных прав потребителей финансовых услуг (ПСК‚ реклама);
• Ст. 13.23 КоАП РФ: Нарушения операторами связи (идентификация‚ СОРМ‚ реестр абонентов).

Ответственность за контент: «Фейки»‚ дискредитация‚ иноагенты‚ санкции (Глава 19.7 КоАП РФ)

Данная группа статей введена в 2022–2023 гг. и предусматривает высокую ответственность за публичное распространение определенной информации:

• Ст. 19.7.1-1 – 19.7.1-3: Нарушение законодательства об иноагентах и нежелательных организациях (отсутствие маркировки‚ отчетность).
• Ст. 19.7.8: Распространение недостоверной социально значимой информации (фейки о ЧС‚ COVID‚ катастрофах).
• Ст. 19.7.10: Дискредитация применения ВС РФ.
• Ст. 19.7.11: Ложная информация о действиях ВС РФ за рубежом.
• Ст. 19.7.12: Призывы к введению санкций против РФ.

Важно: За повторное совершение правонарушений‚ предусмотренных ст. 19.7.8‚ 19.7.10‚ 19.7.11‚ 19.7.12 КоАП РФ‚ наступает уголовная ответственность (соотв. ст. 207.1‚ 280.3‚ 280.4‚ 280.5 УК РФ).

Процессуальные особенности

Органы‚ уполномоченные составлять протоколы

В зависимости от статьи КоАП РФ‚ протоколы могут составлять:

• Роскомнадзор (основной орган по ст. 13.11‚ 13.12‚ 13.13‚ 13.15‚ 13.18–13.21‚ 13.23‚ 20.33).
• ФСТЭК России (по ст. 13.16‚ 13.17 — КИИ).
• ФСБ России (по ст. 13.14‚ 20.25 — гостайна; ст. 13.16‚ 13.17 — в части КИИ ведомственной подведомственности ФСБ).
• Проокуратура / Следственный комитет / МВД (по ст. 19.7.8 – 19.7.12‚ 13.14‚ 20.25).
• ЦБ РФ / Роспотребнадзор (по ст. 13.22).

Рассмотрение дел

• Дела по статьям главы 13 КоАП РФ (13.11–13.23) чаще всего рассматриваются судьями районных судов по месту нахождения юрлица/ИП или месте совершения правонарушения.
• Дела по статьям 19.7.8–19.7.12 КоАП РФ рассматриваются судьями районных судов (для физлиц/должностных лиц) или арбитражными судами (для юрлиц/ИП в порядке КасАП)‚ в зависимости от субъекта.
• Сроки рассмотрения: обычно 2 месяца со дня составления протокола (ст. 23.6 КоАП РФ).

Практика применения и тенденции

1. Рост штрафов: За последние годы наблюдается стабильный рост размеров административных штрафов‚ особенно для юридических лиц (до 1–5 млн руб. за повторные нарушения в сфере ПДн‚ КИИ‚ удаления контента).
2. Персональная ответственность: Все чаще привлекаются не только компании‚ но и должностные лица (Генеральные директора‚ CISO‚ DPO — Data Protection Officers).
3. КИИ в фокусе: ФСТЭК проводит плановые и внеплановые проверки субъектов КИИ. Штрафы по ст. 13.16 и 13.17 КоАП РФ становятся регулярной практикой.
4. Локализация данных: Роскомнадзор активно проверяет выполнение требования ч. 5 ст. 18 ФЗ-152 (локализация БД ПДн). Штрафы по ст. 13.19 КоАП РФ применяются системно.
5. Контент-модерация: Владельцы площадок (хостинги‚ соцсети‚ маркетплейсы) несут ответственность за своевременное удаление запрещенной информации (ст. 13.21 КоАП РФ) и ограничение доступа (ст. 20.33 КоАП РФ).
6. Идентификация пользователей: Жесткий контроль за соблюдением ст. 10.1 ФЗ-149 (идентификация в мессенджерах‚ соцсетях‚ на платформах P2P).

Рекомендации по минимизации рисков

Для соблюдения законодательства и избежания административной ответственности организациям рекомендуется:

• Аудит соответствия: Провести ежегодный аудит соответствия требованиям ФЗ-152‚ ФЗ-149‚ ФЗ-187‚ ФЗ-63.
• Документирование: Вести полный пакет локальных нормативных актов (Политика конфиденциальности‚ Положение о защите ПДн‚ Модель угроз КИИ‚ План реагирования на инциденты‚ Журналы учета инцидентов).
• Технические меры (СЗИ): Внедрять сертифицированные ФСТЭК/ФСБ средства защиты информации (СЗИ) для защиты ПДн и КИИ.
• Локализация: Обеспечить хранение баз данных персональных данных граждан РФ на территории Российской Федерации.
• Мониторинг контента: Настроить автоматическое и ручное модерацию контента для своевременного удаления запрещенной информации и установки возрастного маркирования.
• Идентификация: Обеспечить обязательную идентификацию пользователей при предоставлении доступа к общедоступным ресурсам (Wi-Fi‚ мессенджеры‚ хостинги).
• Обучение персонала: Регулярно проводить обучение сотрудников по вопросам защиты информации‚ работы с ПДн‚ распознаванию фишинга и социальной инженерии.
• Взаимодействие с регуляторами: Своевременно направлять уведомления в Роскомнадзор (об операторе ПДн‚ о КИИ‚ о ресурсах)‚ ФСТЭК (о КИИ‚ о СЗИ)‚ отвечать на запросы в установленные сроки.

---

Данная статья носит информационно-справочный характер и не является правовой консультацией. Нормативная база может меняться. Для решения конкретных вопросов рекомендуется обращаться к актуальному тексту КоАП РФ‚ соответствующим Федеральным законам и квалифицированным юристам.