Сфера связи и информационных технологий является одной из самых динамично развивающихся отраслей современного права. С ростом объемов данных, внедрением 5G, развитием Интернета вещей (IoT) и цифровизацией госуслуг возрастает и риск совершения правонарушений. Российское законодательство выделяет специальный раздел в Кодексе Российской Федерации об административных правонарушениях (КоАП РФ), Главу 13.6 «Административные правонарушения в области связи, информационных технологий и информационной безопасности».
Данная статья подробно рассматривает задачи административного пресечения в этой сфере, систему составов правонарушений, субъектов ответственности и современные тенденции правоприменения.
Правовая основа и системообразующие акты
Основой для квалификации правонарушений служит комплекс нормативных актов:
- КоАП РФ (Глава 13.6, ст. 13.37 – 13.43 и др.) — определяет составы, наказания и порядок производства по делам.
- ФЗ «О связи» (№ 126-ФЗ) — базовый закон, регулирующий лицензирование, нумерацию, универсальный сервис, защиту прав абонентов.
- ФЗ «Об информации, информационных технологиях и защите информации» (№ 149-ФЗ) — регулирует деятельность по распространению информации, требования к владельцам сайтов, поисковикам, мессенджерам, защите персональных данных.
- ФЗ «О персональных данных» (№ 152-ФЗ) — часто пересекается со сферой связи (п. 2 ст. 13.11 КоАП РФ, ст. 13.40 КоАП РФ).
- ФЗ «О критической информационной инфраструктуре» (№ 187-ФЗ) — вводит особые требования к защите объектов КИИ (ст. 13.12.1 КоАП РФ).
- Постановления Правительства РФ, приказы Минцифры, Роскомнадзора, ФСТЭК, ФСБ — устанавливают технические регламенты и правила.
Основные задачи административной ответственности в сфере связи и информации
Задачи — это целевые установки, определяющие смысл и направленность правовых норм. В данной сфере их можно классифицировать на три уровня:
Общесоциальные (стратегические) задачи
- Обеспечение национальной безопасности и информационного суверенитета. Пресечение попыток несанкционированного управления трафиком, создания «серых» каналов связи, использования сети для дестабилизации общества.
- Защита конституционных прав граждан. Гарантирование права на тайну связи (ст. 23 Конституции РФ), доступ к достоверной информации, защита от спама и мошенничества.
- Сохранение целостности и функционирования Рунета. Обеспечение устойчивости работы доменной зоны .ru/.рф, систем маршрутизации (BGP), корневых серверов.
Отраслевые (специальные) задачи
- Регулирование рынка телекоммуникационных услуг. Принуждение операторов к выполнению лицензионных условий: покрытие территории, качество услуг (QoS), предоставление универсального сервиса.
- Борьба с нелегальной телематикой и «серыми» импортом оборудования. Пресечение ввоза и эксплуатации радиоэлектронных средств (РЭС) без сертификации ФСБ/Росскомнадзора, несанкционированное использование радиочастот.
- Обеспечение законного перехвата и доступа спецслужб (СОРМ). Контроль за исполнением операторами требований о установке оборудования СОРМ, хранении трафика и метаданных (Закон о связи, ст. 13.38 КоАП РФ).
- Защита персональных данных и критической инфраструктуры. Принуждение к внедрению средств защиты информации (СЗИ), категорированию объектов КИИ, уведомлению об инцидентах.
Процессуально-правоприменительные (тактические) задачи
- Своевременное выявление и пресечение правонарушений (профилактика).
- Обеспечение неизбежности наказания (штрафы, конфискация, приостановка деятельности).
- Возмещение ущерба (в т.ч. морального вреда) потерпевшим — абонентам, пользователям.
- Формирование устойчивой правоприменительной практики (разъяснения Пленума ВС РФ, судебная практика).
Классификация административных правонарушений (по статьям КоАП РФ)
Для удобства анализа правонарушения можно сгруппировать по объектному признаку:
| Группа правонарушений | Статьи КоАП РФ | Суть нарушения | Субъекты |
|---|---|---|---|
| Нарушение лицензионных условий и правил оказания услуг | ст. 13.37 (ч. 1-4) | Нарушение правил предоставления услуг, тарификации, качества связи, универсального сервиса, правил нумерации | Операторы связи (лицензиаты) |
| Нарушение требований по СОРМ и хранению данных | ст. 13.38 | Неисполнение обязанностей по установке СОРМ, хранению трафика/метаданных до 3 лет, предоставлению доступа уполномоченным органам | Операторы связи, организаторы распространения информации |
| Нарушение правил использования радиочастот и РЭС | ст. 13.39 | Эксплуатация РЭС без регистрации/свидетельства, превышение мощности, создание помех, нелегальный импорт | Юр. лица, ИП, физ. лица |
| Нарушение законодательства о персональных данных (в контексте связи) | ст. 13.40 (ч. 1-4) | Нарушение режима КИИ, требований ФСТЭК/ФСБ, неправомерная передача ПДн, утечка биометрии | Операторы ПДн, владельцы КИИ, госорганы |
| Нарушение правил деятельности организаторов распространения информации (сайты, соцсети, мессенджеры) | ст. 13;41 (ч. 1-8) | Неисполнение требований Роскомнадзора об удалении запрещенной информации, нарушение правил идентификации пользователей мессенджеров, отсутствие формы обратной связи, нарушение закона о «выключателе» | Организаторы распространения (сайты > 100 тыс. посетителей, соцсети, мессенджеры, поисковики) |
| Нарушение требований по защите критической информационной инфраструктуры (КИИ) | ст. 13.12.1 | Несвоевременная категорировка, отсутствие СЗИ, несвоевременное уведомление об инцидентах, непрохождение аудитов | Субъекты КИИ (банки, энергетика, транспорт, связь, госорганы) |
| Нарушение правил идентификации абонентов (SIM-карты) | ст. 13.37 ч. 5, ст. 13.41 ч. 5 | Продажа SIM-карт без паспорта, передача чужым лицам, использование фальшивых документов | Дилеры, точки продаж, абоненты |
Особенности субъектов и вины
Субъекты ответственности
В сфере связи преобладает ответственность юридических лиц и ИП (операторов, организаторов распространения). Однако КоАП РФ предусматривает ответственность и для:
- Долностных лиц (младший по ответственности уровень управления), ст. 13.37–13.41 (штрафы 10–50 тыс. руб.).
- Физических лиц — за нелегальную эксплуатацию РЭС (ст. 13.39), нарушение правил идентификации (ст. 13.37 ч. 5).
Важно: Для юрлиц установлены существенно более высокие штрафы (до 1–3 млн руб. за повторные нарушения ст. 13.41, до 500 тыс. руб. по ст. 13.38), что отражает повышенную общественную опасность корпоративных нарушений.
Форма вины
Правило общее (ст. 2.2 КоАП РФ): только умысел или неосторожность. На практике:
- Умысел: целенаправленная экономия на СЗИ/СОРМ, отказ в удалении контента по требованию Роскомнадзора.
- Неосторожность (халатность): пропуск дедлайнов по уведомлению об инциденте КИИ, ошибки в тарификации из-за сбоя биллинга, несвоевременная категорировка объекта.
Процессуальные особенности производства по делам
Органы, уполномоченные составлять протоколы
Согласно ст. 28.2 КоАП РФ и специальным указам:
- Росскомнадзор, главный орган по ст. 13.37, 13.38, 13.40, 13.41 (контроль за операторами, сайтами, ПДн, КИИ).
- ГКРЧ (Госкомитет по радиочастотам) / Росскомнадзор (территориальные управления), по ст. 13.39 (радиочастоты, РЭС).
- ФСБ / ФСТЭК — в вопросах защиты гостайны, КИИ, сертификации СЗИ (часто выступают как эксперты/инициаторы проверок).
- Прокуратура — общее надзорное производство, возбуждение дел по ст. 13.41 (удаление контента).
Меры обеспечения производства
Специфика сферы — возможность применения приостановки деятельности (ст. 13.41 ч. 3, 4, 6, 7 КоАП РФ) до 90 дней для сайтов/мессенджеров, не удаляющих запрещенную информацию или не идентифицирующих пользователей. Также применяется конфискация РЭС (ст. 13.39) и средств связи, использованных для нарушения.
Доказательства и техническая экспертиза
- Ключевую роль играют акт проверки (плановой или внеплановой), протокол осмотра оборудования, журналы учета (СОРМ, инцидентов КИИ).
- Спорные технические вопросы (качество связи, наличие помех, соответствие СЗИ требованиям ФСТЭК) решаются через судебную техническую экспертизу или заключения аккредитованных лабораторий.
- Электронные доказательства (логи, скриншоты, дампы трафика) должны быть надлежащим образом зафиксированы (протокол осмотра, нотариальное удостоверение, хеширование).
Современные тенденции и проблемы правоприменения
Жесточение ответственности («Пакет законов о суверенном Рунете», 2019–2024 гг.)
- Оборотные штрафы для крупных IT-компаний (до 1/20 дохода в РФ за повторное неудаление запрещенной информации — ст. 13.41 ч. 5.1).
- Расширение понятия «организатор распространения» на владельцев мессенджеров, видехостингов, P2P-сетей.
Цифровой рубль и финтех, новые риски
Появление ФЗ «О платформе цифрового рубля» накладывает новые обязанности на операторов связи (безопасность каналов передачи данных для ЦБ РФ), что порождает новые основания для проверок и протоколов.
Проблема квалификации «Серых» схем (MVNO, перепродажа трафика)
Практика судов по делам о перепродаже емкости каналов связи без лицензии (квалификация как ст. 13.37 ч. 1 или 17.14 КоАП РФ, незаконное предпринимательство) остается противоречивой. Ключевой критерий: наличие собственной сети/нумерации или чистое перепродажи услуг лицензиата.
Защита прав абонентов: коллективные иски и Роскомнадзор
Активизация работы Роскомнадзора по защите прав потребителей связи: массовые проверки тарификации «в роуминге», автоматического подключения платных услуг, качества 4G/5G. Штрафы по ст. 13.37 ч. 2–3 становятся системными для «большой четверки» операторов.
Профилактика и комплаенс: рекомендации для бизнеса
Для минимизации рисков административной ответственности компаниям рекомендуется:
- Внедрить систему управления соответствием (Compliance) по 152-ФЗ, 187-ФЗ, закону о связи.
- Проводить внутренние аудиты готовности к проверкам Роскомнадзора: наличие лицензий, актуальность схем СОРМ, категории КИИ, паспорта защищенности.
- Автоматизировать процессы: удаление контента по требованию (API Роскомнадзора), идентификация пользователей мессенджеров, учет инцидентов ИБ.
- Обучать персонал (админов, юристов, менеджеров по продажам SIM-карт) правилам работы с ПДн, гостайной, требованиями к РЭС.
- Вести переговоры с регулятором на стадии проверки (представлять пояснения, устранять замечания «на горячем» для избежания протокола).
Административные правонарушения в области связи и информации — это не просто набор штрафных санкций, а сложный инструмент государственного управления критически важной инфраструктурой. Главная задача текущего этапа — переход от реактивной модели «нарушение — штраф» к проактивной модели обеспечения киберустойчивости и информационного суверенитета.
Для бизнеса это означает необходимость интеграции правовых рисков в архитектуру IT-системы на стадии проектирования (Privacy by Design, Security by Design). Для регулятора — баланс между жестким контролем и стимулированием инноваций. Для судов — унификация подходов к оценке технических доказательств и пропорциональности наказаний.
Понимание задач и механизмов этой ответственности является обязательным компетенцией для юристов, CISO, CTO и руководителей любого участника цифровой экономики РФ.