Ст 13 об административных правонарушениях.

1. Занятие видами деятельности в области защиты информации (за исключением информации, составляющей государственную тайну) без получения в установленном порядке специального разрешения (лицензии), если такое разрешение (такая лицензия) в соответствии с федеральным законом обязательно (обязательна), —

влечет наложение административного штрафа на граждан в размере от пятисот до одной тысячи рублей с конфискацией средств защиты информации или без таковой; на должностных лиц — от двух тысяч до трех тысяч рублей с конфискацией средств защиты информации или без таковой; на юридических лиц — от десяти тысяч до двадцати тысяч рублей с конфискацией средств защиты информации или без таковой.

2. Занятие видами деятельности, связанной с использованием и защитой информации, составляющей государственную тайну, созданием средств, предназначенных для защиты информации, составляющей государственную тайну, осуществлением мероприятий и (или) оказанием услуг по защите информации, составляющей государственную тайну, без лицензии —

влечет наложение административного штрафа на должностных лиц в размере от четырех тысяч до пяти тысяч рублей; на юридических лиц — от тридцати тысяч до сорока тысяч рублей с конфискацией созданных без лицензии средств защиты информации, составляющей государственную тайну, или без таковой.

Комментарий к Ст. 13.13 КоАП РФ

1. Объектом правонарушения, предусмотренного комментируемой статьей, является комплекс отношений, которые базируются на правовом режиме, установленном нормами нескольких федеральных законов. В первую очередь это Федеральный закон от 27.07.2006 N 149-ФЗ, Федеральный закон от 27.07.2006 года N 152-ФЗ и Федеральный закон от 04.05.2011 N 99-ФЗ. Детализация правового режима и формирование отношений, которые являются непосредственным объектом правонарушения, являются отношения в сфере лицензирования деятельности по защите информации.

Дополнительным объектом правонарушения являются отношения по поводу информации, отнесенной к государственной тайне (Закон РФ от 21.07.1993 «О государственной тайне»; Указ Президента РФ от 30.11.1995 N 1203 «Об утверждении перечня сведений, отнесенных к государственной тайне»).

Объективная сторона правонарушения, предусмотренного ч. 1 комментируемой статьи, проявляется в виде осуществления любого вида деятельности в области защиты информации, за исключением информации, составляющей государственную тайну, без получения в установленном порядке специального разрешения (лицензии).

Объективная сторона правонарушения, предусмотренного ч. 2 комментируемой статьи, проявляется в виде осуществления без лицензии любого вида деятельности, связанной с использованием и защитой информации, составляющей государственную тайну, созданием средств, предназначенных для защиты информации, составляющей государственную тайну, осуществлением мероприятий, оказанием услуг по защите информации, составляющей государственную тайну.

2. Субъектом данного правонарушения может быть:

— гражданин в возрасте от 16 лет;

— должностное лицо, назначенное приказом (либо решением собственника, учредителями), в круг должностных обязанностей которого входит решение вопросов лицензирования и осуществления деятельности по защите информации;

— юридическое лицо, которое самостоятельно либо через филиалы, представительства осуществляет деятельность с нарушением, предусмотренным настоящей статьей.

Субъективная сторона правонарушения — прямой умысел.

Протокол о совершении данного проступка составляется федеральным либо территориальными органами, осуществляющими государственный контроль в области обращения и защиты информации (органы ФСБ России, ФСТЭК России, СВР России), которые правомочны также рассматривать материалы дел данной категории.

Кроме того, дело рассматривает судья, в случаях передачи материалов дела органом, возбудившим его, на рассмотрение судье.

1. Неисполнение организатором распространения информации в сети "Интернет" обязанности уведомить уполномоченный федеральный орган исполнительной власти о начале осуществления деятельности по обеспечению функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети "Интернет", -

влечет наложение административного штрафа на граждан в размере от одной тысячи до трех тысяч рублей; на должностных лиц - от десяти тысяч до тридцати тысяч рублей; на юридических лиц - от ста тысяч до трехсот тысяч рублей.

2. Неисполнение организатором распространения информации в сети "Интернет" установленной федеральным законом обязанности хранить и (или) предоставлять уполномоченным государственным органам, осуществляющим оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков или иных электронных сообщений пользователей сети "Интернет" и информацию о таких пользователях -

3. Неисполнение организатором распространения информации в сети "Интернет" обязанности обеспечивать реализацию установленных в соответствии с федеральным законом требований к оборудованию и программно-техническим средствам, используемым указанным организатором в эксплуатируемых им информационных системах, для проведения уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, в случаях, установленных федеральными законами, мероприятий в целях осуществления таких видов деятельности, а также принимать меры по недопущению раскрытия организационных и тактических приемов проведения указанных мероприятий -

влечет наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей; на должностных лиц - от тридцати тысяч до пятидесяти тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей.

Примечание. За административные правонарушения, предусмотренные настоящей статьей, лица, осуществляющие предпринимательскую деятельность без образования юридического лица, несут административную ответственность как юридические лица.

Новая редакция Ст. 13.13 КоАП РФ

влечет наложение административного штрафа на граждан в размере от пятисот до одной тысячи рублей с конфискацией средств защиты информации или без таковой; на должностных лиц - от двух тысяч до трех тысяч рублей с конфискацией средств защиты информации или без таковой; на юридических лиц - от десяти тысяч до двадцати тысяч рублей с конфискацией средств защиты информации или без таковой.

влечет наложение административного штрафа на должностных лиц в размере от четырех тысяч до пяти тысяч рублей; на юридических лиц - от тридцати тысяч до сорока тысяч рублей с конфискацией созданных без лицензии средств защиты информации, составляющей государственную тайну, или без таковой.

Комментарий к Статье 13.13 КоАП РФ

Комментируемая статья содержит два состава административных правонарушений, также связанных с незаконной деятельностью в области защиты информации. Однако в отличие от ч. 1 и 3 ст. 13.12, предусматривающих ответственность за нарушение условий лицензии в области защиты информации, комментируемая статья предусматривает ответственность за осуществление аналогичной деятельности вообще без лицензии.

Обязательность получения лицензии для осуществления деятельности в области защиты конфиденциальной информации установлена п. 10 и 11 ч. 1 ст. 17 Федерального закона от 8 августа 2001 г. N 128-ФЗ "О лицензировании отдельных видов деятельности" (с послед. изм.); порядок получения такой лицензии - Положением о лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации (утв. Постановлением Правительства РФ от 31 августа 2006 г. N 532) и Положением о лицензировании деятельности по технической защите конфиденциальной информации (утв. Постановлением Правительства РФ от 15 августа 2006 г. N 504).

Обязательность получения лицензии при осуществлении работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны, установлена ст. 27 Закона РФ от 21 июля 1993 г. N 5485-1 "О государственной тайне" (с послед. изм.); порядок получения такой лицензии - Положением о лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны (утв. Постановлением Правительства РФ от 15 апреля 1995 г. N 333) (с послед. изм.).

Субъектами указанных правонарушений являются: по ч. 1 - граждане, должностные лица и юридические лица, по ч. 2 - должностные лица и юридические лица.

Вина в совершении данных правонарушений может быть как умышленной, так и неосторожной.

Другой комментарий к Ст. 13.13 Кодекса Российской Федерации об Административных Правонарушениях

1. Объектом правонарушений, предусмотренных данной статьей, является порядок осуществления деятельности в области защиты информации.

2. В соответствии с Федеральным законом от 20 февраля 1995 г. "Об информации, информатизации и защите информации" организации, выполняющие работы в области проектирования, производства средств защиты информации (в том числе и информации, отнесенной к государственной тайне), должны иметь лицензии на данные виды деятельности. Объективная сторона предусмотренных настоящей статьей правонарушений может заключаться только в действии.

КоАП РФ Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных

(см. текст в предыдущей редакции)

1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния, -

влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до трех тысяч рублей; на должностных лиц - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от тридцати тысяч до пятидесяти тысяч рублей.

2. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, -

влечет наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от пятнадцати тысяч до семидесяти пяти тысяч рублей.

3. Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных -

влечет предупреждение или наложение административного штрафа на граждан в размере от семисот до одной тысячи пятисот рублей; на должностных лиц - от трех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от пятнадцати тысяч до тридцати тысяч рублей.

4. Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных, -

влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до двух тысяч рублей; на должностных лиц - от четырех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до пятнадцати тысяч рублей; на юридических лиц - от двадцати тысяч до сорока тысяч рублей.

5. Невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, -

влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до двух тысяч рублей; на должностных лиц - от четырех тысяч до десяти тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от двадцати пяти тысяч до сорока пяти тысяч рублей.

6. Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния -

1. О целях защиты информации см. п. 3 комментария к ст. 13.12. О лицензируемых видах деятельности в области защиты информации, лицензирование по которым осуществляется в соответствии с Федеральным законом "О лицензировании отдельных видов деятельности", см. п. 4 комментария к ст. 13.11.

Согласно ст. 2 Закона РФ от 21 июля 1993 г. N 5485-1 "О государственной тайне" (в ред. Федерального закона от 6 октября 1997 г. N 131-ФЗ) под государственной тайной понимаются защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации.

Перечень сведений, составляющих государственную тайну, а также сведений, не подлежащих отнесению к государственной тайне и засекречиванию, определен ст. 5, 7 Закона РФ "О государственной тайне".

2. Согласно ст. 27 Закона РФ "О государственной тайне" деятельность с использованием сведений, составляющих государственную тайну, может осуществляться только юридическими лицами - лицензиатами. Проведение работ, оказание услуг, связанных с использованием и защитой информации, составляющей государственную тайну, должностными лицами, юридическими лицами без лицензии квалифицируется в качестве административного правонарушения, предусмотренного ч. 2 комментируемой статьи.

В соответствии со ст. 27 вышеназванного Закона РФ допуск предприятий, учреждений и организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны, осуществляется путем получения ими в порядке, устанавливаемом Правительством РФ, лицензий на проведение работ со сведениями соответствующей степени секретности.

Лицензия на проведение указанных работ выдается на основании результатов специальной экспертизы предприятия, учреждения и организации и государственной аттестации их руководителей, ответственных за защиту сведений, составляющих государственную тайну, расходы по проведению которых относятся на счет предприятия, учреждения, организации, получающих лицензию.

Лицензия на проведение работ с использованием сведений, составляющих государственную тайну, выдается предприятию, учреждению, организации при соблюдении ими следующих условий:

Выполнение требований нормативных документов, утверждаемых Правительством РФ, по обеспечению защиты сведений, составляющих государственную тайну, в процессе выполнения работ, связанных с использованием указанных сведений;

Наличие в их структуре подразделений по защите государственной тайны и специально подготовленных сотрудников для работы по защите информации, количество и уровень квалификации которых достаточны для обеспечения защиты государственной тайны;

Наличие у них сертифицированных средств защиты информации.

О сертификации средств защиты информации, предназначенных для защиты информации, составляющей государственную тайну, см. п. 6, 7 комментария к ст. 13.12.

В соответствии с Федеральным законом "Об информации, информатизации и защите информации" информация о государственной тайне относится к документированной информации с ограниченным доступом.

3. При толковании данной статьи следует иметь в виду различия в правовой регламентации лицензирования: по смыслу ч. 1 ст. 13.12 КоАП и ч. 1 комментируемой статьи лицензирование осуществляется в соответствии с Федеральным законом "О лицензировании отдельных видов деятельности", применительно к ч. 3 ст. 13.12 КоАП и ч. 2 комментируемой статьи лицензирование осуществляется в соответствии с Законом РФ "О государственной тайне".

Исчерпывающий перечень видов деятельности в области защиты информации (за исключением информации, составляющей государственную тайну) и оборота технических средств получения информации определен п. 1 ст. 17 Федерального закона "О лицензировании отдельных видов деятельности". Согласно Перечню федеральных органов исполнительной власти, осуществляющих лицензирование, утвержденному Постановлением Правительства РФ от 11 февраля 2002 г. N 135, к ведению ФСБ отнесено лицензирование деятельности по разработке, производству, реализации и приобретению в целях продажи специальных технических средств, предназначенных для негласного получения информации, индивидуальными предпринимателями и юридическими лицами, осуществляющими предпринимательскую деятельность (лицензионные требования и условия по указанному виду деятельности установлены п. 3 Положения о лицензировании деятельности по разработке, производству, реализации и приобретению в целях продажи специальных технических средств, предназначенных для негласного получения информации, индивидуальными предпринимателями и юридическими лицами, осуществляющими предпринимательскую деятельность, утвержденного Постановлением Правительства РФ от 15 июля 2002 г. N 526); лицензирование деятельности по выявлению электронных устройств, предназначенных для негласного получения информации, в помещениях и технических средствах (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).