Современное информационное общество требует эффективной правовой защиты от деструктивного контента, кибератак и иных угроз, направленных на подрыв устойчивости критической информационной инфраструктуры (КИИ). Ключевую роль в этом процессе играет Кодекс Российской Федерации об административных правонарушениях (КоАП РФ), который, вместе с федеральным законодательством об информации, формирует основу информационного права. В статье рассматриваются актуальные нормы КоАП РФ, отвечающие за защиту информационного пространства, анализируются пробелы, обозначаются пути совершенствования.

Правовое поле: основные источники

Конституционные ориентиры

Статья 29 Конституции РФ закрепляет свободу мысли и слова, право каждого гражданина на создание, поиск, получение, передачу, производство и распространение информации любым законным способом. Одновременно Конституция допускает ограничение этих прав «…в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства». Именно этот «коридор» и заполняет КоАП РФ, устанавливая административную ответственность за злоупотребление информационными технологиями.

Федеральные законы-фундамент

• Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» – определяет понятия, принципы, субъекты и объекты регулирования.
• Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» – вводит перечень субъектов КИИ, устанавливает технические требования и отчетность.
• Федеральный закон № 152-ФЗ «О персональных данных» – регулирует обработку ПД и ответственность за её нарушение.

Глава 13 КоАП РФ: «Административные правонарушения в области связи и информации»

Обзор структуры главы

Глава 13 КоАП РФ (ст. 13.1 – 13.53) охватывает широкий спектр деяний: от самовольного подключения к сетям связи до масштабных компьютерных атак. Ниже приведены ключевые позиции, наиболее востребованные на практике.

Рейтинг самых «горячих» статей

Статья 13.12. «Нарушение правил защиты информации»

Объект – охраняемая законом тайна (государственная, коммерческая, персональные данные и др.).
Состав: несоблюдение установленных правил обработки, хранения, передачи информации ограниченного доступа.
Размер штрафа: для граждан – от 1 000 до 3 000 руб.; для должностных лиц – от 10 000 до 50 000 руб.; для юр. лиц – от 100 000 до 500 000 руб.

Статья 13.12.1. «Нарушение требований в области обеспечения безопасности КИИ»

Введена Федеральным законом 533-ФЗ (2024 г.).
Ключевые требования: своевременное информирование Роскомнадзора об инцидентах, проведение аудита безопасности, применение сертифицированных средств защиты.
Максимальный штраф: до 1 млн руб. для юридических лиц.

Статья 13.41. «Нарушение порядка ограничения доступа к информации»

Формы правонарушения:

• неисполнение решения о блокировке деструктивного контента;
• уклонение от удаления запрещённой информации;
• повторное размещение ранее ограниченного контента.

Штрафы: до 200 000 руб. для должностных лиц, до 1 млн руб. – для юр. лиц. Повторность влечёт конфискацию оборудования.

Статья 13.13. «Незаконная деятельность в области защиты информации»

Направлена на борьбу с «серым» рынком услуг в сфере ИБ: установка шпионского ПО, несанкционированное тестирование на проникновение без договора и лицензии ФСТЭК/ФСБ. Ответственность – до 5 000 руб. для граждан; до 500 000 руб. для компаний.

Статья 19.7. «Непредставление сведений (информации)»

Применяется, если оператор персональных данных или владелец информационной системы игнорирует запрос Роскомнадзора, Роспотребнадзора или МВД. Минимальный штраф – 500 руб., максимальный – 5 000 руб. для юр. лиц.

Деструктивный контент: правовое определение и эволюция

Как формировалось понятие

До 2020 г. в российском законодательстве отсутствовал единый термин «деструктивный контент». В научной литературе использовались разные конструкции: «экстремистские материалы», «информация, призывающая к массовым беспорядкам», «фейки о вооружённых силах». Постепенно в подзаконных актах (постановления Правительства № 608/2022) появился термин «информация, посягающая на устойчивое функционирование КИИ». В КоАП РФ он пока не закреплен дословно, однако суды уже используют его при квалификации правонарушений (АС Волго-Вятского округа, дело № А11-20 000/2024).

Критика и пробелы

Аналитики Института переподготовки ВИАКАДЕМИЯ отмечают: «статьи КоАП РФ, устанавливающие меры ответственности за противодействие устойчивости функционирования КИИ, не предусматривают ответственность за проведение компьютерной атаки как таковой». В результате участники DDoS-атак могут быть привлечены лишь по «облегчённым» статьям: 13.12 или 13.12.1, где отсутствуют санкции до уголовного уровня. Это снижает превентивный эффект.

Права потребителя на информацию и административная защита

Статья 13.11 КоАП РФ – «Нарушение порядка обработки персональных данных»

Потребитель, чьи данные утекли в интернет, вправе подать заявление в Роскомнадзор. Признание факта нарушения влечёт взыскание с оператора (онлайн-магазина, банка, соцсети) до 100 000 руб. (ч. 4 ст. 13.11). При повторном нарушении – до 300 000 руб.

Коллизия норм и пути их разрешения

Проблема: потребитель может одновременно ссылаться на ст. 13.11 КоАП РФ и на положения Закона «О защите прав потребителей». Возникает вопрос – защищать административно или через гражданский суд? Научная позиция (КиберЛенинка, 2025 г.) рекомендует:

1. Использовать административную процедуру для быстрого пресечения нарушения (блокировка сайта-фишинга).
2. Параллельно подавать гражданский иск о компенсации морального вреда.
3. Законодательно закрепить обязательный досудебный (административный) порядок для операторов ПД – сократить нагрузку на суды.

Что ждёт КоАП РФ в 2026-2027 годах: проект реформы

Новые статьи и повышение санкций

• Ст. 13.15¹ – «Фальсификация технической информации об инциденте ИБ» (штраф до 700 000 руб.).
• Ст. 13.18¹ – «Нарушение обязательных требований к средствам криптографической защиты».
• Увеличение штрафов по ст. 13.12.1 до 5 млн руб. для крупных операторов КИИ.

Переход к «квазиуголовным» мерам

В обсуждении находится предложение ввести институ «административного ареста» для ИП и должностных лиц при грубых нарушениях требований к безопасности КИИ (до 15 суток). Пока инициатива вызывает споры в юридическом сообществе из-за возможного несоответствия Конституции.

Практические рекомендации для бизнеса и граждан

Чек-лист для компании-оператора КИИ

1. Провести аудит соответствия требованиям ФЗ-187 и методических писем ФСТЭК (приказы № 239, 17, 21).
2. Актуализировать локальные акты: «Положение о защите информации», «План реагирования на компьютерные инциденты».
3. Обеспечить круглосуточный мониторинг инцидентов и канал 24/7 для уведомления Роскомнадзора (подп. 3 п. 8 Постановления № 1521).
4. Обучить сотрудников (курсы повышения квалификации ВИАКАДЕМИЯ, 72 ак. часа).
5. Разместить на сайте правовые документы: политику обработки ПД, оферту, пользовательское соглашение, ссылки на ст. 13.11 КоАП РФ.

Что делать потребителю при утечке персональных данных

• Запросить у оператора отчёт о произошедшем инциденте (письменно или через электронную приёмную).
• Сохранить скриншоты/переписку – доказательства вреда.
• Подать заявление в территориальное управление Роскомнадзора (форма № 20-07).
• При сумме иска до 100 000 руб. – подать претензию в мировой суд по упрощённому иску (ст. 333.41 ГПК РФ).

КоАП РФ является живым инструментом, который постоянно адаптируется к вызовам цифровой экономики. Сегодня он уже позволяет оперативно реагировать на деструктивный контент и защищать права потребителей на информацию. Однако в условиях роста ИИ-фейков, квантовых угроз и трансграничных кибератак требуется усиление санкций и конкретизация терминов. Ключевой задачей на 2026-2027 гг. становится баланс между безопасностью и свободой слова, который возможен лишь при активном диалоге государства, бизнеса и гражданского общества.