Содержание

1. Структура главы 16 КоАП РФ
2. Разбор ключевых статей и составов правонарушений
3. Санкции и практика применения
4. Чек-лист для юриста и ИТ-специалиста

В цифровую эпоху информационные технологии стали неотъемлемой частью бизнеса, государственного управления и повседневной жизни. Однако вместе с удобством пришли и новые риски: утечки данных, взломы, кибермошенничество, незаконный доступ к информации.

16-я глава КоАП РФ (ст. 13.1 – 13.29) систематизирует административные правонарушения в сфере информации, информационных технологий и о защите информации. Правильное понимание составов этой главы помогает:

• юристам грамотно защищать клиентов;
• ИТ-директорам выстраивать политику информационной безопасности;
• компаниям избегать штрафов и блокировок.

Краткая структура главы 16 КоАП РФ

Подробный разбор ключевых статей и составов правонарушений

3.1 Статья 13.2 — Нарушение правил обработки персональных данных

Объект правонарушения: порядок обработки персональных данных, установленный Федеральным законом № 152-ФЗ.

Объективная сторона:

• действие/бездействие оператора или лица, обрабатывающего данные;
• нарушение принципов законности, минимизации, согласия и др.

Субъект: юрлица, ИП, должностные лица.

Субъективная сторона: вина в форме прямого или косвенного умысла, либо неосторожности.

Примеры:

• размещение на сайте формы без согласия на обработку ПДн;
• передача базы клиентов без договора о конфиденциальности;
• утечка данных через уязвимость без принятия мер.

3.2 Статья 13.5 — Нарушение требований к защите информации

Квалифицирующие признаки:

1. Повлекшие утечку или несанкционированный доступ к информации ограниченного доступа.
2. Нарушение требований ФСТЭК России (приказы № 17, 21, 239 и др.).

Штрафы:

• для граждан — 500–1 000 ₽;
• для должностных — 5 000–10 000 ₽;
• для юрлиц — 100 000–500 000 ₽.

3.3 Статья 13.15 — Нарушение порядка закупки ИТ-услуг для государственных нужд

Касается государственных и муниципальных заказчиков, нарушивших:

• требования к лицензированию ИТ-услуг;
• правила проведения аукционов в электронной форме;
• обязательства по импортозамещению ПО (постановление Правительства № 719).

Санкции и практика применения

Таблица наиболее частых штрафов за 2025 год (по данным Росалкогольрегулирования и Роскомнадзора)

Типичные обстоятельства смягчения наказания:

• добровольное устранение нарушения до вынесения постановления;
• первое правонарушение (ст. 4.1 КоАП РФ);
• наличие внутренних регламентов и политик безопасности.

Чек-лист для юриста и ИТ-специалиста: как не попасть под статьи 16-й главы

1. Аудит персональных данных.
   • Сверьте перечень обрабатываемых ПДн с реестром операторов Роскомнадзора.
   • Проверьте согласия субъектов на актуальность и правильность формулировок.
2. Контроль защищённости.
   • Убедитесь, что СЗИ соответствуют классу защищённости (ФСТЭК).
   • Проведите тестирование на проникновение (pen-test) не реже 1 раза в год.
3. Внутренние регламенты.
   • Утвердите политику информационной безопасности, инструкцию по обращению с ПДн.
   • Назначьте ответственного за защиту информации (п. 4 ст. 18 152-ФЗ).
4. Госзакупки ИТ-услуг.
   • Если вы госзаказчик, проверьте включение ИТ-услуг в ЕИС.
   • Убедитесь в наличии у исполнителя лицензий ФСТЭК/ФСБ (если требуется).

Анализ составов 16-й главы КоАП РФ показывает: ответственность за информационные правонарушения растёт. Штрафы становятся ощутимыми, а требования регуляторов ужесточаются. Комплексный подход — юридическое сопровождение + технические меры + обучение персонала — позволяет минимизировать риски и устойчиво развивать цифровой бизнес.

Полезные ссылки:

• Текст КоАП РФ, глава 16
• Сайт Роскомнадзора
• Официальный сайт ФСТЭК России