Вопрос о правовой ответственности за действия, связанные с защитой информации, часто возникает у специалистов в сфере ИТ, юридических консультантов и руководителей компаний. Ответ прост: за незаконную деятельность в области защиты информации отвечает статья 13.13 КоАП РФ. В этой статье рассматриваются два состава административных правонарушений, их санкции и порядок применения.

Содержание статьи 13.13 КоАП РФ

Статья 13.13. Незаконная деятельность в области защиты информации

1. Занятие видами деятельности в области защиты информации (за исключением информации, составляющей государственную тайну) без получения в установленном порядке лицензии, допуска или иного разрешения, предусмотренного законодательством Российской Федерации.
2. Осуществление указанных видов деятельности с нарушением условий, установленных лицензией (разрешением), в т.ч. без соблюдения требований по использованию средств защиты, содержащих государственную тайну.

Ключевые понятия

• Защита информации – совокупность правовых, организационных и технических мер, направленных на предотвращение несанкционированного доступа, утраты, изменения или раскрытия информации.
• Лицензия (разрешение) – документ, выдаваемый уполномоченными органами (например, ФСБ, Роскомнадзор) для осуществления определённых видов деятельности в сфере защиты информации.
• Информация, составляющая государственную тайну – сведения, охраняемые в соответствии с Федеральным законом «О государственной тайне», которые в статье 13.13 не рассматриваются.

Кто подпадает под действие статьи 13.13?

Под действие этой нормы попадают:

• Физические лица, оказывающие услуги по защите информации без лицензии (например, частные консультанты, подрядчики).
• Юридические лица, реализующие проекты по криптографической защите, системам контроля доступа, средствам шифрования и т.п. без соответствующего разрешения.
• Органы, компании и индивидуальные предприниматели, использующие средства защиты, содержащие сведения государственной тайны, без соблюдения требований лицензии.

Размер административных штрафов

В зависимости от статуса правонарушителя закон предусматривает разные финансовые санкции:

• Должностные лица – от 4 000 до 5 000 рублей.
• Юридические лица – от 30 000 до 40 000 рублей.

Кроме штрафа, может быть применена конфискация созданных без лицензии средств защиты информации, если они относятся к категории, охраняемой государством (например, криптографические устройства).

Связанные нормы КоАП РФ

Для полного понимания правовой картины полезно знать о соседних статьях:

• Статья 13.12 – «Нарушение правил защиты информации». Регулирует нарушения условий лицензий, а также требования к использованию средств защиты.
• Статья 13.12.1 – «Нарушение требований в области обеспечения безопасности критической информационной инфраструктуры РФ».
• Статья 20.16 – «Незаконная частная детективная или охранная деятельность», часто упоминается в контексте аналогичных административных правонарушений.

Порядок привлечения к ответственности

1. Выявление нарушения. Контрольные органы (Роскомнадзор, ФСБ, органы местного самоуправления) проводят проверки и фиксируют отсутствие лицензии или нарушение её условий.
2. Оформление административного акта. Составляется протокол об административном правонарушении с указанием состава нарушения, даты, места и конкретных обстоятельств.
3. Уведомление правонарушителя. Лицо, в отношении которого составлен акт, получает извещение о предстоящем административном правонарушении и о сумме штрафа.
4. Оплата штрафа. Если штраф не оплачен в установленный срок, дело передаётся в суд для принудительного взыскания.
5. Конфискация. При необходимости изымаются нелицензированные средства защиты, которые могут быть переданы в собственность государства.

Судебная практика

В судебных решениях, опубликованных на портале РосПравосудие, часто встречается следующая позиция судов:

• Суд подтверждает, что отсутствие лицензии – достаточный признак правонарушения, даже если нарушитель не имел умысла нарушить закон.
• В случаях, когда лицензия была получена, но её условия нарушены (например, использование средств, не соответствующих заявленным уровням защиты), суд также применяет статью 13.13.
• Суд может уменьшить размер штрафа, если правонарушитель добровольно прекратил незаконную деятельность и уничтожил нелицензированные средства.

Как избежать ответственности по статье 13.13

Для компаний и специалистов, работающих в сфере ИТ‑безопасности, рекомендуется:

1. Получить необходимую лицензию или разрешение в установленном порядке (через ФСБ, Роскомнадзор).
2. Проверять соответствие средств защиты требованиям лицензии (уровень шифрования, наличие сертификатов).
3. Вести документацию о всех используемых средствах, их серийных номерах и статусе лицензирования.
4. Проводить внутренний аудит раз в полугодие, чтобы убедиться, что все процессы соответствуют законодательству.
5. Обучать персонал вопросам лицензирования и требований по защите информации.

Ответ на главный вопрос статьи – это статья 13.13 КоАП РФ. Она устанавливает административную ответственность за занятия видами деятельности в области защиты информации без лицензии и за нарушение условий лицензий. Штрафы варьируются от 4 000 до 40 000 рублей в зависимости от статуса правонарушителя, а также может быть конфисковано нелицензированное оборудование.

Соблюдение требований лицензирования и регулярный контроль за соответствием используемых средств защиты помогут избежать административных санкций и снизить риски для бизнеса.

Дата актуализации информации: 01:44:20