Информационная безопасность сегодня — это не только техническая задача, но и вопрос юридической ответственности.
В 2025–2026 гг. внесены значительные изменения в КоАП РФ, которые ужесточают наказание за нарушения в сфере защиты информации, персональных данных и критической информационной инфраструктуры (КИИ).
Ниже — подробный разбор ключевых статей и санкций.

Глава 13 КоАП РФ: «Административные правонарушения в области связи и информации»

Статья 13.12: «Нарушение правил защиты информации»

Действующая редакция (вступила 23 мая 2025 г.)

• 1 часть: нарушение условий лицензии на защиту информации —
  • граждане, 1 500–2 500 руб.
  • должностные лица — 2 000–3 000 руб.
  • юр. лица — 20 000–25 000 руб.
• 2 часть: те же действия, повлекшие утечку охраняемой информации —
  • граждане — до 50 000 руб.
  • должностные — до 100 000 руб.
  • юр. лица — до 300 000 руб.
• Срок давности: 1 год со дня нарушения.

Статья 13.12.1: «Нарушение требований безопасности КИИ»

Введена ФЗ-187 от и уточнена в 2025 г.

1. Несоблюдение обязательных требований по защите КИИ —
   • должностные лица — 20 000–50 000 руб.
   • юр. лица — 500 000–1 000 000 руб.
2. Нарушение, повлекшее нарушение функционирования КИИ —
   • должностные, 100 000–200 000 руб.
   • юр. лица, 1 000 000–3 000 000 руб.

Статья 13.41: «Ограничение доступа к информации»

Касается провайдеров хостинга, владельцев сайтов и информационных ресурсов.
Обязанность: в течение 24 часов после уведомления Роскомнадзора ограничить доступ к информации, доступ к которой должен быть ограничен (например, запрещённый контент, персональные данные и т. д.).

• Невыполнение требования —
  • должностные лица — 3 000–5 000 руб.
  • юр. лица — 30 000–100 000 руб.

Уголовная ответственность (Глава 28 УК РФ)

За более серьёзные деяния предусмотрена уголовная ответственность.

• Ст. 272 УК РФ — неправомерный доступ к компьютерной информации:
  • штраф до 500 000 руб;
  • лишение свободы до 2 лет (если повлечено тяжкие последствия, до 7 лет).
• Ст. 274 УК РФ — создание, распространение вредоносных программ:
  • штраф до 1 000 000 руб.
  • лишение свободы до 5 лет.

Штрафы за утечку персональных данных

В соответствии с ФЗ-152 «О персональных данных» и постановлениями Роскомнадзора:

1. Нарушение порядка обработки персональных данных:
   • граждане, 500–1 000 руб.
   • должностные — 2 000–4 000 руб.
   • юр. лица — 30 000–50 000 руб.
2. Утечка персональных данных крупного масштаба:
   • юр. лица — 15 000 000–50 000 000 руб. (1/10 от годового оборота).

На что обратить внимание в 2026 году

• Обязательное сертифицированное средство защиты (СКЗИ) — использование «несерта» влечёт штраф до 1 000 000 руб. для юр. лица.
• С 1 сентября 2025 г. вступил ФЗ-281, который усиливает контроль за операторами КИИ и вводит новые требования к инцидент-менеджменту.
• Регулярные аудиты безопасности становятся обязательными для всех операторов персональных данных свыше 100 тыс. субъектов.

Практические рекомендации организациям

1. Проверьте лицензии и сертификаты: СКЗИ, ФСТЭК, ФСБ.
2. Обновите внутренние регламенты: политики ИБ, инцидент-менеджмента, реагирования на требования Роскомнадзора.
3. Проведите аудит соответствия требованиям ФЗ-187 и ФЗ-152.
4. Обучите сотрудников: должностные лица первыми отвечают по КоАП.
5. Настройте мониторинг инцидентов и 24-часовую линию реагирования.

Любое нарушение в сфере информационной безопасности в 2026 году влечёт за собой не только репутационные потери, но и существенные штрафы — до миллионов рублей, а в ряде случаев — уголовную ответственность.

Детально изучите обновлённые статьи 13.12, 13.12.1, 13.41 КоАП РФ, а также Ст. 272, 274 УК РФ.

И помните: профилактика всегда дешевле штрафа.