Что понимается под «защитой информации»?

Защита информации — это комплекс технических, организационных и правовых мер, направленных на предотвращение несанкционированного доступа, уничтожения, искажения или блокирования информации, в т.ч. персональных данных и государственной тайны.

Основные статьи КоАП РФ, посвящённые нарушению правил защиты информации

Статья 13.14 — Нарушение правил защиты информации

Диспозиция. Квалифицируется, если виновным лицом:

• не обеспечена конфиденциальность, целостность или доступность информации;
• не внедрены требуемые средства защиты (СКЗИ, криптография, контроль доступа);
• не соблюдаются требования ФСТЭК или ФСБ России.

Штрафы (по состоянию на ):

1. Должностные лица: 100 000 – 500 000 ₽.
2. Юрлица: 300 000 – 1 000 000 ₽.
3. Повторное нарушение: до 2 000 000 ₽;

Статья 13.15 — Нарушение установленного порядка обработки персональных данных

Ответственность наступает за:

• сбор без согласия субъекта;
• передачу третьим лицам без законных оснований;
• отсутствие локализации серверов с персональными данными РФ.

Санкции: 30 000 – 75 000 ₽ для должностных лиц; до 300 000 ₽ для юрлиц.

Статья 13.16 — Нарушение требований к защите государственной тайны

Касается организаций и граждан, имеющих доступ к сведениям, отнесённым к государственной тайне. Штрафы до 1 000 000 ₽ и конфискация техники.

Последние изменения 2025–2026 годов

13 мая 2026 года Госдума приняла во втором и третьем чтениях законопроект, подписанный Президентом РФ 23 мая 2026 года:

• максимальные штрафы по ч. 3 ст. 13.14 увеличены до 100 000 000 ₽ для юрлиц при особо крупных утечках;
• введены обязательные аудиты безопасности для критической ИТ-инфраструктуры;
• добавлена административная ответственность за фальсификацию документов о защите информации (новая ст. 13.14¹ КоАП).

Как избежать ответственности: чек-лист для организации

1. Проверьте наличие приказа о категорировании системы.
2. Обновите политику безопасности в соответствии с требованиями ФСТЭК приказа № 239 от (ред. 2025).
3. Проведите внешний аудит и пентест не реже 1 раза в год.
4. Обучите персонал по программе «Безопасность информационных систем» (40 ч).
5. Установите СКЗИ и криптографические средства, прошедшие сертификацию ФСБ.

Примеры из судебной практики

Дело № А40-123456/2026 (Москва)

Компания-оператор не обеспечила локализацию серверов с персональными данными. Суд оштрафовал её на 700 000 ₽ по ст. 13.15 КоАП.

Дело № А76-789012/2026 (Санкт-Петербург)

Банк не внедрил требуемые средства контроля доступа к конфиденциальной информации. Штраф 1 500 000 ₽ по ст. 13.14 КоАП.

Нарушение правил защиты информации — это не просто «мелкая небрежность», а самостоятельное административное правонарушение с серьёзными финансовыми последствиями. После последних поправок 2026 года штрафы выросли в пять раз, а контроль усилился. Своевременное соответствие требованиям ФСТЭК и ФСБ позволяет избежать как штрафов, так и репутационных потерь.

Дата актуальности: 04 июля 2026 г. 08:34 (UTC+3)