В эпоху цифровой экономики защита информационных ресурсов стала одной из приоритетных задач государства․ Нарушения, связанные с несанкционированным доступом к компьютерной информации, регулируются как уголовным законодательством (статьи 272‑274 УК РФ), так и Кодексом об административных правонарушениях (КоАП РФ)․ В статье рассматриваются особенности применения КоАП к правонарушениям в сфере информационных технологий, основные нормы, виды наказаний и практические рекомендации для субъектов, желающих избежать административной ответственности․

Правовая база

Основные нормативные акты, регулирующие вопрос неправомерного доступа к компьютерной информации в административном порядке:

• КоАП РФ – статья 13․12 «Нарушение правил обеспечения информационной безопасности»;
• Федеральный закон № 149‑ФЗ «Об информации, информационных технологиях и о защите информации» (от );
• Федеральный закон № 152‑ФЗ «О персональных данных» (от );
• Приказы ФСТЭК России, регламентирующие меры по обеспечению информационной безопасности (ПП 1‑101, ПП 2‑173 и др․)․

Для сравнения, статья 272 УК РФ определяет неправомерный доступ к компьютерной информации как уголовно наказуемое деяние․ В то время как УК предусматривает наказание в виде лишения свободы, КоАП регулирует менее тяжкие правонарушения, влекущие административные штрафы и иные меры․

Что считается «неправомерным доступом» в рамках КоАП?

Согласно статье 13․12 КоАП РФ «Нарушение правил обеспечения информационной безопасности»:

1. Нарушение требований к защите информации, установленным законодательством РФ, при этом не допускается:
• получение доступа к информационным ресурсам без согласия их владельца;
• использование полученного доступа для изменения, копирования, удаления или иного воздействия на информацию;
• передача полученной информации третьим лицам без законного основания․
2. Действия, совершённые с использованием средств автоматизации (компьютеры, сети, программное обеспечение) подпадают под действие этой нормы․

Таким образом, неправомерный доступ включает в себя как прямой (физический) доступ к устройствам, так и удалённый (через интернет, VPN, удалённый рабочий стол), если он осуществляется без соответствующего разрешения․

Классификация правонарушений по КоАП

В зависимости от характера и последствий нарушения выделяют следующие группы:

• Простое нарушение – отсутствие согласия владельца при попытке доступа (например, попытка войти в чужой аккаунт без пароля)․ Штраф для физических лиц – до 5 000 рублей, для юридических – до 100 000 рублей․
• Повторное нарушение – совершенное в течение года после первого административного взыскания․ Штраф увеличивается вдвое․
• Нарушение, повлекшее ущерб – если в результате доступа было уничтожено, изменено или утрачено более 10 000 рублей ущерба․ Штраф до 300 000 рублей, возможно наложение административного ареста до 15 суток․
• Систематическое нарушение – серия правонарушений в течение 6 месяцев․ Возможна конфискация оборудования, использованного для доступа․

Наказания по статье 13․12 КоАП РФ

Отличия от уголовного преследования (статьи 272‑274 УК РФ)

| Параметр | КоАП (ст․13․12) | УК (ст․272‑274) |
|—|—|—|
| Квалификация | Административное правонарушение | Уголовное преступление |
| Субъекты | Физические и юридические лица | Физические лица (в редких случаях юридические – через руководство) |
| Наказание | Штраф, арест, конфискация | Лишение свободы, штраф, ограничение свободы |
| Уровень вреда | Не требуются доказательства крупного ущерба | Установлен минимум ущерба (обычно от 10 000 ₽) |
| Судебный процесс | Рассмотрение в порядке административного судопроизводства | Криминальное судопроизводство, более строгие процессуальные гарантии |

Таким образом, если правонарушение не достигло тяжести, предусмотренной Уголовным кодексом (например, отсутствие крупного ущерба и отсутствие умысла), обычно применяется КоАП․

Практика применения КоАП к киберправонарушениям

Судебная практика за последние годы демонстрирует рост количества дел по статье 13․12․ Ниже перечислены типичные сценарии:

1. Несанкционированный вход в корпоративную сеть – сотрудник использовал чужие учетные данные․ Штраф организации в размере 150 000 ₽, требование внедрить систему двухфакторной аутентификации․
2. Неавторизованный сканинг уязвимостей – хакер провел порт-сканирование публичного сайта без согласия владельца․ Штраф физическому лицу – 8 000 ₽, предписание о прекращении действий․
3. Перехват персональных данных через незашифрованный Wi‑Fi – кафе предоставило открытый Wi‑Fi, в результате чего злоумышленник получил доступ к базе данных клиентов․ Штраф юридическому лицу – 250 000 ₽, обязательный аудит ИБ․

Во всех случаях суды учитывали наличие предупреждающих мер (политики паролей, системы мониторинга) и степень вины правонарушителя․

Как избежать административной ответственности?

Для физических и юридических лиц рекомендуется реализовать комплексный подход:

• Политика доступа – ограничить права доступа только тем сотрудникам, которым они действительно необходимы (принцип «необходимого минимума»)․
• Многофакторная аутентификация (MFA) – обязательна для доступа к конфиденциальным системам․
• Регулярные аудиты – проверять соответствие систем требованиям ФЗ‑149 и ФЗ‑152․
• Шифрование данных – использовать современные алгоритмы (AES‑256) для хранения и передачи персональных данных․
• Обучение персонала – проводить тренинги по кибербезопасности, рассматривать типичные сценарии фишинга․
• Логирование и мониторинг – вести журнал доступа, использовать SIEM‑решения для обнаружения аномалий․

Неправомерный доступ к компьютерной информации – один из наиболее актуальных видов правонарушений в современной России․ КоАП РФ предоставляет механизм быстрого реагирования на менее тяжкие случаи, позволяя государству применять штрафы и административные меры без привлечения к уголовной ответственности․ Однако граница между административным и уголовным преследованием размыта, и в случае значительного ущерба или умышленных действий правонарушитель может быть привлечён по ст․ 272‑274 УК РФ․

Для организаций ключевым является внедрение систем управления информационной безопасностью (СУИБ) и постоянный контроль за соблюдением требований законодательства․ Это не только снижает риск административных штрафов, но и повышает доверие клиентов и партнёров․

Дата актуализации: