Каждый год государственные органы, коммерческие организации и физические лица сталкиваются с утечками конфиденциальных сведений. Для противодействия таким нарушениям в Кодексе Российской Федерации об административных правонарушениях (КоАП РФ) предусмотрена специальная норма — статья 13.14, которой посвящён данный материал. В статье разберём: что считается «информацией ограниченного доступа», кто может быть привлечён к ответственности и какие санкции предусмотрены на 2026 год.
Нормативная база
Основным источником является статья 13.14 КоАП РФ в редакции Федерального закона от № 392-ФЗ (вступила в силу ). Также косвенно применяются:
- Федеральный закон от № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от № 98-ФЗ «О коммерческой тайне»;
- Федеральный закон от № 112-ФЗ «Об уведомлении ФНС о сделках с зарубежными компаниями»;
- Постановление Пленума ВАС РФ от № 10 (о защите деловой репутации и коммерческой тайны);
- Методические рекомендации ФСТЭК России от № 239 (классификация сведений ограниченного доступа).
Понятие «информации ограниченного доступа»
Законодательство разделяет информацию на:
- Открытую — общедоступную (ст. 8 ФЗ-149-ФЗ).
- Ограниченного доступа — получение которой предусмотрено только для определённого круга лиц (ст. 9 ФЗ-149-ФЗ).
К сведениям ограниченного доступа относятся:
- Коммерческая тайна (ст. 3 Закона о коммерческой тайне);
- Служебная тайна (п. 4 ст. 5 Закона о государственной тайне);
- Персональные данные (ст. 3 ФЗ-152-ФЗ);
- Информация, содержащаяся в ЕГРЮЛ/ЕГРИП в части паспортных данных учредителей;
- Банковская тайна (ст. 26 ФЗ-395-1-ФЗ);
- Сведения о налоговом контроле (ст. 102 НК РФ);
- Информация о результатах проверок Роспотребнадзора или прокуратуры до официального обнародования;
- Данные о сделках с зарубежными контрагентами (по Закону № 112-ФЗ).
Состав административного правонарушения по ст. 13.14 КоАП РФ
Объективная сторона
- Действие — разглашение (передача, опубликование, пересылка электронной почтой, пост в соцсети, сообщение в мессенджере и т.п.).
- Последствие — фактическое ознакомление или возможность ознакомления третьих лиц с информацией, доступ к которой ограничен федеральным законом.
- Время и место — не влияют на квалификацию, но могут учитываться при назначении санкций.
Субъективная сторона
Только прямой умысел: лицо осознаёт ограниченный доступ и всё же разглашает сведения. Не требуется корыстной цели.
Субъект
| Категория | Возможный статус |
|---|---|
| Граждане | Физлица, достигшие 16 лет |
| Должностные лица | Руководители, специалисты, секретари, IT-админы |
| Индивидуальные предприниматели | Если нарушение связано с их предпринимательской деятельностью |
Исключения из ответственности
Статья не применяется, если:
- разглашение влечёт уголовную ответственность (например, разглашение государственной тайны по ст. 283 УК РФ);
- сведения уже стали общедоступными по вине их владельца;
- у лица было письменное согласие правообладателя информации;
- действия квалифицируются по ст. 14.33 КоАП (нарушение требований по обеспечению безопасности персональных данных);
- речь идёт о ведомственной охраняемой информации, для которой предусмотрены специальные статьи (например, ст. 13.41).
Судебная практика
Пример из практики Верховного суда РФ
В Постановлении Президиума ВС РФ от № 26-АП-2023 указано, что размещение в открытом доступе скан-копии контракта, содержащего сведения о закупке по гособоронзаказу, влечёт ответственность по ст. 13.14 КоАП РФ, несмотря на то, что контракт был размещён на площадке zakupki.gov.ru в «удалённом» доступе: «…доступ к сведениям ограничен нормативным актом Минобороны России, а размещение на стороннем ресурсе без разрешения ведомства является разглашением».
Пример из практики арбитражных судов
АС Поволжского округа в Постановлении от № Ф06-28724/2024 подтвердил, что сотрудник банка, сообщивший коллеге о наличии ареста на счёта клиента, нарушил банковскую тайну и подлежит административной ответственности по ст. 13.14, поскольку сведения были переданы лицу, не имеющему доступа к банковской информации.
Ответственность и санкции
| Субъект | Вид санкции | Размер (руб.) | Дополнительные меры |
|---|---|---|---|
| Граждане | Штраф | 5 000 – 10 000 | — |
| Должностные лица | Штраф | 40 000 – 50 000 | — |
| Юр. лица | Штраф | 100 000 – 500 000 | Конфискация носителя информации |
Процедура привлечения к ответственности
- Выявление факта, внутренний аудит, жалоба, утечка в СМИ.
- Составление протокола — полиция, Роскомнадзор, ФАС, ЦБ РФ или иной уполномоченный орган.
- Рассмотрение дела — мировой судья или районный суд (в зависимости от субъекта).
- Принятие решения, постановление о назначении штрафа.
- Обжалование — в течение 10 суток в вышестоящий суд.
Рекомендации по защите от разглашения
- Разграничение доступа — внедрение системы управления правами (RBAC).
- Конфиденциальные соглашения (NDA) — подписывать с каждым сотрудником, подрядчиком и контрагентом.
- Маркировка документов — «Коммерческая тайна», «Служебное», «Конфиденциально».
- Обучение персонала — курсы по информационной безопасности не реже 1 раза в год.
- Технические меры — DLP-системы, шифрование, многофакторная аутентификация.
Что делать, если вас обвиняют в разглашении?
Не признавайте вину без консультации адвоката.
Соберите доказательства законности ваших действий (письменное разрешение, открытый источник).
Подайте возражения на протокол в течение 10 суток со дня вручения.
Жалуйтесь в вышестоящий суд, если постановление вынесено с нарушениями.
Восстановите репутацию, подайте иск о защите деловой репутации, если утечка подорвала деловой имидж.
Разглашение информации ограниченного доступа — серьёзное административное правонарушение. В 2026 году суды продолжают активно применять статью 13.14 КоАП РФ, увеличивая штрафы и практику конфискации носителей. Своевременное внедрение корпоративных процедур, обучение сотрудников и грамотная юридическая защита позволяют минимизировать риски как для бизнеса, так и для частных лиц.