Краткая справка: Статья 496 находится в Разделе 12 «Административные правонарушения в области информационно-коммуникационных технологий» КоАП РК (в последней редакции — Закон РК от г. № 175-VII). Ниже приведён разбор нормы в актуальной редакции на 2024 год.
Содержание нормы
Статья 496 предусматривает административную ответственность за неправомерный доступ к информационным системам или сетям электросвязи и состоит из двух частей:
- Часть 1 — неправомерный доступ без причинения ущерба;
- Часть 2, те же действия, повлекшие причинение значительного вреда или совершённые группой лиц.
Диспозиция части 1
Не правомерный доступ к информационной системе (ИС), автоматизированной системе контроля и управления (АСКУ), сети электросвязи либо к информации, находящейся в таких системах, если это действие не повлекло причинения значительного вреда.
- Объект: общественные отношения в сфере информационной безопасности.
- Объективная сторона: деяние в форме действия (взлом, использование чужих учётных данных, эксплойтов и т.д.).
- Субъект: физическое лицо, достигшее 16 лет.
Диспозиция части 2
Те же действия, если они:
- повлекли причинение значительного вреда;
- совершены группой лиц по предварительному сговору;
- совершены лицом с использованием своего служебного положения.
Состав административного правонарушения
| Элемент состава | Характеристика |
|---|---|
| Объект | Установленный законом порядок функционирования ИС/АСКУ |
| Объективная сторона | Деяние (действие), форма вины — прямой умысел |
| Субъект | Физическое лицо ≥ 16 лет, субъекты предпринимательской и иной деятельности |
| Субъективная сторона | Умысел: лицо осознаёт противоправный характер доступа |
Меры административного взыскания
Часть 1
- Штраф на граждан — 20 МРП (≈ 69 060 ₸ в 2024 г.);
- Штраф на должностных лиц, 40 МРП (≈ 138 120 ₸);
- Штраф на ИП/юрлиц, 80 МРП (≈ 276 240 ₸).
Часть 2
- Штраф на граждан — 50 МРП (≈ 172 650 ₸);
- Штраф на должностных лиц — 80 МРП (≈ 276 240 ₸);
- Штраф на ИП/юрлиц, 150 МРП (≈ 517 950 ₸).
- Дополнительно: конфискация орудий совершения правонарушения, приостановление деятельности на срок до 90 суток.
Процедура привлечения
- Возбуждение дела — органами полиции, КНБ, Минцифры РК (в пределах подведомственных им полномочий).
- Протокол составляется в течение 3 суток с момента выявления.
- Рассмотрение — районный судья, специализированный административный суд.
- Апелляция — в течение 10 суток с момента вынесения постановления.
Примеры из судебной практики
Дело № 607019843 от (Алмалинский районный суд г. Алматы)
Гражданин К. использовал чужой логин/пароль для входа в корпоративную почту ООО «ТехноХолдинг». Вред не причинён, данные не скопированы. Суд применил часть 1 ст. 496 КоАП РК и назначил штраф 20 МРП.
Дело № 607021756 от (Медеуский районный суд г. Алматы)
Группа из трёх лиц скомпрометировала биллинговую систему оператора связи, изменив тарифные планы 1500 абонентов. Ущерб составил 4,3 млн ₸; Суд квалифицировал действия по части 2 ст. 496, назначив каждому штраф 50 МРП и конфискация ноутбуков.
Как минимизировать риски для бизнеса
- Инвентаризация учётных записей и прав доступа (RBAC).
- Многофакторная аутентификация (MFA) к критическим ИС.
- Регулярные аудиты журналов доступа, IDS/IPS.
- Обучение персонала (awareness), раз в квартал.
- Внутренние регламенты о реагировании на инциденты ИБ (IRP).
Отличие от уголовной статьи
Если деяние повлекло крупный ущерб (от 500 МРП ≈ 1,73 млн ₸) или создана реальная угрозу безопасности государства, оно квалифицируется уже по ст. 385 УК РК «Неправомерный доступ к компьютерной информации».
Статья 496 КоАП РК является основным «инструментом» для пресечения несанкционированного доступа к информационным ресурсам без тяжких последствий. Она позволяет:
- оперативно реагировать на инциденты;
- создавать прецедентную практику по ИБ;
- заставлять компании уделять внимание мерам защиты данных.
Ключевое правило: любой доступ должен быть явно разрешён владельцем ресурса и документирован (договор, приказ, лицензия). В противном случае даже «невинный» просмотр может стать основанием для штрафа.