1. Нарушение условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (за исключением информации, составляющей государственную тайну), влечет наложение административного штрафа:
- на граждан в размере от одной тысячи до одной тысячи пятисот рублей;
- на должностных лиц - от одной тысячи пятисот до двух тысяч пятисот рублей;
- на юридических лиц - от пятнадцати тысяч до двадцати тысяч рублей.
2. Использование несертифицированных информационных систем, баз и банков данных, а также несертифицированных средств защиты информации, если они подлежат обязательной сертификации (за исключением средств защиты информации, составляющей государственную тайну), влечет наложение административного штрафа:
- на граждан в размере от одной тысячи пятисот до двух тысяч пятисот рублей с конфискацией несертифицированных средств защиты информации или без таковой;
- на должностных лиц - от двух тысяч пятисот до трех тысяч рублей;
- на юридических лиц - от двадцати тысяч до двадцати пяти тысяч рублей с конфискацией несертифицированных средств защиты информации или без таковой.
3. Нарушение условий, предусмотренных лицензией на проведение работ, связанных с использованием и защитой информации, составляющей государственную тайну, созданием средств, предназначенных для защиты информации, составляющей государственную тайну, осуществлением мероприятий и (или) оказанием услуг по защите информации, составляющей государственную тайну, влечет наложение административного штрафа:
- на должностных лиц в размере от двух тысяч до трех тысяч рублей;
- на юридических лиц - от двадцати тысяч до двадцати пяти тысяч рублей.
4. Использование несертифицированных средств, предназначенных для защиты информации, составляющей государственную тайну, влечет наложение административного штрафа:
- на должностных лиц в размере от трех тысяч до четырех тысяч рублей;
- на юридических лиц - от двадцати тысяч до тридцати тысяч рублей с конфискацией несертифицированных средств, предназначенных для защиты информации, составляющей государственную тайну, или без таковой.
5. Грубое нарушение условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (за исключением информации, составляющей государственную тайну), влечет наложение административного штрафа:
- на лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, в размере от двух тысяч до трех тысяч рублей или административное приостановление деятельности на срок до девяноста суток;
- на должностных лиц - от двух тысяч до трех тысяч рублей;
- на юридических лиц - от двадцати тысяч до двадцати пяти тысяч рублей или административное приостановление деятельности на срок до девяноста суток.
6. Нарушение требований о защите информации (за исключением информации, составляющей государственную тайну), установленных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами Российской Федерации, за исключением случаев, предусмотренных частями 1, 2 и 5 настоящей статьи, влечет наложение административного штрафа:
- на граждан в размере от пятисот до одной тысячи рублей;
- на должностных лиц - от одной тысячи до двух тысяч рублей;
- на юридических лиц - от десяти тысяч до пятнадцати тысяч рублей.
7. Нарушение требований о защите информации, составляющей государственную тайну, установленных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами Российской Федерации, за исключением случаев, предусмотренных частями 3 и 4 настоящей статьи, если такие действия (бездействие) не содержат уголовно наказуемого деяния, влечет наложение административного штрафа:
- на граждан в размере от одной тысячи до двух тысяч рублей;
- на должностных лиц - от трех тысяч до четырех тысяч рублей;
- на юридических лиц - от пятнадцати тысяч до двадцати тысяч рублей.
Примечание. Понятие грубого нарушения устанавливается Правительством Российской Федерации в отношении конкретного лицензируемого вида деятельности.
Комментарий к ст. 13.12 Кодекса об административных правонарушениях
1. Объектом административных правонарушений являются общественные отношения по защите информации. Порядок защиты информации регламентирован Федеральными законами от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", от 29.07.2004 N 98-ФЗ "О коммерческой тайне", от 06.04.2011 N 63-ФЗ "Об электронной подписи", от 27.12.2002 N 184-ФЗ "О техническом регулировании", ГК РФ и др.
2. Объективная сторона правонарушения выражается:
- в нарушении условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (за исключением информации, составляющей государственную тайну) (ч. 1);
- в использовании несертифицированных информационных систем, баз и банков данных, а также несертифицированных средств защиты информации, если они подлежат обязательной сертификации (за исключением средств защиты информации, составляющей государственную тайну) (ч. 2);
- в нарушении условий, предусмотренных лицензией на проведение работ, связанных с использованием и защитой информации, составляющей государственную тайну, созданием средств, предназначенных для защиты информации, составляющей государственную тайну, осуществлением мероприятий и (или) оказанием услуг по защите информации, составляющей государственную тайну (ч. 3);
- в использовании несертифицированных средств, предназначенных для защиты информации, составляющей государственную тайну (ч. 4);
- в грубом нарушении условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (за исключением информации, составляющей государственную тайну) (ч. 5);
- в нарушении требований о защите информации (за исключением информации, составляющей государственную тайну), установленных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами РФ, за исключением случаев, предусмотренных ч. ч. 1, 2 и 5 ст. 13.12 КоАП РФ (ч. 6);
- в нарушении требований о защите информации, составляющей государственную тайну, установленных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами РФ, за исключением случаев, предусмотренных ч. ч. 3 и 4 комментируемой статьи, если такие действия (бездействие) не содержат уголовно наказуемого деяния (ч. 7).
3. Субъектами правонарушения являются граждане, должностные и юридические лица.
4. Субъективная сторона правонарушения характеризуется умыслом или неосторожностью.
5. Протоколы о правонарушениях составляют должностные лица органов, уполномоченных рассматривать дела данной категории, в частности, должностные лица органов внутренних дел (полиции) (п. п. 1, 55 и 58 ч. 2 ст. 28.3 КоАП РФ).
6. Дела об административных правонарушениях по ч. ч. 1, 2 и 6 комментируемой статьи рассматривают должностные лица органов, осуществляющих государственный контроль в области обращения и защиты информации (ст. 23.46 КоАП РФ). Рассмотрение дел по ч. ч. 2 и 4 комментируемой статьи может быть передано судье, учитывая возможную конфискацию предмета правонарушения (ч. 2 ст. 23.1 КоАП РФ).
Дела об административных правонарушениях по ч. ч. 3, 4 и 7 комментируемой статьи рассматривают должностные лица органов, осуществляющих контроль за обеспечением защиты государственной тайны (ст. 23.45 КоАП РФ).
Дела по ч. 5 комментируемой статьи рассматриваются судьями (ч. 1 ст. 23.1 КоАП РФ).
