1. Занятие видами деятельности в области защиты информации (за исключением информации, составляющей государственную тайну) без получения в установленном порядке специального разрешения (лицензии), если такое разрешение (такая лицензия) в соответствии с федеральным законом обязательно (обязательна), -
влечет наложение административного штрафа на граждан в размере от пятисот до одной тысячи рублей с конфискацией средств защиты информации или без таковой; на должностных лиц - от двух тысяч до трех тысяч рублей с конфискацией средств защиты информации или без таковой; на юридических лиц - от десяти тысяч до двадцати тысяч рублей с конфискацией средств защиты информации или без таковой (абзац в редакции, введенной в действие с 8 июля 2007 года Федеральным законом от 22 июня 2007 года N 116-ФЗ.
2. Занятие видами деятельности, связанной с использованием и защитой информации, составляющей государственную тайну, созданием средств, предназначенных для защиты информации, составляющей государственную тайну, осуществлением мероприятий и (или) оказанием услуг по защите информации, составляющей государственную тайну, без лицензии -
влечет наложение административного штрафа на должностных лиц в размере от четырех тысяч до пяти тысяч рублей; на юридических лиц - от тридцати тысяч до сорока тысяч рублей с конфискацией созданных без лицензии средств защиты информации, составляющей государственную тайну, или без таковой (абзац в редакции, введенной в действие с 8 июля 2007 года Федеральным законом от 22 июня 2007 года N 116-ФЗ.
Комментарий к статье 13.13 КоАП РФ
1. Цель настоящей статьи - обеспечить надлежащую защиту информации, в том числе предотвратить неправомерную деятельность по защите информации.
2. Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и защите информации" указывает на необходимость принятия правовых, организационных и технических мер, направленных на обеспечение защиты информации от копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации; соблюдение конфиденциальности информации ограниченного доступа; реализацию права на доступ к информации. Законом установлены требования о защите информации, информационных технологий, требования о защите общедоступной информации; информации, содержащейся в информационных системах. Статья 17 этого Закона устанавливает ответственность в сфере информации, информационных технологий и защиты информации: дисциплинарную, гражданско-правовую, административную или уголовную в соответствии с законодательством РФ. Предусмотрен порядок предъявления исков о возмещении убытков, компенсации морального вреда, защите чести и достоинства и деловой репутации. Пункт 3 этой статьи предусматривает условия, когда распространение информации не влечет ответственности лиц, оказывающих услуги в области информации.
Закон РФ от 21 июля 1993 г. (в ред. Федерального закона от 6 октября 1997 г. N 131-ФЗ) "О государственной тайне" предусматривает в ст. 27 порядок допуска предприятий, учреждений и организаций к проведению работ, связанных с использованием сведений, составляющих государственную тайну, и порядок получения лицензий на эти работы. Обязательность лицензирования деятельности удостоверяющих центров по изготовлению сертификатов ключей электронной цифровой подписи и других их действий предусмотрена ст. 9 Федерального закона от 10 января 2002 г. N 1-ФЗ "Об электронной цифровой подписи". Постановлением Правительства РФ от 18 февраля 2005 г. N 87 "Об утверждении перечня наименования услуг связи, вносимых в лицензии, и перечней лицензионных условий" установлен порядок лицензирования и соблюдения условий по защите информации через установление лицензионных требований.
Постановлением Правительства РФ от 22 октября 2007 г. N 689 утверждено Положение о лицензировании деятельности по выявлению электронных устройств, предназначенных для негласного получения информации, в помещениях и технических средствах (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя).
К правонарушениям по данной статье следует отнести нарушения правил, предусмотренных Постановлением Правительства РФ от 15 июля 2002 г. N 526 "О лицензировании деятельности по разработке, производству, реализации и приобретению в целях продажи специальных технических средств, предназначенных для негласного получения информации, индивидуальными предпринимателями и юридическими лицами, осуществляющими предпринимательскую деятельность" (с изм. и доп.).
3. Субъективная сторона правонарушений, предусмотренных настоящей статьей, предполагает нарушение установленных правил лицензирования соответствующей деятельности как умышленное, так и по неосторожности.
4. Субъектами ответственности по ч. 1 данной статьи являются граждане, должностные и юридические лица. По ч. 2 несут ответственность должностные, а также юридические лица, в отношении которых наряду со штрафом предусмотрена конфискация созданных без лицензии средств защиты информации, составляющей государственную тайну.
5. Дела об административных правонарушениях рассматривают по ч. 1 данной статьи должностные лица органов, осуществляющих государственный контроль в области обращения и защиты информации (ст. 23.46). Дело может быть передано на рассмотрение судье (ч. 2 ст. 23.1), поскольку возможна конфискация предмета правонарушения. Протоколы об административных правонарушениях составляют должностные лица указанных выше органов (ч. 1 ст. 28.3), а также органов внутренних дел (полиции) (п. 1 ч. 2 ст. 28.3).
6. Дела о правонарушениях по ч. 2 данной статьи рассматривают должностные лица органов, осуществляющих контроль за обеспечением защиты государственной тайны (ст. 23.45). Рассмотрение дела может быть передано судье, учитывая возможность конфискации предмета правонарушения (ч. 2 ст. 23.1).
Протоколы об административных правонарушениях составляют должностные лица указанных выше органов (ч. 1 ст. 28.3), а также органов внутренних дел (полиции) (п. 1 ч. 2 ст. 28.3).
Другой комментарий к статье 13.13 КоАП РФ
1. Объектом правонарушения, предусмотренного комментируемой статьей, является комплекс отношений, которые базируются на правовом режиме, установленном нормами нескольких федеральных законов. В первую очередь это Федеральный закон от 27.07.2006 N 149-ФЗ, Федеральный закон от 27.07.2006 года N 152-ФЗ и Федеральный закон от 04.05.2011 N 99-ФЗ. Детализация правового режима и формирование отношений, которые являются непосредственным объектом правонарушения, являются отношения в сфере лицензирования деятельности по защите информации.
Дополнительным объектом правонарушения являются отношения по поводу информации, отнесенной к государственной тайне (Закон РФ от 21.07.1993 "О государственной тайне"; Указ Президента РФ от 30.11.1995 N 1203 "Об утверждении перечня сведений, отнесенных к государственной тайне").
Объективная сторона правонарушения, предусмотренного ч. 1 комментируемой статьи, проявляется в виде осуществления любого вида деятельности в области защиты информации, за исключением информации, составляющей государственную тайну, без получения в установленном порядке специального разрешения (лицензии).
Объективная сторона правонарушения, предусмотренного ч. 2 комментируемой статьи, проявляется в виде осуществления без лицензии любого вида деятельности, связанной с использованием и защитой информации, составляющей государственную тайну, созданием средств, предназначенных для защиты информации, составляющей государственную тайну, осуществлением мероприятий, оказанием услуг по защите информации, составляющей государственную тайну.
2. Субъектом данного правонарушения может быть:
- гражданин в возрасте от 16 лет;
- должностное лицо, назначенное приказом (либо решением собственника, учредителями), в круг должностных обязанностей которого входит решение вопросов лицензирования и осуществления деятельности по защите информации;
- юридическое лицо, которое самостоятельно либо через филиалы, представительства осуществляет деятельность с нарушением, предусмотренным настоящей статьей.
Субъективная сторона правонарушения - прямой умысел.
Протокол о совершении данного проступка составляется федеральным либо территориальными органами, осуществляющими государственный контроль в области обращения и защиты информации (органы ФСБ России, ФСТЭК России, СВР России), которые правомочны также рассматривать материалы дел данной категории.
Кроме того, дело рассматривает судья, в случаях передачи материалов дела органом, возбудившим его, на рассмотрение судье.