Юридические аспекты политики конфиденциальности компании

    влечет  наложение административного штрафа на должностных лиц в размере  от пятисот до одной тысячи рублей.

 

    Статья 13.11. Нарушение установленного законом  порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)

 

    Нарушение установленного законом порядка  сбора, хранения, использования или  распространения информации о гражданах (персональных данных) -

    влечет  предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.

 
 

    Статья 13.12. Нарушение правил защиты информации

 

    1. Нарушение условий, предусмотренных  лицензией на осуществление деятельности  в области защиты информации (за  исключением информации, составляющей  государственную тайну), -

    влечет  наложение административного штрафа на граждан в размере от трехсот  до пятисот рублей; на должностных лиц - от пятисот до одной тысячи рублей; на юридических лиц - от пяти тысяч до десяти тысяч рублей.

    2. Использование несертифицированных  информационных систем, баз и  банков данных, а также несертифицированных  средств защиты информации, если они подлежат обязательной сертификации (за исключением средств защиты информации, составляющей государственную тайну), -

    влечет  наложение административного штрафа на граждан в размере от пятисот  до одной тысячи рублей с конфискацией несертифицированных средств защиты информации или без таковой; на должностных лиц - от одной тысячи до двух тысяч рублей; на юридических лиц - от десяти тысяч до двадцати тысяч рублей с конфискацией несертифицированных средств защиты информации или без таковой.

    3. Нарушение условий, предусмотренных лицензией на проведение работ, связанных с использованием и защитой информации, составляющей государственную тайну, созданием средств, предназначенных для защиты информации, составляющей государственную тайну, осуществлением мероприятий и (или) оказанием услуг по защите информации, составляющей государственную тайну, -

    влечет  наложение административного штрафа на должностных лиц в размере  от двух тысяч до трех тысяч рублей; на юридических лиц - от пятнадцати тысяч до двадцати тысяч рублей.

    4. Использование несертифицированных  средств, предназначенных для  защиты информации, составляющей  государственную тайну, -

    влечет  наложение административного штрафа на должностных лиц в размере  от трех тысяч до четырех тысяч  рублей; на юридических лиц - от двадцати тысяч до тридцати тысяч рублей с конфискацией несертифицированных средств, предназначенных для защиты информации, составляющей государственную тайну, или без таковой.

    5. Грубое нарушение условий, предусмотренных  лицензией на осуществление деятельности в области защиты информации (за исключением информации, составляющей государственную тайну), -

    влечет  наложение административного штрафа на лиц, осуществляющих предпринимательскую  деятельность без образования юридического лица, в размере от одной тысячи до одной тысячи пятисот рублей или административное приостановление деятельности на срок до девяноста суток; на должностных лиц - от одной тысячи до одной тысячи пятисот рублей; на юридических лиц - от десяти тысяч до пятнадцати тысяч рублей или административное приостановление деятельности на срок до девяноста суток.

    Примечание. Понятие грубого нарушения устанавливается  Правительством Российской Федерации  в отношении конкретного лицензируемого вида деятельности.

    5. Осуществление лицензируемой деятельности с нарушением (в том числе с грубым нарушением) указанных лицензионных требований и условий влечет за собой ответственность, установленную законодательством Российской Федерации. При этом под грубым нарушением лицензионных требований и условий понимается невыполнение лицензиатом требований и условий, предусмотренных подпунктами "а", "в", "г" пункта 3 и подпунктами "б", "и", "к" пункта 4 настоящего Положения.

    а) наличие в штате соискателя лицензии (лицензиата) специалистов, имеющих  высшее профессиональное образование в области технической защиты информации либо высшее или среднее профессиональное (техническое) образование и прошедших переподготовку или повышение квалификации по вопросам технической защиты информации;

    в) выполнение требований конструкторской, программной и технологической документации, единой системы измерений, системы разработки и запуска в производство средств защиты конфиденциальной информации, а также иных нормативных правовых актов Российской Федерации в области технической защиты информации;

    г) соответствие помещений, производственного, испытательного и контрольно-измерительного оборудования, предназначенных для  осуществления лицензируемой деятельности, техническим нормам и требованиям  по технической защите информации, установленным нормативными правовыми актами Российской Федерации;

    б) выполнение лицензиатом режима конфиденциальности при обращении со сведениями, которые  ему доверены или стали известны в ходе служебной деятельности: обеспечение  ограничения круга лиц, допущенных к конфиденциальной информации, установление порядка допуска лиц к работам, связанным с использованием конфиденциальной информации, организация обеспечения безопасности ее хранения, обработки и передачи по каналам связи и выполнение установленных обладателем конфиденциальной информации требований к обеспечению безопасности этой информации;

    и) наличие у руководителя соискателя лицензии (лицензиата) и (или) уполномоченного  им лица документа о высшем профессиональном образовании в области технической  защиты информации либо документов о высшем или среднем профессиональном (техническом) образовании и о переподготовке или повышении квалификации по вопросам технической защиты информации, а также производственного стажа в области лицензируемой деятельности не менее 5 лет;

    к) наличие у инженерно-технического персонала, осуществляющего работы в области лицензируемой деятельности, документа о высшем образовании  или профессиональной подготовке со специализацией, соответствующей выполняемым  работам.

 

    Статья 13.13. Незаконная деятельность в области защиты информации

 

    1. Занятие видами деятельности  в области защиты информации (за  исключением информации, составляющей  государственную тайну) без получения  в установленном порядке специального  разрешения (лицензии), если такое разрешение (такая лицензия) в соответствии с федеральным законом обязательно (обязательна), -

    влечет  наложение административного штрафа на граждан в размере от пятисот  до одной тысячи рублей с конфискацией средств защиты информации или без  таковой; на должностных лиц - от двух тысяч до трех тысяч рублей с конфискацией средств защиты информации или без таковой; на юридических лиц - от десяти тысяч до двадцати тысяч рублей с конфискацией средств защиты информации или без таковой.

    2. Занятие видами деятельности, связанной с использованием и защитой информации, составляющей государственную тайну, созданием средств, предназначенных для защиты информации, составляющей государственную тайну, осуществлением мероприятий и (или) оказанием услуг по защите информации, составляющей государственную тайну, без лицензии -

    влечет  наложение административного штрафа на должностных лиц в размере  от четырех тысяч до пяти тысяч  рублей; на юридических лиц - от тридцати тысяч до сорока тысяч рублей с  конфискацией созданных без лицензии средств защиты информации, составляющей государственную тайну, или без таковой.

 

    Статья 13.14. Разглашение информации с ограниченным доступом

 

    Разглашение информации, доступ к которой ограничен  федеральным законом (за исключением  случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, за исключением случаев, предусмотренных частью 1 статьи 14.33 настоящего Кодекса, -

    влечет наложение административного штрафа на граждан в размере от пятисот до одной тысячи рублей; на должностных лиц - от четырех тысяч до пяти тысяч рублей.

 

    Статья 23.46. Органы, осуществляющие государственный  контроль в области обращения  и защиты информации

 

    1. Органы, осуществляющие государственный  контроль в области обращения  и защиты информации, рассматривают  дела об административных правонарушениях,  предусмотренных частями 3 и 4 статьи 13.5, статьей 13.6, частями 1 и  2 статьи 13.12, частью 1 статьи 13.13, статьями 13.17, 13.22, 20.23, 20.24 настоящего Кодекса.

    2. Рассматривать дела об административных  правонарушениях от имени органов,  указанных в части 1 настоящей  статьи, вправе:

    1) утратил силу. - Федеральный закон  от 30.06.2003 N 86-ФЗ;

    2) руководитель федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации, его заместители, руководители территориальных органов указанного федерального органа исполнительной власти, их заместители - об административных правонарушениях, предусмотренных статьей 13.6, частями 1 и 2 статьи 13.12, частью 1 статьи 13.13 настоящего Кодекса;

    3) руководитель федерального органа  исполнительной власти, уполномоченного  в области безопасности Российской  Федерации, его заместители, руководители территориальных органов указанного федерального органа исполнительной власти, их заместители - об административных правонарушениях, предусмотренных частями 3 и 4 статьи 13.5, статьей 13.6, частями 1 и 2 статьи 13.12, частью 1 статьи 13.13, статьями 13.17, 20.23, 20.24 настоящего Кодекса;

    4) руководитель федерального органа  исполнительной власти, уполномоченного  в области печати и средств  массовой информации, его заместители,  руководители территориальных органов  указанного федерального органа исполнительной власти, их заместители - об административных правонарушениях, предусмотренных статьями 13.17, 13.22 настоящего Кодекса;

    5) руководитель федерального органа  исполнительной власти, уполномоченного  в области телевидения и радиовещания, его заместители, руководители территориальных органов указанного федерального органа исполнительной власти, их заместители - об административных правонарушениях, предусмотренных статьями 13.17, 13.22 настоящего Кодекса.

 

    Уголовная ответственность

 

    Статья 140. Отказ в предоставлении гражданину информации

 

    Неправомерный отказ должностного лица в предоставлении собранных в установленном порядке  документов и материалов, непосредственно  затрагивающих права и свободы  гражданина, либо предоставление гражданину неполной или заведомо ложной информации, если эти деяния причинили вред правам и законным интересам граждан, -

    наказываются  штрафом в размере до двухсот  тысяч рублей или в размере  заработной платы или иного дохода осужденного за период до восемнадцати месяцев либо лишением права занимать определенные должности или заниматься определенной деятельностью на срок от двух до пяти лет.

 

    Статья 183. Незаконные получение и разглашение  сведений, составляющих коммерческую, налоговую или банковскую тайну

 

    1. Собирание сведений, составляющих  коммерческую, налоговую или банковскую  тайну, путем похищения документов, подкупа или угроз, а равно  иным незаконным способом -

    наказывается  штрафом в размере до восьмидесяти тысяч рублей или в размере  заработной платы или иного дохода осужденного за период от одного до шести месяцев либо лишением свободы на срок до двух лет.