Ответственность за правонарушения в сфере защиты информации

Нарушение требований по защите информации влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.
Лица, права и законные интересы которых были нарушены в связи с разглашением информации ограниченного доступа или иным неправомерным использованием такой информации, вправе обратиться в установленном порядке за судебной защитой своих прав, в том числе с исками о возмещении убытков, компенсации морального вреда, защите чести, достоинства и деловой репутации.
Требование о возмещении убытков не может быть удовлетворено в случае предъявления его лицом, не принимавшим мер по соблюдению конфиденциальности информации или нарушившим установленные законодательством Российской Федерации требования о защите информации, если принятие этих мер и соблюдение таких требований являлись обязанностями данного лица.

В случае, если распространение определённой информации ограничивается или запрещается федеральными законами, гражданско-правовую ответственность за распространение такой информации не несёт лицо, оказывающее услуги:

либо по передаче информации, предоставленной другим лицом, при условии её передачи без изменений и исправлений;
либо по хранению информации и обеспечению доступа к ней при условии, что это лицо не могло знать о незаконности распространения информации.

Данные мероприятия за правонарушения в области защиты информации устанавливают нормативные правовые акты и предусматривают следующие виды ответственности:

дисциплинарную (замечание; выговор; увольнение) Трудовой кодекс РФ, ст. 192 (ФЗ 2001 г.№ 197-ФЗ)
гражданскую (возмещение причинённого ущерба) Гражданский кодекс РФ (ст. 15, 16) ФЗ «О защите прав потребителя» (ФЗ 1999 г. № 2-ФЗ)
административную (предупреждение, административный штраф) КоАП (от 30.12.2001 г. №195-ФЗ) (ст.13.11-13.14) Трудовой кодекс РФ (от 30.12.2001 г. № 197-ФЗ) (ст. 57, 86, гл. 39 и др.) ФЗ «О защите прав потребителя»
уголовную (штраф, лишение свободы) Уголовный кодекс РФ (от 13.06.1996 г. №63-ФЗ) (ст.138, 140, 183, 238, гл. 28 (ст. 272-274) и др.)

Наказание по Кодексу об Административных Правонарушениях
№	Названиестатьи	Максимальноенаказание
13.11	Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)	10.000 руб.
13.14	Разглашение информации с ограниченным доступом	5.000 руб.
13.12	Нарушение правил защиты информации	20.000 руб.+ конфискация + приостановление деятельности на срок до 90 суток
13.13	Незаконная деятельность в области защиты информации	20.000 руб.+ конфискация
5.27	Нарушение законодательства о труде и об охране труда	50.000 руб.+ приостановление деятельности на срок до 90 суток + дисквалификация должностного лица до 3-х лет
5.39	Отказ в предоставлении гражданину информации	1.000 руб.

19.4	Неповиновение законному распоряжению должностного лица органа, осуществляющего государственный надзор (контроль)	10.000 руб.
19.6	Непринятие мер по устранению причин и условий, способствовавших совершению административного правонарушения	500 руб.
19.5	Невыполнение в срок законного предписания (постановления, представления, решения) органа (должностного лица), осуществляющего государственный надзор (контроль)	500.000 руб. +дисквалификация должностного лица до 3-х лет
19.7	Непредставление сведений (информации)	5.000 руб.
19.20	Осуществление деятельности, не связанной с извлечением прибыли, без специального разрешения (лицензии)	20.000 руб. + приостановление деятельности на срок до 90 суток
20.25	Неуплата административного штрафа либо самовольное оставление места отбывания административного ареста	Двукратноеувеличениештрафа

Наказание по Уголовному Кодексу
№	Названиестатьи	Максимальноенаказание
137	Нарушение неприкосновенности частной жизни	300.000 руб. + исправительные работы на срок до 240 часов + арест до 6-ти месяцев
140	Отказ в предоставлении гражданину информации	200.000 руб.+ лишение права занимать должность на срок до 5-ти лет
171	Незаконное предпринимательство	300.000 руб. + обязательные работы на срок до 1-го года + арест до 6-ти месяцев + лишение права занимать должность на срок до 5-ти лет

Наказание по трудовому Кодеску
237	Моральный вред, причиненный работнику неправомерными действиями или бездействием работодателя	Денежное вознаграждение по согласованию
195	Привлечение к дисциплинарной ответственности руководителя организации, руководителя структурного подразделения организации, их заместителей по требованию представительного органа работников	Увольнение
90	Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных работника	Увольнение + УК
81	Расторжение трудового договора по инициативе работодателя за разглашение охраняемой законом тайны	Увольнение