Нарушение правил защиты информации (ст. 22.7 КоАП)

199) Нарушение условий, предусмотренных специальным разрешением (лицензией), дающим право на осуществле­ние деятельности в области защиты информации (за ис­ключением сведений, составляющих государственные сек­реты) (ч. I ст. 22.7)

200) Использование не прошедших подтверждение соот­ветствия требованиям технических нормативных пра­вовых актов в области технического нормирования и стандартизации информационных систем, баз и банков данных, а также средств защиты информации, если они в соответствии с законодательством подлежат обяза­тельному подтверждению соответствия (за исключени­ем средств защиты сведений, составляющих государ­ственные секреты) (ч. 2 ст. 22.7)

201) Нарушение условий, предусмотренных специальным разрешением (лицензией), дающим право на проведение работ, связанных с использованием и защитой сведений, составляющих государственные секреты, созданием средств, предназначенных для защиты сведений, состав­

ляющих государственные секреты, осуществлением ме­роприятий и (или) оказанием услуг по защите сведений, составляющих государственные секреты (ч. 3 ст. 22.7)

3.2.4. Использование не прошедших подтверждение со­ответствия требованиям технических нормативных правовых актов в области технического нормирования и стандартизации средств, предназначенных для защи­ты сведений, составляющих государственные секреты (ч. 4 ст. 22.7)

Предметом правонарушений, предусмотренных данной статьей, а также ст. 22.8—22.9, является информация, вне зависимости от того, на каком носителе она закреплена. Так, сведения о частной жизни лица или сведения, составляющие государственную тайну, могут содержать­ся в личной переписке, в официальных документах, на фотографиях или видеокассетах и т. п., а могут храниться в памяти человека. В ука­занных нормах даже не упоминается вид носителя информации. Цель их создания — защитить сведения, имеющие ограниченный доступ, и особенно — сведения, составляющие государственную тайну.

Защите подлежит любая документированная информация, непра­вомерное обращение с которой может нанести ущерб ее собственни­ку, владельцу, пользователю и иному лицу.

Правовая регламентация деятельности в области защиты инфор­мации имеет целью защиту информации, составляющей государствен­ную тайну, обеспечение прав потребителей на получение качествен­ных продуктов, защиту конституционных прав граждан на сохране­ние личной тайны, борьбу с организованной преступностью.

В настоящее время правовая база, регулирующая отношения субъектов в области защиты информации, включает следующие основные документы:

Конституция Республики Беларусь, согласно ч. 3 ст. 34 которой «пользование информацией может быть ограничено законодатель­ством в целях защиты чести, достоинства, личной и семейной жизни граждан и полного осуществления ими своих прав»;

ГК, в ч. 1 ст. 45 которого говорится: «Отдельными видами дея­тельности, перечень которых определяется законодательными акта­

ми, юридическое лицо может заниматься только на основании спе­циального разрешения (лицензии)»;

Закон Республики Беларусь «О научно-технической информа­ции»¹²⁴;

Закон Республики Беларусь «Об информации, информатизации и защите информации»;

Закон Республики Беларусь «О государственных секретах»¹²⁵; Положение о порядке лицензирования видов деятельности, свя­занных со специфическими товарами (работами, услугами), утверж­денное Указом Президента Республики Беларусь № 459 от 21 октяб­ря 2003 г.¹²⁶

Непосредственным объектом данного правонарушения явля­ются общественные отношения, связанные с созданием, сбором, об­работкой, накоплением, хранением, поиском и распространением информации.

Объективная сторона правонарушения выражается в:

1. нарушении условий, предусмотренных специальным разреше­нием (лицензией), дающим право на осуществление деятельности в области защиты информации (за исключением сведений, состав­ляющих государственные секреты¹²⁷) (ч. 1 ст. 22.7);

2. использовании не прошедших подтверждение соответствия требованиям технических нормативных правовых актов в области технического нормирования и стандартизации информационных си­стем, баз и банков данных, а также средств защиты информации, если они в соответствии с законодательством подлежат обязательному подтверждению соответствия (за исключением средств защиты све­дений, составляющих государственные секреты) (ч. 2 ст. 22.7);

¹²⁴ Нац. реестр правовых актов Респ. Беларусь. 1999. № 35. 2/25.

¹²⁵Там же. 2003. № 8. 2/921.

¹²⁶Там же. 2003. №119. 1/5019.

¹²⁷Государственные секреты — это сведения, защищаемые государством в це­лях предотвращения их несанкционированного распространения и создания угрозы национальной безопасности Республики Беларусь, а также конституци­онным правам и свободам граждан. Перечень сведений, составляющих государ­ственную тайну Республики Беларусь, утвержден Указом Президента Респуб­лики Беларусь № 186 от 12 апреля 2004 г. (в ред. от 10 янв. 2009 г.) / / Нац. реестр правовых актов Респ. Беларусь 2004. № 58. 1 /5465

1. нарушении условий, предусмотренных специальным разреше­нием (лицензией), дающим право на проведение работ, связанных с использованием и защитой сведений, составляющих государствен­ные секреты, созданием средств, предназначенных для защиты све­дений, составляющих государственные секреты, осуществлением мероприятий и (или) оказанием услуг по защите сведений, состав­ляющих государственные секреты (ч. 3 ст. 22.7);

2. использовании не прошедших подтверждение соответствия требованиям технических нормативных правовых актов в области технического нормирования и стандартизации средств, предназна­ченных для защиты сведений, составляющих государственные сек­реты (ч. 4 ст. 22.7).

Субъект правонарушения — физическое лицо, индивидуальный предприниматель.

Субъективная сторона может быть выражена как в форме умысла, так и в форме неосторожности.

Ответственность по ч. 1 состоит в наложении штрафа в разме­ре от двух до десяти базовых величин, на индивидуального предпри­нимателя — от десяти до тридцати базовых величин, а на юридиче­ское лицо — от пятидесяти до ста базовых величин, по ч. 2 — в виде штрафа в размере от пяти до двадцати базовых величин с конфиска­цией этих средств защиты информации или без конфискации, на ин­дивидуального предпринимателя — от десяти до двадцати базовых величин с конфискацией этих средств защиты информации или без конфискации, а на юридическое лицо — от ста до двухсот базовых величин с конфискацией этих средств защиты информации или без конфискации, по ч. 3 — в виде штрафа в размере от двадцати до три­дцати базовых величин, на индивидуального предпринимателя — от пятидесяти до ста базовых величин, а на юридическое лицо — от ста пятидесяти до двухсот базовых величин, по ч. 4 — в виде штрафа в размере от тридцати до сорока базовых величин с конфискацией этих средств или без конфискации, на индивидуального предприни­мателя — от ста до ста пятидесяти базовых величин с конфискацией этих средств или без конфискации, а на юридическое лицо — от двух­сот до трехсот базовых величин с конфискацией этих средств или без конфискации.

3.3. Незаконная деятельность в области защиты ин­формации (ст. 22.8 КоАП)

202) Занятие видами деятельности в области защиты информации (за исключением сведений, составляющих го­сударственные секреты) без получения в установленном порядке специального разрешения (лицензии), если такое специальное разрешение (лицензия) в соответствии с за­конодательством обязательно (ч. 1 ст. 22.8)

203) Занятие видами деятельности, связанной с исполь­зованием и защитой сведений, составляющих государ­ственные секреты, созданием средств, предназначенных для защиты сведений, составляющих государственные секреты, осуществлением мероприятий и (или) оказани­ем услуг по защите сведений, составляющих государ­ственные секреты, без специального разрешения (лицен­зии) (ч. 2 ст. 22.8)

Непосредственным объектом данного правонарушения явля­ются общественные отношения, связанные с созданием, сбором, об­работкой, накоплением, хранением, поиском и распространением информации.

Объективная сторона правонарушения выражается в деянии в форме действия — занятие видами деятельности в области защиты информации (за исключением сведений, составляющих государствен­ные секреты) (ч. 1) и занятие видами деятельности, связанной с ис­пользованием и защитой сведений, составляющих государственные секреты (ч. 2), без специального разрешения (лицензии).

Субъект правонарушения — физическое лицо, индивидуальный предприниматель.

Субъективная сторона может быть выражена как в форме умысла, так и в форме неосторожности.

Ответственность по ч. 1 состоит в наложении штрафа в разме­ре до тридцати базовых величин, на индивидуального предпринима­теля — от десяти до тридцати базовых величин с конфискацией средств защиты информации или без конфискации, а на юридиче­ское лицо — от тридцати до ста базовых величин с конфискацией

средств защиты информации или без конфискации, по ч. 2 — в нало­жении штрафа в размере от десяти до двадцати базовых величин, на индивидуального предпринимателя — от двадцати до ста базовых величин с конфискацией созданных без специального разрешения (лицензии) средств защиты сведений, составляющих государствен­ные секреты, или без конфискации, а на юридическое лицо — от ста до трехсот базовых величин с конфискацией созданных без специ­ального разрешения (лицензии) средств защиты сведений, состав­ляющих государственные секреты, или без конфискации.