3.2. Нарушение правил защиты информации (ст. 22.7 КоАп)

199. Нарушение условий, предусмотренных специальным разрешением (лицензией), дающим право на осуществле­ние деятельности в области защиты информации (за ис­ключением сведений, составляющих государственные сек­реты) (ч. I ст. 22.7)

200. Использование не прошедших подтверждение соот­ветствия требованиям технических нормативных пра­вовых актов в области технического нормирования и стандартизации информационных систем, баз и банков данных, а также средств защиты информации, если они в соответствии с законодательством подлежат обяза­тельному подтверждению соответствия (за исключени­ем средств защиты сведений, составляющих государ­ственные секреты) (ч. 2 ст. 22.7)

201. Нарушение условий, предусмотренных специальным разрешением (лицензией), дающим право на проведение работ, связанных с использованием и защитой сведений, составляющих государственные секреты, созданием средств, предназначенных для защиты сведений, состав­

ляющих государственные секреты, осуществлением ме­роприятий и (или) оказанием услуг по защите сведений, составляющих государственные секреты (ч. 3 ст. 22.7)

3.2.4. Использование не прошедших подтверждение со­ответствия требованиям технических нормативных правовых актов в области технического нормирования и стандартизации средств, предназначенных для защи­ты сведений, составляющих государственные секреты (ч. 4 ст. 22.7)

Предметом правонарушений, предусмотренных данной статьей, а также ст. 22.8—22.9, является информация, вне зависимости от того, на каком носителе она закреплена. Так, сведения о частной жизни лица или сведения, составляющие государственную тайну, могут содержать­ся в личной переписке, в официальных документах, на фотографиях или видеокассетах и т. п., а могут храниться в памяти человека. В ука­занных нормах даже не упоминается вид носителя информации. Цель их создания — защитить сведения, имеющие ограниченный доступ, и особенно — сведения, составляющие государственную тайну.

Защите подлежит любая документированная информация, непра­вомерное обращение с которой может нанести ущерб ее собственни­ку, владельцу, пользователю и иному лицу.

Правовая регламентация деятельности в области защиты инфор­мации имеет целью защиту информации, составляющей государствен­ную тайну, обеспечение прав потребителей на получение качествен­ных продуктов, защиту конституционных прав граждан на сохране­ние личной тайны, борьбу с организованной преступностью.

В настоящее время правовая база, регулирующая отношения субъектов в области защиты информации, включает следующие основные документы:

Конституция Республики Беларусь, согласно ч. 3 ст. 34 которой «пользование информацией может быть ограничено законодатель­ством в целях защиты чести, достоинства, личной и семейной жизни граждан и полного осуществления ими своих прав»;

ГК, в ч. 1 ст. 45 которого говорится: «Отдельными видами дея­тельности, перечень которых определяется законодательными акта­

ми, юридическое лицо может заниматься только на основании спе­циального разрешения (лицензии)»;

Закон Республики Беларусь «О научно-технической информа­ции»¹²⁴;

Закон Республики Беларусь «Об информации, информатизации и защите информации»;

Закон Республики Беларусь «О государственных секретах»¹²⁵; Положение о порядке лицензирования видов деятельности, свя­занных со специфическими товарами (работами, услугами), утверж­денное Указом Президента Республики Беларусь № 459 от 21 октяб­ря 2003 г.¹²⁶

Непосредственным объектом данного правонарушения явля­ются общественные отношения, связанные с созданием, сбором, об­работкой, накоплением, хранением, поиском и распространением информации.

Объективная сторона правонарушения выражается в:

1. нарушении условий, предусмотренных специальным разреше­нием (лицензией), дающим право на осуществление деятельности в области защиты информации (за исключением сведений, состав­ляющих государственные секреты¹²⁷) (ч. 1 ст. 22.7);

2. использовании не прошедших подтверждение соответствия требованиям технических нормативных правовых актов в области технического нормирования и стандартизации информационных си­стем, баз и банков данных, а также средств защиты информации, если они в соответствии с законодательством подлежат обязательному подтверждению соответствия (за исключением средств защиты све­дений, составляющих государственные секреты) (ч. 2 ст. 22.7);

¹²⁴ Нац. реестр правовых актов Респ. Беларусь. 1999. № 35. 2/25.

¹²⁵Там же. 2003. № 8. 2/921.

¹²⁶Там же. 2003. №119. 1/5019.

¹²⁷Государственные секреты — это сведения, защищаемые государством в це­лях предотвращения их несанкционированного распространения и создания угрозы национальной безопасности Республики Беларусь, а также конституци­онным правам и свободам граждан. Перечень сведений, составляющих государ­ственную тайну Республики Беларусь, утвержден Указом Президента Респуб­лики Беларусь № 186 от 12 апреля 2004 г. (в ред. от 10 янв. 2009 г.) / / Нац. реестр правовых актов Респ. Беларусь 2004. № 58. 1 /5465

1. нарушении условий, предусмотренных специальным разреше­нием (лицензией), дающим право на проведение работ, связанных с использованием и защитой сведений, составляющих государствен­ные секреты, созданием средств, предназначенных для защиты све­дений, составляющих государственные секреты, осуществлением мероприятий и (или) оказанием услуг по защите сведений, состав­ляющих государственные секреты (ч. 3 ст. 22.7);

2. использовании не прошедших подтверждение соответствия требованиям технических нормативных правовых актов в области технического нормирования и стандартизации средств, предназна­ченных для защиты сведений, составляющих государственные сек­реты (ч. 4 ст. 22.7).

Субъект правонарушения — физическое лицо, индивидуальный предприниматель.

Субъективная сторона может быть выражена как в форме умысла, так и в форме неосторожности.

Ответственность по ч. 1 состоит в наложении штрафа в разме­ре от двух до десяти базовых величин, на индивидуального предпри­нимателя — от десяти до тридцати базовых величин, а на юридиче­ское лицо — от пятидесяти до ста базовых величин, по ч. 2 — в виде штрафа в размере от пяти до двадцати базовых величин с конфиска­цией этих средств защиты информации или без конфискации, на ин­дивидуального предпринимателя — от десяти до двадцати базовых величин с конфискацией этих средств защиты информации или без конфискации, а на юридическое лицо — от ста до двухсот базовых величин с конфискацией этих средств защиты информации или без конфискации, по ч. 3 — в виде штрафа в размере от двадцати до три­дцати базовых величин, на индивидуального предпринимателя — от пятидесяти до ста базовых величин, а на юридическое лицо — от ста пятидесяти до двухсот базовых величин, по ч. 4 — в виде штрафа в размере от тридцати до сорока базовых величин с конфискацией этих средств или без конфискации, на индивидуального предприни­мателя — от ста до ста пятидесяти базовых величин с конфискацией этих средств или без конфискации, а на юридическое лицо — от двух­сот до трехсот базовых величин с конфискацией этих средств или без конфискации.