ФЗ-149 об информации основные положения

Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее — ФЗ-149) является базовым регулятором отношений в сфере информации в России.

Закон вводит понятие «информация», классифицирует её по доступностии и устанавливает требования к операторам информации. Знание основных положений поможет субъектам рынка выстраивать комплаенс-процесс, обеспечивать сохранность данных и минимизировать риски блокировок.

Ключевые категории информации

В ФЗ-149 информация делится на общедоступную и информацию ограниченного доступа. К последней относятся:

государственная тайна;
персональные данные;
иные сведения, доступ к которым ограничен федеральными законами (ч. 2 ст. 5). Для защиты персональных данных применяется Федеральный закон от 27.07.2006 № 152-ФЗ; несоблюдение режима обработки ПДн влечет ответственность по КоАП РФ.

Требования к обработке и обороту информации

Доступная информация может предоставляться неограниченному кругу лиц без ограничений в форме (ч. 3 ст. 5). Владелец обязан обеспечить свободный доступ, кроме случаев, когда это прямо запрещено законом или договором. Если оператор не обеспечивает такой доступ — он несёт риск по ст. 13.41 КоАП РФ: штраф до 2 млн рублей для юрлиц; при неисполнении обязанности по блокировке нарушителя предусмотрено взыскание до 5 млн руб. и возможность блокировки сайта по решению Роскомнадзора.

Для информационных систем общего пользования применяется принцип прозрачности: сведения о целях обработки, операторах, объёме данных должны быть размещены в открытом доступе (ст. 8). Срок обновления информации об обработке ПДн — не позднее 10-го числа месяца, следующего за отчётным кварталом (п. 5 ст. 22).

Электронная подпись и защита

Использование электронных документов требует соблюдения формальных признаков: электронной подписи (ЭП) в соответствии с ФЗ № 63. Электронный документ признаётся равнозначным бумажному только при соблюдении требований к его форме и ЭП; отсутствие необходимой защиты приводит к оспариванию сделки или акта. Срок действия квалифицированной ЭП — 5 лет, по истечении которого необходима перевыпуск сертификата.

Ответственность за нарушение режима информации

Нарушение ФЗ-149 (в частности, ст. 7 — требования к операторам) влечёт административную ответственность:

для должностных лиц: штраф от 2 до 6 тыс. руб.;
для юридических лиц: от 50 до 100 тыс. руб. За повторное нарушение или блокировку сайта без решения суда сумма увеличивается до 300–500 тыс. руб. Помимо штрафов, Роскомнадзор вправе вынести предписание об устранении нарушений и ограничить доступ к информации (ст. 15.37 КоАП РФ).

Что важно запомнить

Определите вид информации: общедоступная/ограниченного доступа — от этого зависит режим оборота.
Внедряйте правила размещения: актуализируйте сведения на сайте, соблюдая сроки; ответственность наступает за невыполнение требования о прозрачности (до 5 млн руб.).
Контролируйте доступ к ПДн: соблюдение ФЗ-152 и требований ст. 8 ФЗ-149 обязательно для всех операторов.
Используйте квалифицированную ЭП по закону: без неё электронные договоры часто признаются незаключёнными в суде.
Следите за блокировками: неисполнение предписания Роскомнадзора и отказ заблокировать запрещённый контент приводит к максимальным штрафам и риску блокировки домена/сайта.

ФЗ-149 формирует правовое поле для работы с информацией; исполнение его норм — необходимое условие делового оборота.