Основные законодательные документы в области защиты государственных информационных систем (ГИС):
- Федеральный закон от 27.07.2006 г. № 149 «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 27.07.2006 г. № 152 «О персональных данных»;
- Постановление Правительства Российской Федерации от 6 июля 2015 г. № 676 «О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации»;
- Постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказ ФСТЭК России от 11.02.2013 г. № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»;
- Приказ ФСТЭК России от 18.02.2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
Ответственность оператора ГИС:
Ст. 13.12, ч.2 КоАП РФ
Использование несертифицированных информационных систем, баз и банков данных — штраф для граждан — до 10 000 рублей, для должностных лиц — до 50 000 рублей, для юридических лиц — до 100 000 рублей.
Ст. 13.12, ч.6 КоАП РФ
Нарушение требований о защите информации, установленных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами РФ, — штраф для граждан — до 10 000 рублей, для должностных лиц — до 50 000 рублей, для юридических лиц — до 100 000 рублей.
Ст. 272.1 УК РФ
ч.1: устанавливает уголовную ответственность за незаконное использование, сбор и хранение компьютерной информации, содержащей персональные данные граждан. Наказание: штраф до 300 000 рублей, принудительные работы на срок до 4 лет или лишение свободы на срок до 4 лет.
ч.2: те же деяния, совершённые в отношении компьютерной информации, содержащей персональные данные несовершеннолетних лиц или биометрические персональные данные, — штраф до 700 000 рублей, принудительные работы на срок до 5 лет или лишение свободы на срок до 5 лет.
ч.3. пп. в), г): наказываются штрафом в размере до 1 млн рублей или в размере заработной платы или иного дохода осужденного за период до 3 лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового, либо принудительными работами на срок до 5 лет со штрафом в размере до 1 млн рублей или иного дохода осужденного за период до 3 лет и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового, либо лишением свободы на срок до 6 лет со штрафом в размере до 1 млн рублей или иного дохода осужденного за период до 3 лет и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового.
