Актуально на 20.07.2026 Какая ответственность для юридических лиц предусмотрена за разглашение конфиденциальной информации? За разглашение конфиденциальной информации юридические лица могут быть привлечены к административной и гражданско-правовой ответственности. Конфиденциальность информации - это обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя (п. 7 ст. 2 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации"). Разглашение конфиденциальной информации предусматривает привлечение юридических лиц к административной и гражданско-правовой ответственности. При этом отметим, что в общем случае юридическое лицо не подлежит административной ответственности за совершение административного правонарушения, за которое должностное лицо или иной работник данного юридического лица привлечены к административной ответственности либо его единоличный исполнительный орган, имеющий статус юридического лица, привлечен к административной ответственности, если таким юридическим лицом были приняты все предусмотренные законодательством РФ меры для соблюдения правил и норм, за нарушение которых предусмотрена административная ответственность (ч. 4 ст. 2.1 КоАП РФ). Ответственность за разглашение государственной тайны Перечень сведений, отнесенных к государственной тайне, утвержден ст. 5 Закона РФ от 21.07.1993 N 5485-1 "О государственной тайне" (далее - Закон N 5485-1) и Указом Президента РФ от 30.11.1995 N 1203. Нарушение условий, предусмотренных лицензией на проведение работ, связанных с использованием и защитой информации, составляющей государственную тайну, созданием средств, предназначенных для защиты информации, составляющей государственную тайну, осуществлением мероприятий и (или) оказанием услуг по защите информации, составляющей государственную тайну, влечет наложение административного штрафа на малые предприятия, в том числе микропредприятия, - от 10 000 до 12 500 руб.; на иных юридических лиц - от 20 000 до 25 000 руб. (ч. 2 ст. 4.1.2, ч. 3 ст. 13.12 КоАП РФ, ст. 27 Закона N 5485-1). Использование несертифицированных средств, предназначенных для защиты информации, составляющей государственную тайну, влечет наложение административного штрафа на малые предприятия, в том числе микропредприятия, - от 25 000 до 50 000 руб. с конфискацией несертифицированных средств, предназначенных для защиты информации, составляющей государственную тайну, или без таковой; на иных юридических лиц - от 50 000 до 100 000 руб. с конфискацией несертифицированных средств, предназначенных для защиты информации, составляющей государственную тайну, или без таковой (ч. 2 ст. 4.1.2, ч. 4 ст. 13.12 КоАП РФ). Нарушение требований о защите информации, составляющей государственную тайну, установленных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами РФ, за исключением случаев, предусмотренных ч. 3, 4 ст. 13.12 КоАП РФ, влечет наложение административного штрафа на малые предприятия, в том числе микропредприятия, - от 25 000 до 50 000 руб.; на иных юридических лиц - от 50 000 до 100 000 руб. (ч. 2 ст. 4.1.2, ч. 7 ст. 13.12 КоАП РФ).
Занятие видами деятельности, связанной с использованием и защитой информации, составляющей государственную тайну, созданием средств, предназначенных для защиты информации, составляющей государственную тайну, осуществлением мероприятий и (или) оказанием услуг по защите информации, составляющей государственную тайну, без лицензии влечет наложение административного штрафа на малые предприятия, в том числе микропредприятия, - от 15 000 до 20 000 руб. с конфискацией созданных без лицензии средств защиты информации, составляющей государственную тайну, или без таковой; на иных юридических лиц - от 30 000 до 40 000 руб. с конфискацией созданных без лицензии средств защиты информации, составляющей государственную тайну, или без таковой (ч. 2 ст. 4.1.2, ч. 2 ст. 13.13 КоАП РФ). Разглашение государственной тайны лицом, получившим к ней доступ, в частности в связи с исполнением профессиональных обязанностей, влечет наложение административного штрафа на малые предприятия, в том числе микропредприятия, - от 50 000 до 100 000 руб.; на иных юридических лиц - от 100 000 до 200 000 руб. (ч. 2 ст. 4.1.2, ст. 13.14 КоАП РФ). Использование СМИ, а также информационно-телекоммуникационных сетей для разглашения сведений, составляющих государственную или иную специально охраняемую законом тайну, если эти действия не содержат признаков уголовно наказуемого деяния, - влечет наложение административного штрафа на малые предприятия, в том числе микропредприятия, в размере от 200 000 до 500 000 руб.; на иных юридических лиц - от 400 000 до 1 000 000 руб. (ч. 2 ст. 4.1.2, ч. 7 ст. 13.15 КоАП РФ). Гражданско-правовая ответственность за разглашение государственной тайны предусматривает возмещение вреда (убытков) в связи с разглашением государственной тайны (ст. ст. 15, 1082 ГК РФ). Ответственность за разглашение коммерческой тайны Коммерческая тайна - это режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду (п. 1 ст. 3 Федерального закона от 29.07.2004 N 98-ФЗ "О коммерческой тайне" (далее - Закон N 98-ФЗ)). Разглашение коммерческой тайны лицом, получившим к ней доступ, в частности в связи с исполнением профессиональных обязанностей, влечет наложение административного штрафа на малые предприятия, в том числе микропредприятия, - от 50 000 до 100 000 руб.; на иных юридических лиц - от 100 000 до 200 000 руб. (ч. 2 ст. 4.1.2, ст. 13.14 КоАП РФ). Гражданско-правовая ответственность за разглашение коммерческой тайны может выражаться в возмещении убытков и/или в обязанности заплатить неустойку, если она была предусмотрена договором в качестве санкции за данное нарушение, а также в ответственности за нарушение исключительного права на секрет производства (ст. ст. 15, 330, 393, 1082, 1472 ГК РФ, п. п. 144, 145 Постановления Пленума Верховного Суда РФ от 23.04.2019 N 10). Стоит учесть, что ответственность за разглашение коммерческой тайны может быть согласована в договоре между участниками гражданского оборота в качестве условия, предоставляющего право изменить такой договор (например, увеличить цену исполнения) или даже расторгнуть его (п. 2 ст. 310, ст. ст. 421, 450, 450.1 ГК РФ). Ответственность за разглашение персональных данных Персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц (п. п. 1, 5 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ)). Лица, виновные в нарушении требований Закона N 152-ФЗ, несут предусмотренную законодательством РФ ответственность (ч. 1 ст. 24 Закона N 152-ФЗ, ст. 90 ТК РФ). Так, обработка (в частности, распространение, предоставление) персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством РФ в области персональных данных, за исключением случаев, предусмотренных ст. 17.13 КоАП РФ, либо обработка персональных данных с нарушением установленных законодательством РФ в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, влечет наложение административного штрафа на малые предприятия, в том числе микропредприятия, - от 150 000 до 350 000 руб.; на иных юридических лиц - от 300 000 до 700 000 руб. (ч. 2, 3 ст. 4.1.2, ч. 2 ст. 13.11 КоАП РФ, п. 3 ст. 3, ст. 9 Закона N 152-ФЗ). Повторное совершение указанного выше административного правонарушения влечет наложение административного штрафа на малые предприятия, в том числе микропредприятия, - от 500 000 до 1 000 000 руб.; на иных юридических лиц - от 1 000 000 до 1 500 000 руб. (ч. 1 ст. 4.1.2, ч. 2.1 ст. 13.11 КоАП РФ). Обработка персональных данных в случаях, не предусмотренных законодательством РФ в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных ч. 2, 11 - 18 ст. 13.11 и ст. 17.13 КоАП РФ, влечет наложение административного штрафа на малые предприятия, в том числе микропредприятия, - от 75 000 до 150 000 руб., на иных юридических лиц - от 150 000 до 300 000 руб. (ч. 2 ст. 4.1.2, ч. 1 ст. 13.11 КоАП РФ). Повторное совершение указанного административного правонарушения влечет наложение административного штрафа на малые предприятия, в том числе микропредприятия, на иных юридических лиц - от 300 000 до 500 000 руб. (ч. 1.1 ст. 13.11 КоАП РФ). Также предусмотрена административная ответственность оператора за неправомерную передачу (предоставление, распространение, доступ) информации, включающей персональные данные и (или) идентификаторы (ч. 12 - 18 ст. 13.11 КоАП РФ). Например, действия (бездействие) оператора, повлекшие неправомерную передачу информации, включающей персональные данные от 1 000 до 10 000 субъектов персональных данных и (или) от 10 000 до 100 000 идентификаторов, влекут наложение административного штрафа на малые предприятия, в том числе микропредприятия, на иные юридические лица - от 3 000 000 до 5 000 000 руб. (ч. 12 ст. 13.11 КоАП РФ). Совершение административного правонарушения, предусмотренного ч. 12 - 14 ст. 13.11 КоАП РФ, лицом, ранее подвергнутым административному наказанию за определенные виды административных правонарушений, влечет наложение административного штрафа на малые предприятия, в том числе микропредприятия, на иных юридических лиц - в размере от 1% до 3% совокупного размера суммы выручки (для кредитных организаций - размера собственных средств (капитала) на дату совершения административного правонарушения), но не менее 20 000 000 руб. и не более 500 000 000 руб.
При этом указанная выручка определяется исходя из объема реализации всех товаров (работ, услуг) за календарный год, предшествующий году, в котором было выявлено административное правонарушение, либо за предшествующую дате выявления административного правонарушения часть календарного года, в котором было выявлено административное правонарушение, если правонарушитель не осуществлял деятельность по реализации товаров (работ, услуг) в предшествующем календарном году (далее - совокупная выручка) (ч. 15 ст. 13.11 КоАП РФ). Действия (бездействие) оператора, повлекшие неправомерную передачу информации, включающей специальную категорию персональных данных, влекут наложение административного штрафа на малые предприятия, в том числе микропредприятия, на иных юридических лиц от 10 000 000 до 15 000 000 руб. (ч. 16 ст. 13.11 КоАП РФ). Действия (бездействие) оператора, повлекшие неправомерную передачу информации, включающей биометрические персональные данные, за исключением случаев, предусмотренных ст. 13.11.3 КоАП РФ, влекут наложение административного штрафа на малые предприятия, в том числе микропредприятия, на иных юридических лиц от 15 000 000 до 20 000 000 руб. (ч. 17 ст. 13.11 КоАП РФ). Совершение административного правонарушения, предусмотренного ч. 16 или 17 ст. 13.11 КоАП РФ, лицом, ранее подвергнутым административному наказанию за определенные виды административных правонарушений, влечет наложение административного штрафа на малые предприятия, в том числе микропредприятия, на иных юридических лиц от 1% до 3% совокупной выручки (для кредитной организации - размера собственных средств (капитала) на дату совершения административного правонарушения), но не менее 25 000 000 руб. и не более 500 000 000 руб. (ч. 18 ст. 13.11 КоАП РФ). В целях, в частности, ч. 12 - 18 ст. 13.11 КоАП РФ под юридическим лицом понимается оператор - юридическое лицо, не являющееся государственным или муниципальным органом либо некоммерческой организацией (примечание 3 к ст. 13.11 КоАП РФ). Разглашение персональных данных лицом, получившим к ним доступ, в частности в связи с исполнением профессиональных обязанностей, влечет наложение административного штрафа малые предприятия, в том числе микропредприятия, - от 50 000 до 100 000 руб.; на иных юридических лиц - от 100 000 до 200 000 руб. (ч. 2 ст. 4.1.2, ст. 13.14 КоАП РФ). За разглашение персональных данных предусмотрена гражданско-правовая ответственность в виде обязанности возместить убытки, а также компенсировать моральный вред (ст. ст. 15, 151, 1082, 1099 - 1101 ГК РФ, ч. 2 ст. 24 Закона N 152-ФЗ). Подготовлено на основе материала А.И. Бычкова ООО "ПИМПЕЙ КАССА"