Судебная практика. Персональные данные. СКЗИ

Судебная практика. Персональные данные. СКЗИ

В г. Йошкар-Ола, 2016 г. директор ООО «<...>» привлечена к административной ответственности по ч. 1 статьи 13.13 КоАП РФ, ей назначено административное наказание в виде штрафа в размере 2000 рублей.
ООО предоставляло услуги по составлению и предоставлению в налоговые и иные государственные органы деклараций по налогам и сборам с использованием системы электронного документооборота «СБиС++» и средства криптографической защиты информации «КриптоПро CSP» (версия 3.6) без лицензии.

Дело 2
В г. Казань, 2018 г. ООО Охранное агентство «» признано виновным в совершении административного правонарушения, предусмотренного ч.2 ст.13.12 КоАП РФ, и ему назначено наказание в виде административного штрафа в размере ? рублей.
Программное обеспечение «КриптоПро», установленное на ПЭВМ, имеет просроченный сертификат ФСБ России, а антивирусное средство не входит в список средств защиты и информации, разрешенных ФСБ России.

Дело 3
В г. Краснодаре в 2019 г. госжилинспекция признана НЕвиновной в совершении административного правонарушения, предусмотренного ч. 6 ст. 13.12 КоАП РФ.
  • Не установлен уровень защищенности персональных данных в ИСПДн;
  • Не определены угрозы безопасности персональных данных при их обработке в ИСПДн;
  • Не утверждены правила доступа в спецпомещения в рабочее и нерабочее время, а также в нештатных ситуациях;
  • Не утвержден перечень лиц, имеющих право доступа в спецпомещения.


Дело 4
В г. Сургут юрисконсульт признана НЕвиновной в совершении административного правонарушения, предусмотренном ч.6 ст. 13.12 КоАП РФ.
Данные юрисконсульта вписаны карандашом в план мероприятий и состав комиссии, что нельзя признать правомерным, поскольку с данными документами она не ознакомлена, изменения в состав комиссии и в план мероприятий официально не вносились.

Дело 5
В г. Владивосток в 2018 г. главный специалист сектора информационной безопасности университета признана НЕвиновной в совершении административного правонарушения, предусмотренном ч.6 ст. 13.12 КоАП РФ.
  • Главный специалист был назначен ответственным за организацию обработки персональных данных приказом до официального введения в действие СЭД, которая в этот период могла являться лишь базой данных, но не средством официального централизованного доведения документов.
  • Главный специалист не подчиняется напрямую ректору.


Дело 6
В г. Смоленске в 2017 г. признан виновным в совершении административного правонарушения, предусмотренного ч.6 ст. 13.12 КоАП РФ, и ему назначено административное наказание в виде административного штрафа в размере ? руб.
Обмен персональными данными при их обработке в информационной системе осуществлялся без применения средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства в области обеспечения безопасности информации.

Дело 7
  • В г. Владикавказ в 2017 г. директор филиала УФПС должностное лицо был признан виновным в совершении административного правонарушения, предусмотренного ч. 6 ст. 13.12 КоАП РФ с назначением административного наказания в виде штрафа в размере ?.
  • Не аттестована ГИС.
Моне. Завтрак на траве. Источник



По вопросам сотрудничества и приобретения моих книг (электронных):
Вконтакте:  https://vk.com/shudrova
telegram: @KseniaShudrova
instagram: @boyarinya_marshmelova 
Alt text

Ксения Шудрова

эксперт по информационной безопасности, аспирант Сибирского государственного аэрокосмического университета