на основании какого закона работники нарушающие требования иб могут быть подвергнуты
Статья 17. Ответственность за правонарушения в сфере информации, информационных технологий и защиты информации
Статья 17. Ответственность за правонарушения в сфере информации, информационных технологий и защиты информации
ГАРАНТ:
См. комментарии к статье 17 настоящего Федерального закона
1. Нарушение требований настоящего Федерального закона влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.
Информация об изменениях:
1.1. Лица, виновные в нарушении требований статьи 14.1 настоящего Федерального закона в части обработки, включая сбор и хранение, биометрических персональных данных, несут административную, гражданскую и уголовную ответственность в соответствии с законодательством Российской Федерации.
Информация об изменениях:
1.2. Лица, размещающие в соответствии со статьей 14.1 настоящего Федерального закона в электронной форме сведения, необходимые для регистрации физического лица в единой системе идентификации и аутентификации и (или) единой биометрической системе, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации за достоверность сведений, размещаемых в указанных системах. Лица, права и законные интересы которых были нарушены в связи с недостоверностью сведений, размещенных в единой системе идентификации и аутентификации и (или) единой биометрической системе, вправе обратиться в установленном порядке в уполномоченный орган по защите прав субъектов персональных данных, а также за судебной защитой своих прав, в том числе с исками о возмещении убытков, компенсации морального вреда, защите чести, достоинства и деловой репутации.
2. Лица, права и законные интересы которых были нарушены в связи с разглашением информации ограниченного доступа или иным неправомерным использованием такой информации, вправе обратиться в установленном порядке за судебной защитой своих прав, в том числе с исками о возмещении убытков, компенсации морального вреда, защите чести, достоинства и деловой репутации. Требование о возмещении убытков не может быть удовлетворено в случае предъявления его лицом, не принимавшим мер по соблюдению конфиденциальности информации или нарушившим установленные законодательством Российской Федерации требования о защите информации, если принятие этих мер и соблюдение таких требований являлись обязанностями данного лица.
3. В случае, если распространение определенной информации ограничивается или запрещается федеральными законами, гражданско-правовую ответственность за распространение такой информации не несет лицо, оказывающее услуги:
1) либо по передаче информации, предоставленной другим лицом, при условии ее передачи без изменений и исправлений;
2) либо по хранению информации и обеспечению доступа к ней при условии, что это лицо не могло знать о незаконности распространения информации.
Информация об изменениях:
Федеральным законом от 24 ноября 2014 г. N 364-ФЗ в часть 4 статьи 17 настоящего Федерального закона внесены изменения, вступающие в силу с 1 мая 2015 г.
4. Провайдер хостинга, оператор связи и владелец сайта в сети «Интернет» не несут ответственность перед правообладателем и перед пользователем за ограничение доступа к информации и (или) ограничение ее распространения в соответствии с требованиями настоящего Федерального закона.
Информация об изменениях:
5. Лица, права и законные интересы которых были нарушены владельцем социальной сети в результате неисполнения им требований, установленных в статье 10.6 настоящего Федерального закона, вправе обратиться в установленном порядке за судебной защитой своих прав, в том числе с исками о возмещении убытков, компенсации морального вреда, защите чести, достоинства и деловой репутации.
На основании какого закона работники нарушающие требования иб могут быть подвергнуты
Статья 17. Ответственность за правонарушения в сфере информации, информационных технологий и защиты информации
1. Нарушение требований настоящего Федерального закона влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.
1.1. Лица, виновные в нарушении требований статьи 14.1 настоящего Федерального закона в части обработки, включая сбор и хранение, биометрических персональных данных, несут административную, гражданскую и уголовную ответственность в соответствии с законодательством Российской Федерации.
(часть 1.1 введена Федеральным законом от 31.12.2017 N 482-ФЗ)
1.2. Лица, размещающие в соответствии со статьей 14.1 настоящего Федерального закона в электронной форме сведения, необходимые для регистрации физического лица в единой системе идентификации и аутентификации и (или) единой биометрической системе, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации за достоверность сведений, размещаемых в указанных системах. Лица, права и законные интересы которых были нарушены в связи с недостоверностью сведений, размещенных в единой системе идентификации и аутентификации и (или) единой биометрической системе, вправе обратиться в установленном порядке в уполномоченный орган по защите прав субъектов персональных данных, а также за судебной защитой своих прав, в том числе с исками о возмещении убытков, компенсации морального вреда, защите чести, достоинства и деловой репутации.
(часть 1.2 введена Федеральным законом от 29.12.2020 N 479-ФЗ)
2. Лица, права и законные интересы которых были нарушены в связи с разглашением информации ограниченного доступа или иным неправомерным использованием такой информации, вправе обратиться в установленном порядке за судебной защитой своих прав, в том числе с исками о возмещении убытков, компенсации морального вреда, защите чести, достоинства и деловой репутации. Требование о возмещении убытков не может быть удовлетворено в случае предъявления его лицом, не принимавшим мер по соблюдению конфиденциальности информации или нарушившим установленные законодательством Российской Федерации требования о защите информации, если принятие этих мер и соблюдение таких требований являлись обязанностями данного лица.
3. В случае, если распространение определенной информации ограничивается или запрещается федеральными законами, гражданско-правовую ответственность за распространение такой информации не несет лицо, оказывающее услуги:
1) либо по передаче информации, предоставленной другим лицом, при условии ее передачи без изменений и исправлений;
2) либо по хранению информации и обеспечению доступа к ней при условии, что это лицо не могло знать о незаконности распространения информации.
4. Провайдер хостинга, оператор связи и владелец сайта в сети «Интернет» не несут ответственность перед правообладателем и перед пользователем за ограничение доступа к информации и (или) ограничение ее распространения в соответствии с требованиями настоящего Федерального закона.
(часть 4 введена Федеральным законом от 02.07.2013 N 187-ФЗ; в ред. Федерального закона от 24.11.2014 N 364-ФЗ)
(см. текст в предыдущей редакции)
5. Лица, права и законные интересы которых были нарушены владельцем социальной сети в результате неисполнения им требований, установленных в статье 10.6 настоящего Федерального закона, вправе обратиться в установленном порядке за судебной защитой своих прав, в том числе с исками о возмещении убытков, компенсации морального вреда, защите чести, достоинства и деловой репутации.
(часть 5 введена Федеральным законом от 30.12.2020 N 530-ФЗ)
Подписка на обзоры и консультационные материалы.
Услуги
К какой ответственности может быть привлечен работник, если нарушил требования инструкции по работе на компьютере (противодействие хакерским атакам)
В связи с участившимися хакерскими атаками, организация разработала инструкцию, в которой перечислены действия, которые запрещено выполнять работнику при использовании компьютера (открывать электронные письма от неизвестных контрагентов, открывать страницы определенных сайтов и т.п.). Работник ознакомился с данной инструкцией и подписал её.
Вопрос
К какой ответственности может быть привлечен работник в случае нарушения инструкции и может ли работодатель в случае такого нарушения взыскать с работника какие-либо убытки?
Ответ юриста
Трудовые и другие непосредственно связанные с ними отношения регулируются трудовым законодательством, включая законодательство об охране труда, иными нормативными правовыми актами, содержащими нормы трудового права, а также коллективными договорами, соглашениями и локальными нормативными актами, содержащими нормы трудового права (ст. 5 ТК РФ).
Трудовой кодекс РФ не содержит определения локальных нормативных актов.
Локальные нормативные акты можно разделить, например, на следующие виды:
Путеводитель по кадровым вопросам. Порядок разработки и утверждения локальных нормативных актов организации
Работники должны быть ознакомлены под подпись со всеми локальными нормативными актами, принимаемыми в организации и непосредственно связанными с их трудовой деятельностью (абз. 10 ч. 2 ст. 22 ТК РФ).
Подтвердить факт ознакомления работников с локальными актами можно несколькими способами.
— Подписью работника на листе ознакомления. Также должны быть указаны его фамилия, имя, отчество и дата ознакомления. Этот лист прилагается к каждому локальному нормативному акту, нумеруется, прошивается и скрепляется печатью и подписью должностного лица.
— Подписью работника на листе ознакомления, являющемся приложением к трудовому договору.
Путеводитель по кадровым вопросам. Порядок разработки и утверждения локальных нормативных актов организации
Работодатель имеет право привлекать работников к материальной ответственности в порядке, установленном Трудовым кодексом РФ и иными федеральными законами (абз. 6 ч. 1 ст. 22 ТК РФ).
Согласно ч. 1 ст. 238 ТК РФ работник обязан возместить работодателю причиненный ему прямой действительный ущерб.
Путеводитель по кадровым вопросам. Материальная ответственность работника
Для привлечения работника к материальной ответственности необходимо соблюдение условий, предусмотренных ст. 233 ТК РФ:
— наличие прямого действительного ущерба, подтвержденного соответствующими документами;
— вина работника в причинении работодателю такого ущерба. Под виной понимаются умысел или неосторожность в действиях работника, которые привели к возникновению ущерба у работодателя. Умысел состоит в том, что работник знал (предполагал) о возникновении у работодателя прямого действительного ущерба от его действий;
— совершение работником неправомерных действий (или бездействия), т.е. нарушающих нормы законодательства;
— наличие причинной связи между действиями работника и возникшим у работодателя прямым действительным ущербом.
То, что соблюдение всех указанных условий обязательно для привлечения работника к материальной ответственности, подтверждается и судебной практикой (см. Определение Санкт-Петербургского городского суда от 03.11.2011 N 33-16427/2011).
Путеводитель по кадровым вопросам. Материальная ответственность работника
Статьей 241 ТК РФ установлены пределы материальной ответственности работника. Согласно данной норме работник, с которым не заключен договор о полной материальной ответственности, несет ответственность в пределах своего месячного заработка. Материальная ответственность в полном размере причиненного работодателю ущерба может возлагаться на работника только в случаях, предусмотренных Трудовым кодексом РФ и иными федеральными законами. Подробнее об этом см. п. 3 настоящего материала.
Ограниченная материальная ответственность означает, что работник обязан возместить сумму, которая не превышает размера его средней заработной платы за месяц, независимо от размера причиненного ущерба (см. Определение Московского областного суда от 17.06.2010 по делу N 33-11823).
Путеводитель по кадровым вопросам. Материальная ответственность работника
За совершение дисциплинарного проступка, т.е. за виновное неисполнение или ненадлежащее исполнение работником своих трудовых обязанностей, к нему можно применить три вида взысканий (ч. 1 ст. 192 ТК РФ):
— замечание (менее строгая мера ответственности);
— выговор (более строгая мера ответственности);
Путеводитель по кадровым вопросам. Дисциплинарные взыскания. Замечание, выговор, увольнение
Работодатель может применять дисциплинарные взыскания за совершение дисциплинарного проступка, то есть неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей (абз. 1 ч. 1 ст. 192 ТК РФ).
Правила поведения работников могут быть закреплены, например, в правилах внутреннего трудового распорядка или иных локальных нормативных актах, действующих у работодателя. Это следует из положений ч. 1 ст. 8, абз. 7 ч. 1 ст. 22, ст. 189 ТК РФ. Работник в силу требований абз. 10 ч. 2 ст. 22 ТК РФ должен быть ознакомлен под подпись с такими документами. Аналогичные выводы содержатся в Письме Минтруда России от 16.09.2016 N 14-2/В-888.
Путеводитель по кадровым вопросам. Дисциплинарные взыскания. Замечание, выговор, увольнение
Служебный компьютер предоставляется для использования работнику на основании локального нормативного акта работодателя (приказа, инструкции, правил внутреннего трудового распорядка), которым определяются цели и порядок использования работником данного имущества. Согласно ст. 21 ТК РФ работник обязан бережно относиться к имуществу работодателя и других работников, причем не только в рабочее время, но и в период времени отдыха.
В соответствии со ст. 192 ТК РФ на работника может быть наложено дисциплинарное взыскание за неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей, которые закреплены в трудовом договоре, должностной инструкции, иных локальных нормативных актах, действующих у конкретного работодателя.
Таким образом, если соответствующее положение закреплено в инструкции, то работодатель вправе привлечь работника к дисциплинарной ответственности за нарушение пунктов данной инструкции. Также работодатель в данной ситуации имеет право привлекать работников к материальной ответственности при соблюдение условий, предусмотренных ст. 233 ТК РФ.
Подборка документов:
Вопрос: Работник использует служебный компьютер в личных целях во время обеденного перерыва. Можно ли в связи с этим привлечь его к дисциплинарной ответственности? (Консультация эксперта, 2013)
Ситуация: Когда работник несет материальную ответственность перед работодателем? («Электронный журнал «Азбука права», 2018)
Путеводитель по кадровым вопросам. Дисциплинарные взыскания. Замечание, выговор, увольнение
Путеводитель по кадровым вопросам. Материальная ответственность работника
Разъяснение дано в рамках услуг «ЛИНИИ КОНСУЛЬТАЦИЙ» консультантом по правовым вопросам ООО НТВП «Кедр-Консультант» Макшаковым Игорем Борисовичем, апрель 2018 г.
При подготовке ответа использована СПС КонсультантПлюс.
Ответственность за несоблюдение требований законодательства в сфере защиты информации (ФСБ России, ФСТЭК России)
Нарушение условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (за исключением информации, составляющей государственную тайну).
Штраф от 1 000 до 1 500 рублей.
Штраф от 1 500 до 2 500 рублей.
Штраф от 1 500 до 2 500 рублей с конфискацией несертифицированных средств защиты информации или без таковой.
Грубое нарушение условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (за исключением информации, составляющей государственную тайну).
Штраф от 20 000 до 25 000 рублей или административное приостановление деятельности на срок до 90 суток.
Нарушение требований о защите информации (за исключением информации, составляющей государственную тайну), установленных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами РФ, за исключением случаев, предусмотренных частями 1, 2 и 5 статьи 13.12.
Штраф от 500 до 1 000 рублей.
Занятие видами деятельности в области защиты информации (за исключением информации, составляющей государственную тайну) без получения в установленном порядке специального разрешения (лицензии), если такое разрешение (такая лицензия) в соответствии с федеральным законом обязательно (обязательна).
Штраф от 500 до 1 000 рублей с конфискацией средств защиты информации или без таковой.
Невыполнение законных требований должностного лица органа, уполномоченного в области экспортного контроля, а равно воспрепятствование осуществлению этим должностным лицом служебных обязанностей
Штраф от 1 000 до 2 000 рублей.
Невыполнение в установленный срок законного предписания (постановления, представления, решения) органа (должностного лица), осуществляющего государственный надзор (контроль), муниципальный контроль, об устранении нарушений законодательства.
Штраф от 300 до 500 рублей.
Непринятие по постановлению (представлению) органа (должностного лица), рассмотревшего дело об административном правонарушении, мер по устранению причин и условий, способствовавших совершению административного правонарушения.
Штраф от 4 000 до 5 000 рублей.
Осуществление деятельности, не связанной с извлечением прибыли, без специального разрешения (лицензии), если такое разрешение (лицензия) обязательно (обязательна)
Штраф от 500 до 1 000 рублей.
Осуществление деятельности, не связанной с извлечением прибыли, с нарушением требований и условий, предусмотренных специальным разрешением (лицензией), если такое разрешение (лицензия) обязательно (обязательна)
Предупреждение или штраф от 300 до 500 рублей.
Осуществление деятельности, не связанной с извлечением прибыли, с грубым нарушением требований и условий, предусмотренных специальным разрешением (лицензией), если специальное разрешение (лицензия) обязательно (обязательна).
Штраф от 20 000 до 30 000 рублей.
Штраф от 10 000 до 20 000 рублей или административное приостановление деятельности на срок до 90 суток.
Штраф от 150 000 до 250 000 рублей или административное приостановление деятельности на срок до 90 суток.
Штраф до 300 000 рублей или в размере заработной платы или иного дохода осужденного за период до 2 лет, либо обязательные работы на срок до 480 часов, либо арест на срок до 6 месяцев.
а) совершенное организованной группой;
б) сопряженное с извлечением дохода в особо крупном размере;
Штраф от 100 000 до 500 000 рублей или в размере заработной платы или иного дохода осужденного за период от одного 1 до 3 лет.
Либо принудительные работы на срок до 5 лет.
Либо лишение свободы на срок до 5 лет со штрафом в размере до 80 000 рублей или в размере заработной платы или иного дохода осужденного за период до 6 месяцев либо без такового.
В случае, если у Вас возникли вопросы, обратитесь в службу поддержки по всем доступным каналам связи:
- на основании какого закона проводится гигиеническое обучение
- на основании какого закона рассматривают жалобы граждан