реализацию права на доступ к информации.
2. Государственное регулирование отношений в сфере защиты информации осуществляется путем установления требований о защите информации, а также ответственности за нарушение законодательства Российской Федерации об информации, информационных технологиях и о защите информации.
3. Требования о защите общедоступной информации могут устанавливаться только для достижения целей, указанных в пунктах 1 и 3 части 1 настоящей статьи.
4. Обладатель информации, оператор информационной системы в случаях, установленных законодательством Российской Федерации, обязаны обеспечить:
1) предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации;
2) своевременное обнаружение фактов несанкционированного доступа к информации;
3) предупреждение возможности неблагоприятных последствий нарушения порядка доступа к информации;
4) недопущение воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;
5) возможность незамедлительного восстановления информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;
6) постоянный контроль за обеспечением уровня защищенности информации;
7) нахождение на территории Российской Федерации баз данных информации, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации. (Дополнение пунктом - Федеральный закон от 21.07.2014 № 242-ФЗ)
5. Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, устанавливаются федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий. При создании и эксплуатации государственных информационных систем, иных информационных систем государственных органов, государственных унитарных предприятий, государственных учреждений применяемые в целях защиты информации методы и способы ее защиты должны соответствовать указанным требованиям. (В редакции Федерального закона от 08.08.2024 № 216-ФЗ)
6. Федеральными законами могут быть установлены ограничения использования определенных средств защиты информации и осуществления отдельных видов деятельности в области защиты информации.
Статья 161. Федеральный государственный контроль (надзор) за соблюдением требований в связи с распространением информации в информационно-телекоммуникационных сетях, в том числе сети "Интернет"
1. Федеральный государственный контроль (надзор) за соблюдением требований в связи с распространением информации в информационно-телекоммуникационных сетях, в том числе сети "Интернет", осуществляется федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи (далее - орган государственного контроля (надзора), в соответствии с положением, утверждаемым Правительством Российской Федерации.
2. Предметом федерального государственного контроля (надзора) за соблюдением требований в связи с распространением информации в информационно-телекоммуникационных сетях, в том числе сети "Интернет", является соблюдение юридическими лицами, индивидуальными предпринимателями и физическими лицами обязательных требований в связи с распространением информации в информационно-телекоммуникационных сетях, в том числе сети "Интернет", установленных настоящим Федеральными законом, другими федеральными законами и принимаемыми в соответствии с ними иными нормативными правовыми актами Российской Федерации.
3. Организация и осуществление федерального государственного контроля (надзора) за соблюдением требований в связи с распространением информации в информационно-телекоммуникационных сетях, в том числе сети "Интернет", в отношении юридических лиц и индивидуальных предпринимателей регулируются Федеральным законом от 31 июля 2020 года № 248-ФЗ "О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации".
(Дополнение статьей - Федеральный закон от 11.06.2021 № 170-ФЗ)
Статья 162. Мониторинг информационно-телекоммуникационных сетей, в том числе сети "Интернет"
1. Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, утверждает порядок проведения мониторинга информационно-телекоммуникационных сетей, в том числе сети "Интернет", в целях выявления информации и (или) сайтов в сети "Интернет", и (или) страниц сайтов в сети "Интернет", и (или) информационных систем, и (или) программ для электронных вычислительных машин, доступ к которым подлежит ограничению в соответствии с настоящим Федеральным законом, и в иных целях, установленных настоящим Федеральным законом, а также определяет виды информации и (или) информационных ресурсов, в отношении которых проводится мониторинг. Указанный мониторинг проводит организация, уполномоченная Правительством Российской Федерации на осуществление такого мониторинга.
2. При выявлении по результатам мониторинга признаков информации и (или) информационных ресурсов, доступ к которым подлежит ограничению в соответствии с настоящим Федеральным законом, федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, направляет такую информацию по системе взаимодействия в уполномоченные государственные органы для рассмотрения и принятия решений в соответствии с настоящим Федеральным законом, а в случаях, установленных настоящим Федеральным законом, принимает меры по ограничению доступа к таким информации и (или) информационным ресурсам.
(Дополнение статьей - Федеральный закон от 05.12.2022 № 478-ФЗ)
Статья 17. Ответственность за правонарушения в сфере информации, информационных технологий и защиты информации
1. Нарушение требований настоящего Федерального закона влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.
11. (Дополнение частью - Федеральный закон от 31.12.2017 № 482-ФЗ) (Утратила силу - Федеральный закон от 29.12.2022 № 572-ФЗ)
12. (Дополнение частью - Федеральный закон от 29.12.2020 № 479-ФЗ) (Утратила силу - Федеральный закон от 29.12.2022 № 572-ФЗ)
2. Лица, права и законные интересы которых были нарушены в связи с разглашением информации ограниченного доступа или иным неправомерным использованием такой информации, вправе обратиться в установленном порядке за судебной защитой своих прав, в том числе с исками о возмещении убытков, компенсации морального вреда, защите чести, достоинства и деловой репутации. Требование о возмещении убытков не может быть удовлетворено в случае предъявления его лицом, не принимавшим мер по соблюдению конфиденциальности информации или нарушившим установленные законодательством Российской Федерации требования о защите информации, если принятие этих мер и соблюдение таких требований являлись обязанностями данного лица.
3. В случае, если распространение определенной информации ограничивается или запрещается федеральными законами, гражданско-правовую ответственность за распространение такой информации не несет лицо, оказывающее услуги:
1) либо по передаче информации, предоставленной другим лицом, при условии ее передачи без изменений и исправлений;
2) либо по хранению информации и обеспечению доступа к ней при условии, что это лицо не могло знать о незаконности распространения информации.
4. Провайдер хостинга, оператор связи и владелец сайта в сети "Интернет" не несут ответственность перед правообладателем и перед пользователем за ограничение доступа к информации и (или) ограничение ее распространения в соответствии с требованиями настоящего Федерального закона. (Дополнение частью - Федеральный закон от 02.07.2013 № 187-ФЗ) (В редакции Федерального закона от 24.11.2014 № 364-ФЗ)
5. Лица, права и законные интересы которых были нарушены владельцем социальной сети в результате неисполнения им требований, установленных в статье 106 настоящего Федерального закона, вправе обратиться в установленном порядке за судебной защитой своих прав, в том числе с исками о возмещении убытков, компенсации морального вреда, защите чести, достоинства и деловой репутации. (Дополнение частью - Федеральный закон от 30.12.2020 № 530-ФЗ)
Статья 18. О признании утратившими силу отдельных законодательных актов (положений законодательных актов) Российской Федерации
Со дня вступления в силу настоящего Федерального закона признать утратившими силу:
1) Федеральный закон от 20 февраля 1995 года № 24-ФЗ "Об информации, информатизации и защите информации" (Собрание законодательства Российской Федерации, 1995, № 8, ст. 609);
2) Федеральный закон от 4 июля 1996 года № 85-ФЗ "Об участии в международном информационном обмене" (Собрание законодательства Российской Федерации, 1996, № 28, ст. 3347);
3) статью 16 Федерального закона от 10 января 2003 года № 15-ФЗ "О внесении изменений и дополнений в некоторые законодательные акты Российской Федерации в связи с принятием Федерального закона "О лицензировании отдельных видов деятельности" (Собрание законодательства Российской Федерации, 2003, № 2, ст. 167);
4) статью 21 Федерального закона от 30 июня 2003 года № 86-ФЗ "О внесении изменений и дополнений в некоторые законодательные акты Российской Федерации, признании утратившими силу отдельных законодательных актов Российской Федерации, предоставлении отдельных гарантий сотрудникам органов внутренних дел, органов по контролю за оборотом наркотических средств и психотропных веществ и упраздняемых федеральных органов налоговой полиции в связи с осуществлением мер по совершенствованию государственного управления" (Собрание законодательства Российской Федерации, 2003, № 27, ст. 2700);
5) статью 39 Федерального закона от 29 июня 2004 года № 58-ФЗ "О внесении изменений в некоторые законодательные акты Российской Федерации и признании утратившими силу некоторых законодательных актов Российской Федерации в связи с осуществлением мер по совершенствованию государственного управления" (Собрание законодательства Российской Федерации, 2004, № 27, ст. 2711).
Президент Российской Федерации В.Путин
Москва, Кремль
27 июля 2006 года
№ 149-ФЗ