The article examines how legal and technological instruments together shape an adaptive regulatory framework for the rapidly evolving digital communications sector. It highlights supervisory mechanisms and procedural safeguards that influence the resilience of telecommunications services and public trust in digital platforms. The analysis shows that a robust legal architecture has become a decisive element in the sustainable development of the modern information environment.
Keywords: telecommunications, information security, oversight, administrative liability, digital regulation, corporate entities.
Нормативная база, на которой строится ответственность юридических лиц за нарушения в области связи и информации, базируется на ряде федеральных законов и положениях административного права.
Федеральный закон от 07.07.2003 № 126-ФЗ «О связи» устанавливает правила работы операторов и сетей связи, определяет виды услуг и круг лиц, которые могут их предоставлять, а также формирует перечень обязательных требований к операторам. Одним из таких требований является обеспечение тайны связи — сохранность переписки, телефонных переговоров и любых иных сообщений, передаваемых по сетям. Закон прямо запрещает операторам раскрывать содержание сообщений и сведения о факте их передачи, за исключением ситуаций, когда такое раскрытие предусмотрено законодательством. Нарушение этих правил влечёт ответственность, которая применяется в административном порядке [5].
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» регулирует, как организации могут распространять, хранить и обрабатывать информационные материалы, какие требования предъявляются к владельцам сайтов, информационных ресурсов, организаторам распространения информации. Этот закон вводит обязанности по удалению запрещённой информации, ограничению доступа к материалам, нарушающим закон, и устанавливает, что такое контент подлежит блокировке или удалению. Закон задаёт, кто считается владельцем ресурса, как должны действовать хостеры, провайдеры и администраторы ресурсов [6].
Обязанности, установленные законом об информации, получают развитие в нормах административного законодательства. Для юридических лиц предусмотрены штрафы за неисполнение требований по удалению или ограничению доступа к запрещённым материалам. Размер санкций варьируется от 800 тысяч до 4 миллионов рублей. Если на ресурсе размещена запрещённая информация и доступ к ней не ограничен, ответственность повышается. Штраф составляет от 3 до 8 миллионов рублей. При повторном нарушении наказание может рассчитываться как доля годовой выручки организации, но не менее установленного минимального размера.
Организация может быть привлечена к административной ответственности только тогда, когда её нарушение прямо описано в действующих нормах. КоАП РФ устанавливает этот принцип в общей части: ответственность наступает не по усмотрению проверяющих, а лишь при наличии конкретного состава правонарушения, предусмотренного законом. Поэтому в сфере связи и информации санкции применяются только тогда, когда компания нарушает установленные требования, а не в любом случае, который формально выглядит неблагоприятным [2].
Для информационной безопасности, защиты личных данных и регулирования контента на сайтах законодательство обязывает организации соблюдать требования к обработке персональных данных, защищать информацию, ограничивать доступ к запрещённому контенту и действовать при требованиях органов надзора. Невыполнение этих обязанностей может влечь как административную ответственность, так и иные меры.
Система государственного контроля в сфере связи и информации основана на чётком разделении функций между несколькими ведомствами. Роскомнадзор осуществляет постоянное наблюдение за технической и организационной деятельностью операторов связи. Эта служба получает от операторов ежегодные отчёты, содержащие сведения о конфигурации сети, используемом оборудовании, объёмах предоставленных услуг и параметрах трафика. Регулярная передача отчётности даёт возможность выявлять несоответствия между заявленными возможностями сети, реальными параметрами и контролировать корректность идентификации абонентов и технических средств [8].
При анализе цифровых ресурсов Роскомнадзор использует централизованную систему, которая аккумулирует технические сведения, полученные от операторов. Эта система позволяет выявлять нарушение порядка маршрутизации трафика, идентифицировать площадки, где размещена запрещённая информация, и фиксировать факты отказа владельцев ресурсов от исполнения законных требований. При поступлении информации от уполномоченных органов, в частности от Генеральной прокуратуры, служба передаёт операторам обязательное к исполнению уведомление о необходимости ограничения доступа к определённым сетевым ресурсам. После подтверждения устранения нарушения служба направляет операторам указание восстановить доступ [10].
Минцифры формирует правила, по которым работают и операторы связи, и владельцы информационных систем. Министерство разрабатывает нормативные требования к инфраструктуре, к обработке данных, к деятельности цифровых платформ. Эти правила затем ложатся в основу проверок, проводимых Роскомнадзором. Министр обладает полномочиями утверждать подзаконные акты, определяющие порядок хранения данных, классификацию технических средств, критерии устойчивости сетей и перечни обязательных мероприятий, которые должны осуществлять операторы и владельцы информационных ресурсов.
Прокурорский надзор обеспечивает соблюдение законности в процессе контрольных мероприятий. Прокурор обладает полномочиями истребовать материалы у Роскомнадзора, проверять обоснованность выданных предписаний и, при выявлении нарушений, опротестовывать акты или инициировать проверку действий контролирующего органа. Прокурор также вправе возбуждать административные дела в отношении юридических лиц, если нарушение относится к сфере связи и информации [9].
Органы оперативно-разыскной деятельности следят за тем, чтобы операторы связи выполняли установленные требования по обеспечению возможности проведения оперативных мероприятий. Операторы обязаны содержать техническую инфраструктуру таким образом, чтобы уполномоченные подразделения могли получить доступ к необходимым сведениям только в порядке, установленном законодательством. Эти требования охватывают создание технических условий для получения данных о маршрутизации сообщений, времени их передачи и характеристиках абонентского оборудования.
Суды рассматривают административные дела в случаях, когда санкцию может назначить только судья. Это относится к большинству нарушений в сфере связи и информации, поскольку санкции для юридических лиц значительны. Суд проверяет юридическую корректность действий контролирующих органов и оценивает доказательства, предоставленные при проведении проверок. Решение суда определяет окончательный объём ответственности для юридического лица.
Многие операторы, обрабатывающие персональные данные граждан РФ, обязаны обеспечивать, чтобы вся обработка велась в базах, расположенных на территории России. Это требование закреплено в части пятой статьи 18 закона № 152-ФЗ «О персональных данных», с недавними изменениями, уточняющими, что сбор и первичная запись, систематизация, хранение и извлечение данных должны вестись исключительно в российских информационных системах [7].
Невыполнение этого требования можно отследить через межведомственный обмен. При уведомлении о намерении обрабатывать ПД и регистрации операторов, контролирующие органы получают данные о месте физического хранения баз, о серверах, о владельцах инфраструктуры и об оборудовании. Если база физически за рубежом — это юридическое основание для претензии, фиксации несоответствия и последующего привлечения к ответственности.
Приём/передача персональных данных оператором подразумевает, что он организует журнализацию доступа, разграничение прав, учет носителей, контроль физических помещений и др. Это требует введения внутреннего регламента, назначения ответственных за безопасность и применение сертифицированных средств защиты [11].
В рамках надзорных процедур служба, контролирующая обработку личных данных, вправе истребовать у оператора схемы расположения серверов, планы защиты, журналы доступа, политику информационной безопасности. Несоответствие реальных условий заявленным (отсутствие шифрования, открытый доступ, дефицит аудиторских записей) фиксируется как нарушение.
Для сетевых операторов действует требование хранить метаданные об услугах связи и сообщениях — временные метки, номера, маршруты, данные абонентов. Такие данные хранятся в специальных системах. При проверке эти журналы, базы и архивы становятся критическим источником информации для анализа. Они позволяют показать, когда, кто, на каком оборудовании отправил или получил сообщение.
Для идентификации конкретного юридического лица контролирующие органы используют не только доменные и регистрационные данные, но и несколько менее очевидных источников, которые прямо «привязывают» цифровую активность к компании в правовом смысле.
Онлайн-чек по закону № 54-ФЗ становится полноценным юридическим идентификатором продавца. Кассовая техника печатает чек с установленными реквизитами и одновременно отправляет сведения о расчёте оператору фискальных данных, откуда они поступают в налоговый орган. В числе обязательных реквизитов указываются наименование организации или ФИО индивидуального предпринимателя в точном соответствии с регистрационными данными и адрес места расчёта. Покупатель получает чек любым доступным способом и может проверить его подлинность в приложении ФНС по QR-коду и фискальному признаку. Если такой чек прикладывается к жалобе, орган контроля сразу получает полный набор идентификационных данных продавца — юридическое наименование, ИНН, адрес, сайт и регистрационный номер кассы [4].
Операторы фискальных данных (ОФД) усиливают этот механизм. ОФД — это организация, уполномоченная принимать от контрольно-кассовой техники фискальные данные (чеки, отчёты об открытиях и закрытиях смен, сведения о коррекции расчётов) и передавать их в ФНС, с обязательством хранить информацию не менее пяти лет. Сама налоговая служба в своих разъяснениях подчёркивает, что договор с оператором фискальных данных — обязательное условие регистрации онлайн-кассы. По одному спорному чеку контролирующий орган может запросить у ОФД полную историю расчётов по кассе, увидеть пользователя ККТ (организацию), её идентификаторы и место установки оборудования. Таким образом идентифицируется не только владелец интернет-магазина, но и юридическое лицо, которое фактически принимает оплату за услуги связи или информационные сервисы.
Эффективное применение законодательства в сфере связи и информации невозможно без чёткого понимания того, как на практике устроен сам процесс привлечения юридического лица к ответственности.
Производство начинается с появления повода. Им служат результаты контрольного мероприятия, жалобы, материалы других органов, а также данные технических систем фиксации. Для нарушений в сфере связи и информации возбуждение дела возможно только после официального оформления результата проверки.
Если выявленные факты требуют более глубокого анализа, принимается решение о проведении административного расследования. Такое решение оформляется отдельным определением и позволяет инспекторам запрашивать документы, журналы, технические сведения, заключения экспертов и информацию от операторов связи или финансовых организаций. Срок расследования ограничен одним месяцем, с возможностью продления на условиях, описанных в частях 5 и 6 статьи 28.7 КоАП РФ [2].
После сбора необходимых данных составляется протокол. В него включают описание события, ссылку на правовую норму, сведения о юридическом лице и объяснения его представителя. Копию обязаны направить компании в течение трёх дней.
Материалы передаются органу или судье, который уполномочен рассматривать дело. Статья 29.1 КоАП РФ обязывает проверить полномочия должностного лица, комплектность документов и соблюдение процессуальных сроков. Статья 29.6 устанавливает пятнадцатидневный срок для рассмотрения дела, а для судов — увеличенный срок с возможностью продления, если нужны дополнительные сведения.
Завершается стадия вынесением постановления. В нём фиксируются мотивы, выводы и санкция. Копия направляется компании не позднее трёх дней после вынесения.
Юридическое лицо имеет право обжаловать постановление в течение десяти дней с момента его получения. При уважительных причинах пропущенный срок может быть восстановлен. Постановление вступает в силу после истечения десятидневного срока либо после решения по жалобе.
Исполнение наказания регулируется главой 32 КоАП РФ. Штраф необходимо уплатить в течение шестидесяти дней со дня вступления постановления в силу. Неуплата приводит к ответственности, где предусмотрен новый, более крупный штраф.
Если нарушение подпадает под статью 17 закона № 149-ФЗ «Об информации», к административной ответственности могут дополнительно возникать гражданские, дисциплинарные или уголовные последствия. Гражданские иски опираются на статьи 1064 и 152 ГК РФ. Уголовные нормы применяются к должностным лицам, если нарушение содержит признаки преступления, и уже не связаны с КоАП [3].
Сфера связи и информации развивается быстрее, чем любые традиционные отрасли, поэтому значение правовой дисциплины в ней постоянно растёт. Компании вынуждены учитывать, что устойчивость их работы теперь зависит не только от инфраструктуры, но и от точного соблюдения нормативных требований. Чёткие механизмы контроля и ответственность за их нарушение формируют правовую среду, в которой прозрачность процессов становится обязательным условием конкурентоспособности и доверия пользователей.
Литература:
- Конституция Российской Федерации (принята всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020) // Официальный текст Конституции РФ, включающий новые субъекты Российской Федерации — Донецкую Народную Республику, Луганскую Народную Республику, Запорожскую область и Херсонскую область, опубликован на Официальном интернет-портале правовой информации http://pravo.gov.ru, 06.10.2022.
- Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 N 195-ФЗ (ред. от 04.11.2025) // «Собрание законодательства РФ», 07.01.2002, N 1 (ч. 1), ст. 1.
- «Гражданский кодекс Российской Федерации (часть первая)» от 30.11.1994 N 51-ФЗ (ред. от 31.07.2025) (с изм. и доп., вступ. в силу с 01.08.2025) // «Собрание законодательства РФ», 05.12.1994, N 32, ст. 3301.
- Федеральный закон от 22.05.2003 N 54-ФЗ (ред. от 24.06.2025) «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации» (с изм. и доп., вступ. в силу с 02.09.2025) // «Собрание законодательства РФ», 26.05.2003, N 21, ст. 1957.
- Федеральный закон от 07.07.2003 N 126-ФЗ (ред. от 31.07.2025) «О связи» // «Собрание законодательства РФ», 14.07.2003, N 28, ст. 2895.
- Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 24.06.2025) «Об информации, информационных технологиях и о защите информации» (с изм. и доп., вступ. в силу с 01.09.2025) // «Собрание законодательства РФ», 31.07.2006, N 31 (1 ч.), ст. 3448.
- Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 24.06.2025) «О персональных данных» // «Собрание законодательства РФ», 31.07.2006, N 31 (1 ч.), ст. 3451.
- Роскомнадзор. Официальный сайт. URL: https://rkn.gov.ru/ (дата обращения: 26.11.2025).
- Спиридонова А. А. Прокурорский надзор: понятие, актуальные проблемы реализации прокурорского надзора // Вестник науки. 2024. С. 873–877.
- Черномор А. Д. Участие Роскомнадзора в конституционно-правовом механизме обеспечения правопорядка // Академическая мысль. 2023. С. 121–124.
- Яковлева-Чернышева А. Ю., Яковлев-Чернышев В. А. Проблемы правовой защиты персональных данных при трансграничной передаче в цифровом пространстве // Образование и право. 2024. С. 483–488.

