Справочник «Вайбкодинг в России» · модуль 1 · Как устроена ответственность
Глава 1.1
Три вида
ответственности
За одно и то же нарушение в IT-проекте могут одновременно наступить три последствия: пользователь взыщет деньги через суд, надзорный орган назначит штраф, а при тяжёлых последствиях возбудят уголовное дело. В главе разобрано, чем эти виды различаются, кто отвечает в каждом из них и сколько времени у государства есть на наказание.
- Законы
- КоАП РФ ст. 2.1, 2.4, 3.4, 4.1, 4.5, 4.6 · УК РФ ст. 14, 15, 78 · ГК РФ ст. 15, 151
- Уровень
- Базовый
- Связанные главы
- 1.2 Как читать закон · 3.5 Утечка · 9.1 Взлом
- Зачем это знать
- Чтобы по тексту статьи понимать, кому и что грозит
§1Гражданская, административная, уголовная
Юридическая ответственность — обязанность нарушителя претерпеть неблагоприятные последствия, установленные законом. Для IT-проекта значимы три её вида. Они различаются тем, кто требует, по какому закону и чем всё заканчивается.
- Требует пострадавший: пользователь, клиент, правообладатель
- Цель — восстановить положение: возместить убытки, выплатить компенсацию
- Решает суд по иску или стороны договариваются сами
- Требует государство в лице надзорного органа: Роскомнадзор, ФНС, ФАС, Роспотребнадзор
- Наказание — чаще всего штраф, реже приостановление деятельности
- Решает орган или суд, запись о наказании хранится год
- Требует государство через следствие и прокуратуру
- Наказание — штраф, принудительные работы, лишение свободы
- Решает только суд, приговор влечёт судимость
Виды не заменяют друг друга. Если в «КурсБлиновской» утекла база учеников, ученики вправе требовать компенсацию морального вреда, Роскомнадзор — оштрафовать оператора по статье 13.11 КоАП, а того, кто выгрузил и продал базу, — привлечь по статье 272.1 УК. Три процесса идут независимо и с разными участниками.
§2Кто отвечает
В статьях КоАП штраф почти всегда указан несколькими суммами: для граждан, для должностных лиц, для юридических лиц, иногда отдельно для индивидуальных предпринимателей. Чтобы прочитать статью, нужно понять, к какой группе относитесь вы.
КоАП РФст. 2.4, примечаниеред. от 26.07.2026Лица, осуществляющие предпринимательскую деятельность без образования юридического лица, совершившие административные правонарушения, несут административную ответственность как должностные лица, если настоящим Кодексом не установлено иное.
Оговорка «если не установлено иное» для IT-проекта важна. Примечание к статье 13.11 КоАП прямо говорит, что за нарушения из частей 1.1 и 8–18 о персональных данных, а также за ряд статей об информации (13.31, 13.35–13.37, 13.39, 13.40, 13.46) ИП отвечают как юридические лица. Для предпринимателя, у которого утекла база, это разница между сотнями тысяч и миллионами рублей.
Наказание организации не освобождает виновного работника, и наоборот. КоАП допускает, что за одно нарушение штраф получат и компания, и её директор.
КоАП РФст. 2.1, ч. 2–3ред. от 26.07.20262. Юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых настоящим Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.
3. Назначение административного наказания юридическому лицу не освобождает от административной ответственности за данное правонарушение виновное физическое лицо, равно как и привлечение к административной или уголовной ответственности физического лица не освобождает от административной ответственности за данное правонарушение юридическое лицо […]
Часть 2 объясняет, почему довод «это сделал подрядчик» в суде обычно не работает: организация могла проверить работу подрядчика перед публикацией, а раз не проверила — не приняла все зависящие от неё меры. Такой случай с логотипом на сайте разобран в главе 4.2.
§3Как читать шкалу штрафа
В справочнике санкции статей КоАП показаны шкалой. Каждая строка — одна группа субъектов, полоса — диапазон от минимального до максимального штрафа. Ось логарифмическая: каждая следующая риска в десять раз больше предыдущей. Так на одной шкале помещаются и штраф гражданина в 10 тысяч, и штраф организации в 15 миллионов.
Повторное нарушение (ч. 2.1): гражданину — до 30 тыс., должностному лицу — до 500 тыс., ИП — до 1 млн, организации — до 1,5 млн ₽.
Суд или орган выбирает сумму внутри диапазона с учётом обстоятельств: впервые ли совершено нарушение, устранены ли последствия, каково имущественное положение нарушителя. При исключительных обстоятельствах КоАП позволяет назначить штраф ниже минимума (ч. 2.2 и 3.2 ст. 4.1), это решение принимает орган, требовать его нарушитель не вправе.
§4Сроки давности
Срок давности — время, в течение которого нарушителя можно привлечь к ответственности. После его истечения постановление о штрафе вынести нельзя, даже если нарушение доказано.
| Вид | Срок | Какие нарушения IT-проекта |
|---|---|---|
| Административная, общий срок | 60 дней, в суде — 90 дней | Нарушения, для которых особый срок не назначен |
| Административная, особый срок | 1 год | Персональные данные, реклама, защита прав потребителей, авторское право и товарные знаки, налоги, ККТ, ПОД/ФТ |
| Административная, валютные нарушения | 2 года | Нарушения валютного законодательства, например при расчётах с иностранным сервисом |
| Уголовная | 2, 6, 10 или 15 лет | Зависит от категории преступления: небольшой, средней тяжести, тяжкое, особо тяжкое |
Срок считается со дня совершения нарушения. Если нарушение длящееся — например, на сайте месяцами нет политики обработки персональных данных, — срок считается со дня его обнаружения (ч. 2 ст. 4.5 КоАП). Поэтому ожидание «пусть пройдёт год» для длящихся нарушений не работает: пока нарушение продолжается, срок не начинает идти.
УК РФст. 78, ч. 1ред. от 04.08.2026Лицо освобождается от уголовной ответственности, если со дня совершения преступления истекли следующие сроки:
а) два года после совершения преступления небольшой тяжести;
б) шесть лет после совершения преступления средней тяжести;
в) десять лет после совершения тяжкого преступления;
г) пятнадцать лет после совершения особо тяжкого преступления.
Категория преступления определяется максимальным сроком лишения свободы в статье (ст. 15 УК). Для умышленных преступлений: до 3 лет — небольшой тяжести, до 5 лет — средней тяжести, до 10 лет — тяжкое, свыше 10 лет — особо тяжкое. Например, основной состав статьи 272.1 УК о незаконном обороте персональных данных предусматривает лишение свободы до 4 лет, значит это преступление средней тяжести с давностью 6 лет.
§5Штраф не отменяет обязанность
Уплата штрафа не делает нарушение законным. Обязанность, за неисполнение которой назначили штраф, остаётся, и за продолжение нарушения можно получить новый штраф — уже как за повторное.
КоАП РФст. 4.1, ч. 4ред. от 26.07.2026Назначение административного наказания не освобождает лицо от исполнения обязанности, за неисполнение которой административное наказание было назначено.
Повторным считается нарушение, совершённое в период, когда лицо «считается подвергнутым наказанию»: со дня вступления постановления в силу до истечения одного года после его исполнения (ст. 4.6 КоАП). Во многих статьях повторность выделена в отдельную часть с кратно большим штрафом. В статье 13.11 повторная утечка переводит организацию на оборотный штраф — от 1 до 3 процентов годовой выручки.
§6Предупреждение вместо штрафа
Для первого нарушения КоАП предусматривает замену штрафа предупреждением — официальным порицанием в письменной форме. Замена возможна при трёх условиях: нарушение совершено впервые, выявлено в ходе государственного контроля, нет вреда или угрозы вреда людям, безопасности государства и нет имущественного ущерба (ст. 3.4 и 4.1.1 КоАП).
КоАП РФст. 4.1.1, ч. 2ред. от 26.07.2026Административное наказание в виде административного штрафа не подлежит замене на предупреждение в случае совершения административного правонарушения, предусмотренного статьями 13.15, 13.37, 14.31 - 14.33, частью 1 статьи 14.39, статьями 14.56, 15.21, 15.27.3, 15.30, 19.3 […], 20.3, частью 2 статьи 20.28 настоящего Кодекса.
В перечень исключений входят две статьи, которые встречаются в этом справочнике: 13.15 (злоупотребление свободой массовой информации) и 20.3 (демонстрация символики экстремистских организаций). За логотип Instagram на сайте штраф назначат сразу, даже если это первое нарушение. Утечка персональных данных под замену тоже не подходит: она причиняет вред гражданам.
§7Когда проступок становится преступлением
Многие части КоАП заканчиваются оговоркой «если эти действия не содержат уголовно наказуемого деяния». Она означает, что то же действие при определённых признаках квалифицируется по УК. Граница проходит по признакам, названным в статье УК: крупный ущерб, корыстная заинтересованность, организованная группа, тяжкие последствия.
| Действие | Статья КоАП | Когда статья УК |
|---|---|---|
| Утечка персональных данных | 13.11 ч. 12–18 — оператору | 272.1 УК — тому, кто незаконно получил, хранит, передаёт данные |
| Использование чужого кода или контента | 7.12 — нарушение авторских прав | 146 УК — в крупном размере: стоимость прав больше 500 тыс. ₽ |
| Предпринимательство без регистрации | 14.1 ч. 1 | 171 УК — если деятельность причинила крупный ущерб гражданам, организациям или государству |
| Передача своей карты для чужих операций | — | 187 ч. 3–6 УК — с 2025 года отдельные составы для дропперов |
Точные пороги крупного размера указаны в примечаниях к статьям УК и разобраны в главах, где эти статьи встречаются.
§8Разбор: одна утечка, три процесса
Ученики вправе требовать компенсации морального вреда за нарушение неприкосновенности частной жизни (ст. 151 ГК, ст. 24 закона о персональных данных) и возмещения убытков (ст. 15 ГК), если докажут их размер.
Оператор — ООО «КурсБлиновской» — отвечает по ч. 13 ст. 13.11 КоАП (от 10 до 100 тысяч субъектов): организации — от 5 до 10 млн ₽. Если оператор не уведомил Роскомнадзор в течение 24 часов, добавляется ч. 11 — от 1 до 3 млн ₽.
Бывший разработчик — по ст. 272.1 УК (незаконное использование и передача компьютерной информации с персональными данными); возможна также ст. 272 УК, если доступ к базе был неправомерным.
Оператора штрафуют за то, что он не обеспечил защиту: не отозвал доступы уволенного работника, не вёл журнал выгрузок.
§9Частые ошибки
§10Проверьте себя
- Назовите три вида ответственности и для каждого — кто требует наказания и чем оно заканчивается.
- Как отвечает ИП по общему правилу КоАП и как — за утечку персональных данных?
- Какой срок давности установлен для нарушений в области персональных данных и рекламы?
- Почему после уплаты штрафа за отсутствие политики обработки данных нужно всё равно опубликовать политику?
- При каких условиях штраф заменяют предупреждением? Почему за логотип Instagram предупреждения не будет?
- По какому признаку статья 272.1 УК относится к преступлениям средней тяжести и каков срок давности?
ГК — пострадавший, компенсацияКоАП — надзор, штрафУК — суд, приговормогут идти одновременногражданиндолжностное лицоИП = должностное (по общему правилу)ИП = юрлицо в 13.11 ч. 1.1, 8–18общая — 60 / 90 днейПДн, реклама, ЗоЗПП, ККТ — 1 годвалюта — 2 годаУК — 2 / 6 / 10 / 15 летштраф не отменяет обязанностьподвергнут наказанию — 1 годпредупреждение — впервые и без вредаСправочник «Вайбкодинг в России» · модуль 1 · глава 1.1Макаров Максим Николаевич