Актуально на 27 марта 2026 г․ 21:35 MSK
Что такое «информационное право» и почему этим сейчас занимается каждый юрист
Информационное право — это совокупность норм‚ регулирующих:
- создание‚ сбор‚ обработку и распространение информации;
- защиту персональных данных (ПДн);
- обеспечение информационной безопасности;
- ответственность за правонарушения в цифровой среде․
С г․ в силу вступили федеральные законы № 175-ФЗ и 176-ФЗ‚ которые переписали правила локализации ПДн и ввели новые требования к «критически значимой информационной инфраструктуре»․ Поэтому «инфоправо» больше не узкая специализация‚ а базовый навык любого практика․
Ключевые законы и подзаконные акты 2026 г․ (шпаргалка)
| Нормативный акт | Кратко о главном | Кому актуально |
|---|---|---|
| 149-ФЗ «Об информации…» | 3 блока: доступ‚ ограничение‚ ответственность | Всем без исключения |
| 152-ФЗ «О персональных данных…» | Локализация‚ согласия‚ DPIA-оценки | Операторы ПДн (сайты‚ моб․ приложения) |
| 187-ФЗ «О безопасности КИИ» | Обязательный аудит‚ уведомления в ФСТЭК | Банки‚ мед․ сервисы‚ госорганы |
| 149-ФЗ (ст․ 15․1–15․3) | «Закон Яровой»: хранение контента и трафика | Telecom-операторы‚ мессенджеры |
| ПП РФ № 1747 от | Новые правила маркировки ИИ-контента | Все публичные генеративные сервисы |
Практические ситуации и типовые решения
ПДн и международный трансграничный обмен
Факт: с действует «белый список» стран‚ в которые можно передавать ПДн без согласия (приказ Роскомнадзора № 104)․ Если страны нет в списке, нужно:
- Индивидуальное согласие субъекта;
- Договор с «стандартными договорными оговорками» (SCC) по модели Роскомнадзора;
- Экспресс-оценка «адекватности защиты» (≤ 10 р․б․ за 5 дн․)․
Ответственность за утечку по ст․ 137 УК РФ (новая редакция 2026 г․)
- До 4 лет лишения свободы — за крупную утечку (≥ 100 тыс․ записей);
- До 7 лет — если утечка привела к «тяжким последствиям» (банкротство‚ суицид);
- Обязательная конфискация «инструментов преступления» (серверов‚ ноутбуков)․
Тест «на вменяемость» IT-директора
ФСТЭК с ввел обязательный экзамен для руководителей ИБ (приказ № 239)․ Экзамен онлайн‚ 40 вопросов‚ 90 минут․ Не сдан — компания не получит «отсрочку» от плановых проверок․
Пошаговый алгоритм комплаенса оператора ПДн
- Карта данных: за 5 дней собрать все лог-файлы‚ CRM‚ e-mail-сервисы․
- Разграничение целей: прописать 6-8 легитимных оснований (ст․ 6 152-ФЗ)․
- Локализация: резервная копия в РФ‚ шифрование AES-256‚ ключи у российского escrow-агента․
- DPIA-досье: если обрабатываете биометрию или данные детей, обязательно․
- Инцидент-менеджмент: внедрить 24/7-линию 8-800-XXX-XXXX и шаблон уведомления в Роскомнадзор (не позднее 24 ч)․
Горячие контакты и сервисы 2026 г․
| Кому обратиться | Телефон / e-mail | Для чего |
|---|---|---|
| Роскомнадзор (Центр ПДн) | +7 (495) -87-60-00 pd@rkn․gov․ru | Уведомление об инциденте‚ согласование SCC |
| ФСТЭК (горячая линия ИБ) | +7 (495) -10-46-04 hotline@fstec․ru | Квалификация КИИ‚ вопросы по 187-ФЗ |
| ФНС (для налоговых льгот ИТ) | ###-###-#### | Что считать «информационной системой» для 0% налога на прибыль |
| Бесплатная юридическая линия Минцифры | ###-###-#### legal@digital․gov․ru | Консультации по экспортному контролу ИТ-продуктов |
| Цифровая клиника РАНХиГС | infopravo@ranepa․ru | Экспертные заключения по сложным кейсам (NDA) |
Чек-лист «Не попасть под блокировку Роскомнадзора»
- Домен ․ru — подключить «письмо счастья» (DNSSEC + RDAP)․
- HTTPS-сертификат только российских удостоверяющих центров (ФКУ «ГРИНЧ»)․
- Фильтр контента (ст․ 15․1 149-ФЗ): автоматическая выгрузка реестра запрещённых URL в формате CSV каждые 15 мин․
- ИИ-контент — добавить водяной знак «Сделано ИИ» (ПП 1747)․
2026 год стал точкой невозврата: «инфоправо» перестало быть отдельной отраслью и стало «воздухом» для бизнеса․ Если ваш клиент владеет сайтом‚ мобильным приложением или просто CRM‚ он уже оператор ПДн и объект регуляторного внимания․ Следите за обновлениями: Минцифры анонсировало законопроект о «цифровых паспортах» (ID-кошельки) уже на осень 2026 г․
P․S․ Сохраните эту статью в PDF-версии: скачать․