Статья 19. Ответственность за правонарушения в сфере информации, информационных технологий и защиты информации. 1. Нарушение настоящего Федерального закона либо требований, установленных в соответствии с настоящим Федеральным законом, влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.

2. Должностные лица государственных органов и органов местного самоуправления несут ответственность за нарушение права на доступ к информации о деятельности государственных органов и органов местного самоуправления в соответствии с законодательством Российской Федерации.
3. Лицо, виновное в нарушении конфиденциальности информации, несет установленную законом уголовную, административную либо дисциплинарную ответственность, а также обязано возместить убытки, связанные с разглашением либо иным неправомерным использованием информации ограниченного доступа.
Требование о возмещении убытков не может быть предъявлено лицом, не предпринимавшим мер по соблюдению конфиденциальности информации ограниченного доступа либо нарушившим установленные законодательством Российской Федерации требования к мерам по защите информации, если принятие таких мер и соблюдение установленных требований были возложены на это лицо.
4. В случае если распространение определенной информации ограничивается или запрещается в соответствии с требованиями законодательства Российской Федерации, не несет ответственности за распространение такой информации лицо, услуги которого:
1) ограничиваются передачей информации, предоставленной другим лицом, при условии ее передачи без изменений и исправлений;
2) заключаются в хранении информации и обеспечении доступа к ней при условии, что после получения сведений о незаконности распространения информации оно удалило соответствующую информацию или прекратило к ней доступ.
5. Освобождение лица, указанного в части 4 настоящей статьи, от ответственности не затрагивает его обязанности своевременно исполнять предписание уполномоченного органа государственной власти о прекращении нарушения (прекращении распространения информации, доступа к ней или удалении информации), если законодательством Российской Федерации установлена такая обязанность.