Часть 16 ст. 13.11: 500 тыс. — 1.5 млн за нарушение требований ст. 11 (биометрия)

С 30.05.2025 ст. 13.11 КоАП насчитывает 18 частей. Ч. 16 и ч. 17 посвящены биометрии: первая — нарушению порядка обработки, вторая — утечке биометрических ПДн (штраф 15–20 млн ₽). При повторности обоих составов включается ч. 18 — оборотный механизм. Для CEO это означает: один инцидент с биометрией в отсутствие надлежащих документов ставит компанию под удар штрафа, который в следующий раз считается от выручки.

Что такое ч. 16 ст. 13.11 КоАП и кого она касается?

Биометрические персональные данные — это физиологические и биологические характеристики человека, на основании которых можно установить его личность: изображение лица, голосовая запись, отпечатки пальцев, ДНК, радужная оболочка глаза. Ст. 11 ФЗ-152 устанавливает специальный режим для таких данных: обработка допускается только с письменного согласия субъекта, за исключением случаев, прямо перечисленных в законе (исполнение договора, государственные функции, безопасность и ряд других).

Состав ч. 16 охватывает широкий круг операторов: работодателей, использующих СКУД с распознаванием лиц или отпечатков; банки и страховщиков, верифицирующих клиентов по видео или голосу без ЕБС; клиники, применяющие биометрию для идентификации пациентов; ритейлеров с камерами распознавания; EdTech-платформы с прокторингом. Ч. 16 не применяется, если нарушение связано именно с размещением биометрии в Единой биометрической системе (для этого есть ст. 13.11.3 КоАП).

Важно разграничить два смежных состава: ч. 16 — нарушение порядка обработки (нет письменного согласия, неверный состав, превышение объёма), ч. 17 — утечка биометрических ПДн. Штраф по ч. 17 для юрлица составляет 15–20 млн ₽. Повторное нарушение по ч. 16 или ч. 17 влечёт ч. 18 — оборотный штраф 1–3% выручки, не менее 20 млн ₽ и не более 500 млн ₽.

Какие именно нарушения ст. 11 ФЗ-152 приводят к штрафу по ч. 16?

Типовые нарушения, фиксируемые при проверках РКН и составляющих протоколы по ч. 16:

• Отсутствие письменного согласия субъекта на обработку биометрии — согласие в форме электронного чекбокса, устного уведомления или вставки в общий договор не отвечает требованию письменной формы.
• Неполный состав согласия — отсутствует перечень конкретных биометрических характеристик, способ обработки, цель, срок хранения или порядок отзыва.
• Обработка биометрии за пределами целей, указанных в согласии, — например, использование записи лица из СКУД для маркетинговой аналитики.
• Передача биометрии третьим лицам (подрядчику видеонаблюдения, вендору СКУД) без поручения по ст. 6 ФЗ-152 и без отдельного согласия субъекта на такую передачу.
• Хранение биометрии дольше срока, обусловленного целью обработки, без уничтожения.
• Применение биометрии без уведомления РКН с указанием биометрических категорий в уведомлении (ст. 22 ФЗ-152).

С 01.09.2025 вступили в силу изменения ст. 9 ФЗ-152 (ФЗ-156 от 24.06.2025): согласие на обработку ПДн оформляется отдельным документом и не объединяется с договором, офертой или политикой. Для биометрии это требование действовало и ранее — письменная форма по ст. 11 предполагала обособленность. Теперь правило закреплено в общей норме, и у инспектора РКН появился дополнительный формальный индикатор нарушения.

Как работает оборотный штраф по ч. 18 ст. 13.11 при повторном нарушении?

Ч. 18 ст. 13.11 КоАП — это оборотный механизм, аналогичный ч. 15 (для утечек общих ПДн). Условие применения — повторное совершение нарушения по ч. 16 или ч. 17. «Повторность» означает совершение нового нарушения лицом, уже привлечённым к ответственности по тем же составам.

База для расчёта — совокупная выручка за предшествующий календарный год. Для компании с выручкой 3 млрд ₽ диапазон составит 30–90 млн ₽ (при 1–3%). Минимум 20 млн ₽ активируется, если расчётная сумма окажется ниже порога. Максимум 500 млн ₽ ограничивает верхнюю планку.

Смягчающий механизм предусмотрен ст. 4.1 КоАП: если оператор инвестировал в информационную безопасность не менее 0,1% совокупной выручки за три предшествующих года, штраф по оборотному составу составит 1/10 минимального размера, но не менее 15 млн ₽ и не более 50 млн ₽. Это означает: документально подтверждённые расходы на ИБ — не просто комплаенс, а прямой инструмент снижения штрафа в суде.

Для первичного нарушения по ч. 16 замена штрафа на предупреждение по ст. 4.1.1 КоАП возможна при одновременном выполнении условий: компания является микропредприятием или субъектом МСП, нарушение совершено впервые, вреда третьим лицам не причинено. К оборотным составам (ч. 18) ст. 4.1.1 не применяется.

Типовые ситуации: как ч. 16 ст. 13.11 применяется на практике

Ситуация 1 — СКУД с распознаванием лиц и устаревшие формы согласий. Производственная компания (Приволжский ФО, первая половина 2026 г.) использовала СКУД на основе распознавания лиц. Согласие работников было включено в трудовой договор единым текстом. После вступления в силу ФЗ-156 от 24.06.2025 инспектор РКН при плановой проверке квалифицировал форму как несоответствующую требованиям ст. 9 и ст. 11 ФЗ-152. По ч. 16 ст. 13.11 возбуждено дело. Стратегия защиты: оперативное переоформление согласий до рассмотрения дела, представление доказательств добросовестности, ходатайство о применении ст. 4.1.1 КоАП (компания подходила под критерии МСП). Штраф заменён на предупреждение. ⚠️ Конкретный номер дела и точная дата — менеджер уточняет при публикации.

Ситуация 2 — утечка биометрии через подрядчика и переход к ч. 18. Ритейлер (Центральный ФО, осень 2025 г.) передал видеозаписи из системы распознавания покупателей подрядчику по маркетинговой аналитике без надлежащего поручения и без уведомления субъектов. При взломе инфраструктуры подрядчика данные оказались в открытом доступе. РКН зафиксировал два состава: ч. 16 (нарушение порядка обработки) и ч. 17 (утечка биометрии, штраф 15–20 млн ₽). Оба постановления вступили в силу. При последующем повторном нарушении на той же компании активируется ч. 18 — оборотный штраф от 20 млн ₽. ⚠️ Конкретный номер дела и точная дата — менеджер уточняет при публикации.

Ситуация 3 — CEO, выручка 2 млрд ₽ и оборотный штраф по ч. 18. Если компания с выручкой 2 млрд ₽ получила постановление по ч. 16, а затем допустила повторное нарушение (например, не устранила нарушения после предписания), расчётный штраф по ч. 18 составит 20–60 млн ₽ (1–3% × 2 млрд). Без документов об инвестициях в ИБ льгота по ст. 4.1 КоАП не применяется. Минимум 20 млн ₽ в этом случае — нижняя планка постановления. Документирование расходов на ИБ (не менее 0,1% за три года = 6 млн ₽) снижает штраф до 1/10 минимума по ст. 4.1 КоАП.

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП с 30.05.2025?

С 30.05.2025 ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024 и насчитывает 18 частей. Диапазоны для юрлиц: ч. 1 (незаконная обработка) — 150–300 тыс. ₽, ч. 2 (обработка без письменного согласия) — 300–700 тыс. ₽, ч. 8 (нарушение локализации) — 1–6 млн ₽, ч. 12–14 (утечка от 1 000 субъектов и выше) — 3–15 млн ₽, ч. 15 и ч. 18 (оборотные) — 1–3% выручки, не менее 20 млн ₽ и не более 500 млн ₽. Точные размеры по ч. 16 — верифицировать по актуальному тексту КоАП.

2. Что такое оборотный штраф 1–3% по ч. 15 и ч. 18 ст. 13.11?

Оборотный штраф — это санкция, рассчитываемая от совокупной выручки компании за предшествующий календарный год. Ч. 15 применяется при повторной утечке общих ПДн (ч. 12–14), ч. 18 — при повторном нарушении по ч. 16 или ч. 17 (биометрия). Процент — от 1 до 3, выбирается судом с учётом обстоятельств. Минимальный порог — 20 млн ₽, максимальный — 500 млн ₽. Скидка 50% за быструю уплату по ст. 32.2 КоАП к оборотным составам не применяется.

3. Когда применяется минимум 20 млн ₽ по оборотному штрафу?

Минимум 20 млн ₽ активируется, если расчётная сумма (1–3% от выручки) оказывается ниже этого порога. Например, при выручке 500 млн ₽ расчётный штраф в 1% составит 5 млн ₽ — но назначен будет минимум 20 млн ₽. Смягчающий механизм по ст. 4.1 КоАП (инвестиции в ИБ не менее 0,1% за три года) снижает штраф до 1/10 минимума, но не менее 15 млн ₽ и не более 50 млн ₽.

4. Можно ли заменить штраф по ч. 16 ст. 13.11 на предупреждение?

Замена возможна при соблюдении условий ст. 4.1.1 КоАП: компания является микропредприятием или субъектом МСП, нарушение первичное, вреда третьим лицам или государству не причинено. К оборотным составам — ч. 18 ст. 13.11 — замена на предупреждение не применяется. Шанс на предупреждение существенно выше, если оператор до рассмотрения дела устранил нарушения и представил доказательства.

5. Какая подсудность дел по ст. 13.11 после ФЗ-508 от 28.12.2025?

С 28.12.2025 дела по ст. 13.11 КоАП рассматривают мировые судьи. В период с 30.05.2025 по 27.12.2025 (после вступления ФЗ-420 в силу и до ФЗ-508) подсудность была у арбитражных судов. Возврат к мировым изменил практику обжалования: апелляция идёт в районный суд, затем кассация в региональный. При существенных суммах (особенно оборотные составы) вопрос подсудности стоит уточнять по дате возбуждения дела.

Итог

Ч. 16 ст. 13.11 КоАП — один из наиболее чувствительных составов для компаний, работающих с СКУД, видеоаналитикой, биометрической верификацией и прокторингом. Нарушение ст. 11 ФЗ-152 может быть формальным — неверный состав согласия, отсутствие поручения подрядчику — но последствия при повторности переходят в оборотный штраф по ч. 18, который считается от выручки и начинается от 20 млн ₽.

Практика DATUM включает сопровождение операторов биометрических систем на всех стадиях: от аудита документов до представительства при оспаривании протоколов по ст. 13.11 в суде с применением ст. 4.1 и ст. 4.1.1 КоАП.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений, применение смягчающих норм КоАП
• Аудит соответствия 152-ФЗ — проверка документов по биометрии: согласия, поручения, уведомление РКН
• Сопровождение проверок РКН — подготовка к проверке, представительство, обжалование предписания

21 января 2027 года