аналитика 24 сентября 2027 По состоянию на 24 сентября 2027

Часть 5 ст. 13.11: штраф за неуничтожение/неблокировку ПДн

Часть 5 ст. 13.11 КоАП — это штраф за невыполнение требования субъекта, его представителя или Роскомнадзора об уточнении, блокировании или уничтожении персональных данных в установленные законом сроки.

С 30.05.2025 штраф для юридических лиц составляет 50 000 — 90 000 ₽ по ч. 5 ст. 13.11; при повторном нарушении применяется ч. 5.1 — от 300 000 до 500 000 ₽. Если компания ранее привлекалась за утечку и вновь нарушает требование об уничтожении — возникает риск оборотного штрафа по ч. 15 (1–3% выручки, не менее 20 млн ₽, не более 500 млн ₽).

→ Если вы CEO и получили требование субъекта об уничтожении ПДн или предписание РКН — у вас ограниченное время на реакцию, и просрочка фиксируется автоматически.

С 30 мая 2025 года вступила в силу новая редакция ст. 13.11 КоАП (ФЗ-420 от 30.11.2024): статья расширена с 7 до 18 частей, штрафные диапазоны существенно выросли. Часть 5 регулирует одно из наиболее частых нарушений в операционной практике — игнорирование или затягивание исполнения требований об уточнении, блокировании и уничтожении персональных данных. Для генерального директора это риск не только административного штрафа, но и предписания РКН, и последующих санкций по ст. 272.1 УК, если данные продолжают обрабатываться неправомерно. В материале — состав нарушения, расчёт штрафа, типовые сценарии и стратегия защиты.

Что запрещает ч. 5 ст. 13.11 КоАП и кто вправе требовать уничтожения ПДн?

Состав правонарушения по ч. 5 ст. 13.11 КоАП — невыполнение в установленные сроки требования об уточнении, блокировании или уничтожении персональных данных. Требование вправе предъявить три субъекта: сам субъект персональных данных, его законный представитель или Роскомнадзор.

Обязанность оператора уничтожить или заблокировать данные возникает в нескольких ситуациях. Первая — субъект отозвал согласие на обработку (ст. 9 ФЗ-152). Вторая — оператор достиг цели обработки и данные более не нужны (ст. 5 ФЗ-152). Третья — данные оказались недостоверными, избыточными или обрабатывались незаконно (ст. 21 ФЗ-152). Четвёртая — РКН в ходе проверки или по обращению субъекта выдал предписание.

«Ст. 21 ФЗ-152: при выявлении оператором неправомерной обработки ПДн — блокирование в течение 3 рабочих дней; при невозможности обеспечить правомерную обработку — уничтожение в течение 10 рабочих дней. При достижении цели обработки — уничтожение в течение 30 дней. Неисполнение этих сроков — основание для ч. 5 ст. 13.11 КоАП.»

Ключевой признак состава: нарушение фиксируется не в момент самого неправомерного действия, а в момент просрочки исполнения законного требования. Это означает, что даже если первоначальная обработка велась правомерно, формальная просрочка ответа на требование субъекта образует самостоятельный состав.

Каков размер штрафа по ч. 5 и ч. 5.1 ст. 13.11 КоАП с 30.05.2025?

В действующей редакции (ФЗ-420 от 30.11.2024, вступил в силу 30.05.2025) санкции за нарушение ч. 5 ст. 13.11 КоАП распределены следующим образом.

«Ч. 5 ст. 13.11 КоАП (ред. с 30.05.2025): штраф для юридического лица — от 50 000 до 90 000 ₽. Ч. 5.1 ст. 13.11 КоАП: повторное нарушение по ч. 5 — от 300 000 до 500 000 ₽ для юридического лица. Подсудность с 28.12.2025 (ФЗ-508): дела рассматривают мировые судьи.»

До 30.05.2025 санкция по ч. 5 ст. 13.11 в старой редакции составляла от 20 000 до 90 000 ₽ для юридических лиц. Нижняя планка выросла, верхняя осталась прежней. Принципиальная новация — введение ч. 5.1: повторное нарушение теперь выделено в отдельный состав с максимумом 500 000 ₽.

Для CEO важно понимать связь ч. 5 с оборотным штрафом. Если компания была привлечена по ч. 12–14 ст. 13.11 (утечки) или по ч. 15–18, и затем допустила новое нарушение в рамках тех же составов — применяется ч. 15 как оборотный: 1–3% совокупной годовой выручки, но не менее 20 млн ₽ и не более 500 млн ₽. Нарушение ч. 5 само по себе в оборотный штраф не входит, однако систематический отказ уничтожать данные после утечки может сформировать совокупность составов.

Получили требование об уничтожении ПДн или предписание РКН?

Если генеральный директор получил официальное требование субъекта или предписание Роскомнадзора об уничтожении персональных данных — у компании ограниченное время: от 3 до 30 рабочих дней в зависимости от основания (ст. 21 ФЗ-152). Просрочка фиксируется датой входящего требования. Юристы DATUM оспорят протокол и постановление в инстанции, применят ст. 4.1 и ст. 4.1.1 КоАП для снижения или замены штрафа.

Защитить от штрафа 13.11

Ответим за 2 часа · +7 (983) 510-38-76 · info@vitveteam.ru · Telegram

Как применяются ст. 4.1 и ст. 4.1.1 КоАП при защите от штрафа?

Два инструмента снижения санкций по ст. 13.11 КоАП — это ст. 4.1 (общие правила назначения наказания) и ст. 4.1.1 (замена штрафа предупреждением для субъектов МСП).

По ст. 4.1 КоАП суд или орган вправе назначить штраф ниже минимума при наличии исключительных обстоятельств. Для дел по ч. 5 ст. 13.11 аргументами служат: оперативное исполнение требования до вынесения постановления, отсутствие вреда субъекту, устранение нарушения собственными силами. Примечание 3.4-2 к ст. 4.1 КоАП (введено ФЗ-420) предусматривает специальный механизм для оборотных штрафов по ч. 15 и ч. 18: если компания вложила в информационную безопасность не менее 0,1% совокупной выручки за три предшествующих года — штраф снижается до 1/10 минимального размера, но не менее 15 млн ₽ и не более 50 млн ₽. К ч. 5 напрямую этот механизм не применяется, однако документальное подтверждение инвестиций в ИБ усиливает позицию при назначении наказания.

«Ст. 4.1.1 КоАП: юридическому лицу — субъекту МСП или микропредприятию — при отсутствии причинения вреда и первичности нарушения административный штраф может быть заменён предупреждением. Норма НЕ применяется к ч. 15 и ч. 18 ст. 13.11 (оборотные составы).»

Для ч. 5 ст. 13.11 замена штрафа на предупреждение по ст. 4.1.1 КоАП возможна, если: компания относится к микропредприятиям или МСП, нарушение допущено впервые, реального вреда субъекту не наступило, и к моменту рассмотрения дела нарушение устранено. Подтверждающие документы — акт об уничтожении ПДн, журнал обращений субъектов, платёжные документы по ИБ-расходам.

Типовые сценарии нарушения ч. 5 ст. 13.11 и стратегия защиты

На практике нарушения ч. 5 ст. 13.11 чаще всего возникают в трёх ситуациях.

Сценарий 1. Отзыв согласия работника без уничтожения ПДн. Сотрудник при увольнении направил письменный отзыв согласия на обработку персональных данных. HR-служба продолжала хранить данные в CRM, ссылаясь на архивные требования. РКН по жалобе возбудил дело по ч. 5 ст. 13.11. Доказательства нарушителя: скриншот базы с данными спустя 30 дней после отзыва. Вероятный исход без защиты: штраф 50 000–90 000 ₽. Стратегия: документировать раздельное хранение данных, обязательных к хранению по ТК (75 лет — личное дело), и данных, обрабатываемых исключительно на основании согласия; уничтожение последних подтвердить актом с датой до даты проверки.

Сценарий 2. Требование субъекта об уточнении недостоверных ПДн проигнорировано. Клиент интернет-магазина направил письменное требование об уточнении ошибочного адреса доставки, зафиксированного в базе. Оператор не ответил в течение 7 рабочих дней (срок по ст. 21 ФЗ-152). Субъект обратился в РКН. Исход: протокол по ч. 5 ст. 13.11. Стратегия: внедрить в ОРД регламент работы с обращениями субъектов с фиксацией входящей даты; при просрочке — уточнить до вынесения постановления и задокументировать; при первичности и статусе МСП — ходатайствовать о замене на предупреждение по ст. 4.1.1 КоАП.

Сценарий 3. Предписание РКН о блокировании ПДн не исполнено в срок. В ходе плановой проверки РКН установил, что оператор обрабатывает данные сверх заявленных в реестре целей. Вынесено предписание о блокировании в 3-дневный срок. Компания исполнила предписание на 7-й день без уведомления регулятора. Вероятный исход: штраф по ч. 5 + предписание об устранении. При повторности в течение года — ч. 5.1 с санкцией до 500 000 ₽. Стратегия: исполнение предписания фиксировать актом в день исполнения с направлением уведомления в РКН; назначить ответственного за обработку по ст. 22.1 ФЗ-152 с полномочиями на оперативное уничтожение данных.

Если вы CEO и у вашей компании уже есть протокол по ч. 5 ст. 13.11 или повторное нарушение — санкция вырастает до 500 000 ₽ по ч. 5.1. Подача ходатайства по ст. 4.1 и ст. 4.1.1 КоАП требует документальной базы до рассмотрения дела.

Защитить от штрафа 13.11

Что подготовить для снижения риска по ч. 5 ст. 13.11 КоАП

Чек-лист готовности к требованиям субъектов и проверке РКН

Регламент обработки обращений субъектов ПДн с фиксацией даты получения и контрольными сроками исполнения (3, 7, 10, 30 рабочих дней по основаниям ст. 21 ФЗ-152).
Журнал учёта требований субъектов об уточнении, блокировании и уничтожении ПДн — за последние 12 месяцев с отметкой об исполнении.
Акты об уничтожении ПДн с указанием даты, объёма, способа уничтожения и ответственного лица.
Приказ о назначении ответственного за организацию обработки ПДн по ст. 22.1 ФЗ-152 с полномочиями на оперативное исполнение требований субъектов.
Документальное подтверждение расходов на информационную безопасность (для применения примечания 3.4-2 к ст. 4.1 КоАП при оборотных составах).

Как применяется ч. 5 ст. 13.11 на практике: два показательных случая

Кейс 1. Торговая компания (Центральный ФО, осень 2025) получила от клиента требование об уничтожении ПДн после истечения срока действия программы лояльности. Маркетинговая база не была разделена: данные удалённых участников продолжали храниться в общем сегменте. РКН возбудил дело по ч. 5 ст. 13.11. Генеральный директор привлёк юристов до вынесения постановления. Акт об уничтожении был составлен и представлен мировому судье. С учётом устранения нарушения и первичности назначен штраф на уровне минимума по ч. 5 — 50 000 ₽, без ч. 5.1. Совокупные затраты на защиту оказались сопоставимы со штрафом, однако позволили избежать повторного состава при последующей проверке.

Кейс 2. Медицинская организация (Приволжский ФО, начало 2026) получила предписание РКН о блокировании ПДн пациента, отозвавшего согласие. Исполнение просрочено на 4 дня по причине технической недоступности МИС в праздничные дни. РКН составил протокол по ч. 5 ст. 13.11. При рассмотрении дела мировым судьёй (подсудность по ФЗ-508 от 28.12.2025) компания представила документы об инвестициях в ИБ и акт об исполнении предписания. Суд применил ст. 4.1 КоАП и назначил штраф ниже среднего диапазона. Ходатайство о замене на предупреждение по ст. 4.1.1 было отклонено, поскольку организация не относилась к субъектам МСП.

Услуги DATUM по теме

Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ч. 5, ч. 5.1, ч. 15 ст. 13.11 КоАП
Аудит соответствия 152-ФЗ — проверка регламентов обработки обращений субъектов и ОРД по 38-пунктовому чек-листу
Сопровождение проверок РКН — представительство при проверке, подготовка ответов на предписания

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30 мая 2025 года статья 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024 и насчитывает 18 частей. Штрафы для юридических лиц варьируются от 30 000 ₽ (ч. 3, отсутствие политики) до 15 000 000 ₽ (ч. 14, утечка более 100 000 субъектов) и оборотного штрафа по ч. 15 — 1–3% годовой выручки, не менее 20 млн ₽, не более 500 млн ₽. По ч. 5 штраф составляет 50 000–90 000 ₽, при повторности по ч. 5.1 — 300 000–500 000 ₽.

2. Что такое оборотный штраф 1–3% по ч. 15 ст. 13.11 КоАП?

Оборотный штраф по ч. 15 ст. 13.11 КоАП применяется при повторном совершении нарушений, предусмотренных ч. 12–14 (утечки ПДн) или ч. 16–18 (биометрия), лицом, ранее уже привлекавшимся по этим составам. Размер — от 1 до 3% совокупной выручки за предшествующий календарный год, но не менее 20 млн ₽ и не более 500 млн ₽. Нарушение ч. 5 самостоятельно к оборотному штрафу не приводит, но формирует отягчающий контекст при наличии иных составов.

3. Когда применяется минимум 20 млн ₽ по оборотному штрафу?

Минимум 20 млн ₽ по ч. 15 ст. 13.11 КоАП применяется всегда, когда расчётный 1–3% годовой выручки оказывается ниже этой суммы. Для компании с выручкой 500 млн ₽ за год 1% составит 5 млн — меньше минимума, поэтому назначается 20 млн ₽. Исключение — примечание 3.4-2 к ст. 4.1 КоАП: при подтверждённых инвестициях в ИБ не менее 0,1% выручки за три года штраф снижается до 1/10 минимума, но не менее 15 млн ₽ и не более 50 млн ₽.

4. Можно ли заменить штраф по ч. 5 ст. 13.11 на предупреждение?

Замена штрафа на предупреждение по ст. 4.1.1 КоАП возможна при одновременном соблюдении условий: нарушение допущено впервые, реального вреда субъекту не наступило, компания относится к субъектам МСП или микропредприятиям, нарушение устранено до рассмотрения дела. Для ч. 5 ст. 13.11 этот механизм применим — в отличие от оборотных составов ч. 15 и ч. 18, для которых замена прямо исключена.

5. Какая подсудность дел по ст. 13.11 после ФЗ-508 от 28.12.2025?

С 28 декабря 2025 года (ФЗ-508) дела по ст. 13.11 КоАП рассматривают мировые судьи — подсудность возвращена от арбитражных судов, которые вели дела в период с 30.05.2025 по 27.12.2025. Практическое следствие: мировые судьи, как правило, более склонны применять ст. 4.1.1 КоАП для субъектов МСП, однако срок обжалования постановления составляет 10 суток со дня его вручения.

Итог

Часть 5 ст. 13.11 КоАП — это штраф 50 000–90 000 ₽ за просрочку исполнения законного требования об уточнении, блокировании или уничтожении персональных данных; при повторности — до 500 000 ₽ по ч. 5.1. Нарушение возникает не из самого факта неправомерной обработки, а из несоблюдения срока реакции на требование — это означает, что большинство случаев предотвратимы через налаженный регламент обращений субъектов и своевременное ведение актов уничтожения ПДн.

Юристы DATUM сопровождают дела по ч. 5 и ч. 5.1 ст. 13.11 КоАП от стадии получения протокола до обжалования постановления: формируют документальную базу для применения ст. 4.1 и ст. 4.1.1 КоАП, готовят ходатайства о замене на предупреждение для субъектов МСП и оценивают риски перехода в оборотный состав по ч. 15.

ИБ

Игорь Беляев

Партнёр · РКН и арбитраж

Специализация — уведомления и проверки РКН, обжалование протоколов и постановлений по ст. 13.11 КоАП (ред. ФЗ-420), применение ст. 4.1 и ст. 4.1.1 КоАП, защита от оборотных штрафов с 30.05.2025.

24 сентября 2027 года