Часть 9 ст. 13.11: удвоение штрафа за повторное

С 30 мая 2025 года ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024: статья расширилась с 7 до 18 частей, введены самостоятельные составы за повторные нарушения и оборотные штрафы. Часть 9 — один из таких составов: она применяется, когда компания уже привлекалась по ч. 8 (нарушение локализации) и допустила аналогичное нарушение повторно. Для CEO это означает, что первый штраф за локализацию не закрывает проблему — он открывает трёхлетнее окно повторности, в котором следующий инцидент обходится в 6–18 млн ₽.

Что такое ч. 8 и ч. 9 ст. 13.11: в чём разница?

Часть 5 ст. 18 ФЗ-152 обязывает оператора записывать, систематизировать, накапливать, хранить, уточнять и извлекать персональные данные граждан РФ исключительно в базах данных, расположенных на территории России. Это требование действует с 1 сентября 2015 года — с момента вступления в силу ФЗ-242 от 21.07.2014.

Повторность в административном праве означает совершение однородного правонарушения в течение одного года с момента вступления в силу предыдущего постановления о назначении наказания (ст. 4.6 КоАП). Применительно к ч. 9 это значит: если в пределах года с даты первого штрафа по ч. 8 регулятор выявил новый факт хранения данных граждан РФ за рубежом — состав автоматически квалифицируется по более тяжкой части.

Важно понимать: каждая юрисдикция хранения за рубежом — отдельный факт нарушения. Компания, которая перенесла один сервис в российский ЦОД, но оставила другую базу в AWS EU или HubSpot, создаёт новый самостоятельный эпизод. Именно поэтому точечное устранение нарушения без системного аудита не снимает риск.

Как квалифицируется повторное нарушение локализации на практике?

Механизм привлечения по ч. 9 запускается в три этапа. Сначала РКН выявляет факт хранения ПДн граждан РФ в зарубежной инфраструктуре — через плановую или внеплановую проверку, жалобу субъекта или мониторинг. Затем регулятор устанавливает, есть ли в реестре постановление о штрафе по ч. 8 ст. 13.11, вступившее в силу не более года назад. При наличии такого постановления — составляется протокол уже по ч. 9.

С 28 декабря 2025 года дела по ст. 13.11 КоАП снова рассматривают мировые судьи (ФЗ-508 от 28.12.2025). С 30 мая по 27 декабря 2025 года эту категорию дел рассматривали арбитражные суды. Данное разграничение важно для стратегии обжалования: в арбитражном процессе шире возможности для представления доказательств инвестиций в ИБ.

Типовые триггеры для проверки по локализации: жалоба субъекта на иностранный сервис, данные мониторинга РКН о DNS-трафике на зарубежные серверы, сведения от Роскомнадзора в рамках межведомственного взаимодействия. После ФЗ-420 регулятор наделён расширенными полномочиями для дистанционных проверок.

Когда применяется оборотный штраф по ч. 15 ст. 13.11?

Часть 9 ст. 13.11 — не оборотный штраф. Фиксированный диапазон 6–18 млн ₽ применяется независимо от размера выручки компании. Оборотный штраф регулируется ч. 15 ст. 13.11 и предусматривает иные условия применения.

Разграничение принципиально для CEO: ч. 9 отвечает за повторную локализацию, ч. 15 — за повторные утечки. Компания может одновременно подпадать под оба состава, если нарушение локализации привело к несанкционированному доступу к данным граждан РФ, хранящихся за рубежом, и эта утечка охватила более 1 000 субъектов.

Снизить оборотный штраф по ч. 15 позволяет примечание 3.4-2 к ст. 4.1 КоАП: при документально подтверждённых инвестициях в информационную безопасность в размере не менее 0,1% совокупной выручки за три предшествующих года штраф исчисляется как 1/10 от минимального значения, но не менее 15 млн ₽ и не более 50 млн ₽. Это единственный легальный механизм существенного снижения оборотного взыскания.

Можно ли заменить штраф по ч. 9 на предупреждение?

Нет. Статья 4.1.1 КоАП позволяет заменить штраф предупреждением для микропредприятий и субъектов малого и среднего предпринимательства при первичности нарушения и отсутствии вреда. Часть 9 ст. 13.11 по определению является составом повторного правонарушения — условие первичности не выполнено. Замена на предупреждение по ч. 9 невозможна.

Для первичного нарушения по ч. 8 замена теоретически возможна при соблюдении условий ст. 4.1.1 КоАП. На практике в 2025–2026 годах такие решения выносились преимущественно в отношении микропредприятий с оборотом менее 120 млн ₽ в год при доказанном отсутствии реального вреда субъектам.

Инструменты защиты при уже возбуждённом деле по ч. 9: оспаривание факта повторности (если год с даты вступления в силу первого постановления истёк), ходатайство о снижении штрафа до минимума диапазона (6 млн ₽) с обоснованием смягчающих обстоятельств по ст. 4.2 КоАП, обжалование в вышестоящей инстанции при процессуальных нарушениях при составлении протокола.

Практические сценарии для CEO: как применяется ч. 9 ст. 13.11

Сценарий 1. Частичная миграция в российский ЦОД. Компания получила штраф по ч. 8 за хранение базы клиентов в AWS EU, перенесла её в «Яндекс Облако». Однако CRM-система на платформе американского вендора продолжала синхронизировать записи на зарубежный сервер. РКН в рамках плановой проверки через семь месяцев выявил факт синхронизации. Постановление по ч. 9 — штраф в диапазоне 6–18 млн ₽. Стратегия защиты: немедленное документирование даты прекращения синхронизации и отключение зарубежной точки до составления протокола для учёта в качестве смягчающего обстоятельства.

Сценарий 2. Маркетинговый трекер с передачей данных за рубеж. Производственная компания (Уральский ФО, осень 2025) использовала сервис email-рассылок с серверами в ЕС. После первого штрафа по ч. 8 в размере нескольких миллионов рублей перешла на российский сервис для основных рассылок, но оставила виджет онлайн-консультанта с хранением переписки на зарубежном сервере. Внеплановая проверка по жалобе субъекта выявила нарушение в период действия повторности. Юристы добились снижения штрафа до нижней границы диапазона, ссылаясь на ст. 4.2 КоАП: нарушение устранено до рассмотрения дела, отсутствие реального ущерба субъектам подтверждено. ⚠︎ Точный номер дела и итоговая сумма — менеджер уточняет при публикации.

Сценарий 3. Корпоративная ERP с зарубежной инсталляцией. Дочерняя структура международного холдинга хранила кадровые данные российских сотрудников на европейском сервере материнской компании. После первого предписания РКН часть данных перенесена, однако исторические записи за предшествующие годы оставались в зарубежном хранилище. При повторной проверке регулятор квалифицировал ситуацию по ч. 9. Компания оспорила квалификацию повторности, указав, что предыдущее постановление относилось к иному массиву данных (иная цель обработки, иная база). Суд принял аргумент частично, что повлияло на итоговый размер взыскания.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протокола и постановления по ст. 13.11 КоАП, применение ст. 4.1 и ст. 4.1.1.
• Аудит соответствия 152-ФЗ — проверка локализации, карта обработки ПДн, 38 контрольных пунктов.
• Сопровождение проверок РКН — подготовка к проверке, представление интересов, обжалование предписания.

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30 мая 2025 года статья действует в редакции ФЗ-420 от 30.11.2024 и содержит 18 частей. Диапазоны для юрлиц: ч. 1 — 150–300 тыс. ₽, ч. 2 — 300–700 тыс. ₽, ч. 8 (локализация) — 1–6 млн ₽, ч. 9 (повторная локализация) — 6–18 млн ₽, ч. 11 (неуведомление об утечке) — 1–3 млн ₽, ч. 12–14 (утечки по масштабу) — 3–15 млн ₽, ч. 15 (оборотный) — 1–3% выручки, не менее 20 млн ₽ и не более 500 млн ₽. Точные диапазоны по каждой части верифицируются по тексту КоАП в актуальной редакции.

2. Что такое оборотный штраф 1–3% и когда он применяется?

Оборотный штраф по ч. 15 ст. 13.11 КоАП применяется при повторном совершении нарушений по ч. 12–14 (утечки ПДн от 1 000 субъектов и более) или при наличии ранее назначенных взысканий по ч. 15–18 той же статьи. Размер — 1–3% совокупной выручки компании за предшествующий календарный год, но не менее 20 млн ₽ и не более 500 млн ₽. Для компании с выручкой 5 млрд ₽ это означает потенциальный штраф от 50 до 150 млн ₽. Ч. 9 ст. 13.11 (повторная локализация) оборотным штрафом не является.

3. Когда применяется минимум 20 млн ₽ по ч. 15?

Минимальная сумма 20 млн ₽ по ч. 15 ст. 13.11 применяется, когда 1–3% от годовой выручки оказывается меньше этого порога. На практике это означает все компании с выручкой менее 2 млрд ₽ за предшествующий год. При выручке свыше 2 млрд ₽ минимум рассчитывается от оборота. Льгота по ст. 4.1 КоАП (инвестиции в ИБ не менее 0,1% выручки за три года) снижает штраф до 1/10 минимума, но не ниже 15 млн ₽ — она применима только к оборотным составам (ч. 15, ч. 18).

4. Можно ли заменить штраф по ч. 9 ст. 13.11 на предупреждение?

Нет. Замена штрафа предупреждением по ст. 4.1.1 КоАП возможна только при первичном нарушении. Часть 9 ст. 13.11 — состав повторного правонарушения по определению, поэтому условие первичности не выполняется. Для снижения штрафа по ч. 9 используются иные инструменты: заявление смягчающих обстоятельств по ст. 4.2 КоАП (устранение нарушения до рассмотрения дела, отсутствие вреда субъектам), оспаривание самого факта повторности, процессуальные нарушения при составлении протокола.

5. Какая подсудность дел по ст. 13.11 после ФЗ-508 от 28.12.2025?

С 28 декабря 2025 года дела по ст. 13.11 КоАП снова рассматриваются мировыми судьями. До этого — с 30 мая по 27 декабря 2025 года — их рассматривали арбитражные суды. Это разграничение влияет на процессуальные возможности: в арбитражном суде доступны правила АПК (в том числе упрощённое производство), в производстве у мирового судьи — КоАП-процедура с иными инструментами обжалования.

Итог

Часть 9 ст. 13.11 КоАП — наглядное следствие ФЗ-420: законодатель ввёл самостоятельный состав повторного нарушения локализации с диапазоном 6–18 млн ₽, исключив возможность замены на предупреждение. Для компании, уже получавшей взыскание по ч. 8, риск ч. 9 актуален в течение 12 месяцев с даты вступления в силу первого постановления. Снять его можно только системным устранением нарушений — не точечным переносом одной базы, а полной картой обработки ПДн с верификацией каждого места хранения.

Практика DATUM по сопровождению дел ст. 13.11 КоАП охватывает составление возражений на протоколы, обжалование постановлений, оценку применимости ст. 4.1 и ст. 4.1.1 КоАП. Юристы работают как на стадии профилактики, так и в уже возбуждённом деле.

14 февраля 2027 года