Доказательная база защиты от ч. 1 ст. 13.11

С 30.05.2025 ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024: 18 частей вместо прежних 7. Ч. 1 закрывает самый распространённый состав — обработку ПДн без надлежащего правового основания или с нарушением целевого принципа. Это первый уровень санкций, но он же открывает путь к повторным протоколам по ч. 1.1, а при утечке — к ч. 12–15. Доказательная база, собранная на этапе ч. 1, определяет сценарий для всех последующих разбирательств.

Что именно нарушает ч. 1 ст. 13.11 — и как это квалифицирует РКН?

Ч. 1 ст. 13.11 КоАП охватывает два самостоятельных состава. Первый — обработка ПДн в случаях, прямо не предусмотренных законом: оператор не может указать ни одно из одиннадцати оснований ст. 6 ФЗ-152 (согласие, договор, исполнение публичной обязанности и т. д.). Второй — несовместимость обработки с целями: оператор уведомил РКН об одних целях, а фактически обрабатывает данные шире или в иных целях. Оба состава выявляются на плановых и внеплановых проверках РКН, а также по жалобам субъектов.

На практике РКН фиксирует нарушение через сравнение уведомления в реестре с фактической обработкой. Инспектор анализирует политику конфиденциальности, формы согласий, выгрузки из ИСПДн и договоры с подрядчиками. Если обработка выходит за задекларированные рамки — протокол по ч. 1. Если при этом нет письменного согласия там, где оно требуется, — добавляется ч. 2 (300 000–700 000 ₽).

Ключевой момент для CEO: протокол составляет должностное лицо РКН, постановление с 28.12.2025 выносит мировой судья (возврат подсудности после ФЗ-508 от 28.12.2025). Срок обжалования постановления — 10 суток. Пропуск срока критичен: повторное нарушение в течение года даёт основание для ч. 1.1.

Какие документы формируют доказательную базу защиты от ч. 1?

Защита от ч. 1 ст. 13.11 строится на доказывании одного из трёх тезисов: правовое основание существовало и задокументировано; обработка соответствовала заявленным целям; нарушение устранено до вынесения постановления и причинения вреда субъектам. Каждый тезис требует отдельного пакета документов.

Каждый документ работает в связке. Если уведомление в реестре устарело и не отражает фактическую обработку, суд расценивает это как дополнительный признак вины. Если политика отсутствует или не опубликована — добавляется нарушение ч. 3 ст. 13.11 (30 000–60 000 ₽). Поэтому доказательная база — это не только опровержение конкретного состава, но и устранение смежных рисков до заседания.

Как применяются ст. 4.1 и ст. 4.1.1 КоАП при защите от штрафа?

Ст. 4.1 КоАП устанавливает общие правила назначения наказания. При ч. 1 ст. 13.11 суд обязан учесть смягчающие обстоятельства: признание вины, добровольное устранение нарушения, возмещение причинённого вреда, содействие расследованию. Задача защиты — задокументировать каждое из них и представить в материалах дела до вынесения постановления.

Ст. 4.1.1 КоАП даёт право заменить штраф предупреждением для субъектов малого и среднего предпринимательства (МСП) при одновременном выполнении условий: первичность нарушения, отсутствие причинённого вреда, нарушение не создаёт угрозу жизни и здоровью. Для ч. 1 ст. 13.11 эта норма применима — в отличие от ч. 15 и ч. 18, где замена на предупреждение прямо исключена. По данным открытой судебной практики 2025–2026 годов, микропредприятия получали предупреждение при первичном нарушении по ч. 1, если представляли доказательства устранения нарушения и отсутствия умысла.

Для компаний, не входящих в реестр МСП, ст. 4.1.1 недоступна. Здесь единственный инструмент — минимальный штраф через доказывание смягчающих обстоятельств по ст. 4.1 или прекращение дела по существу при опровержении объективной стороны состава.

Какие сценарии разворачиваются на практике — и какова стратегия защиты?

Сценарий 1. Уведомление в реестре есть, но обработка вышла за заявленные цели. Компания указала в уведомлении цель «исполнение договора с клиентом», однако фактически передаёт данные партнёру для маркетинговых рассылок. РКН фиксирует расхождение при проверке. Доказательства защиты: письменное поручение обработчику по ст. 6 п. 3 ФЗ-152, согласие субъектов на маркетинговую коммуникацию по ст. 9, актуализированное уведомление в РКН с расширенным перечнем целей, поданное до составления протокола. Вероятный исход при наличии пакета: суд снижает до минимума (150 000 ₽) или при МСП заменяет на предупреждение. Без документов — штраф 250 000–300 000 ₽ и риск повторного протокола при следующей проверке.

Сценарий 2. Правового основания не было изначально. Компания (Центральный ФО, начало 2026 года) обрабатывала биографические данные кандидатов, не трудоустроенных в итоге, без их согласия и за пределами срока, необходимого для принятия решения о найме. РКН квалифицировал как ч. 1: обработка в случаях, не предусмотренных законом. Защита: доказательство уничтожения данных сразу после завершения отбора (акт об уничтожении ПДн), отсутствие жалоб субъектов, письменные инструкции HR о сроках хранения. Арбитражный суд региона назначил штраф в нижней части диапазона, приняв во внимание устранение нарушения. Дело рассматривалось по правилам, действовавшим до ФЗ-508; с 28.12.2025 аналогичные дела передаются мировым судьям.

Сценарий 3. Повторное нарушение — риск перехода на ч. 1.1. Если в течение года с момента вступления в силу постановления по ч. 1 РКН зафиксирует аналогичный состав, санкция по ч. 1.1 составит 300 000–500 000 ₽. Стратегия: после первого постановления немедленно провести аудит всех категорий обработки, актуализировать уведомление в РКН и политику, ввести внутренний регламент проверки оснований обработки перед запуском новых процессов. Именно это доказывает добросовестность при потенциальном повторном рассмотрении.

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30.05.2025 ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024 и содержит 18 частей. Ч. 1 — обработка без правового основания или несовместимая с целями: 150 000–300 000 ₽ для юрлиц. Ч. 1.1 — повторное нарушение по ч. 1: 300 000–500 000 ₽. Ч. 2 — обработка без письменного согласия: 300 000–700 000 ₽. Ч. 12–14 — утечки в зависимости от числа субъектов: 3–15 млн ₽. Ч. 15 — оборотный штраф за повторную утечку: 1–3% годовой выручки, не менее 20 млн ₽, не более 500 млн ₽.

2. Что такое оборотный штраф 1–3% и когда он применяется?

Оборотный штраф по ч. 15 ст. 13.11 КоАП применяется при повторном нарушении, подпадающем под ч. 12–14 или ч. 16–18 (утечки и нарушения с биометрией), если ранее компания уже привлекалась по этим составам. База расчёта — совокупная выручка за предшествующий календарный год. Минимум — 20 млн ₽, максимум — 500 млн ₽. При инвестициях в ИБ свыше 0,1% выручки за три года применяется льгота по ст. 4.1 КоАП (примечание 3.4-2): штраф снижается до 1/10 минимума, но не менее 15 млн ₽ и не более 50 млн ₽. Ч. 1 сама по себе к оборотному штрафу не ведёт, но создаёт «первичность» для перехода на ч. 1.1 при повторении.

3. Когда применяется минимум 20 млн ₽?

Минимум 20 млн ₽ установлен для оборотного штрафа по ч. 15 ст. 13.11 КоАП. Он применяется вне зависимости от реального размера выручки: если 1% годовой выручки меньше 20 млн ₽ — штраф всё равно составит 20 млн ₽. Для крупных компаний с выручкой свыше 2 млрд ₽ нижняя граница фактически определяется процентом от выручки. Ч. 1 ст. 13.11 с минимумом 20 млн ₽ не связана: её диапазон — 150 000–300 000 ₽.

4. Можно ли заменить штраф по ч. 1 на предупреждение?

Да, при выполнении условий ст. 4.1.1 КоАП: компания входит в реестр МСП (микропредприятие или малое предприятие), нарушение совершено впервые, вред субъектам не причинён, угрозы жизни и здоровью нет. Практика 2025–2026 годов подтверждает: мировые суды и арбитражные суды применяли замену по ч. 1 ст. 13.11 при наличии документов об устранении нарушения. Для ч. 15 и ч. 18 замена на предупреждение прямо исключена.

5. Какая подсудность дел по ст. 13.11 после ФЗ-508?

ФЗ-508 от 28.12.2025 вернул дела по ст. 13.11 КоАП под юрисдикцию мировых судей. С 30.05.2025 по 27.12.2025 дела рассматривали арбитражные суды — переходный период после ФЗ-420. С 28.12.2025 протоколы составляет РКН, постановления выносят мировые судьи. Обжалование постановления мирового судьи — в районный суд в течение 10 суток. Подсудность важна для выбора процессуальной стратегии: арбитражный процесс отличается от административного у мирового судьи по стандартам доказывания и срокам.

Итог

Ч. 1 ст. 13.11 КоАП в редакции с 30.05.2025 — это штраф от 150 000 до 300 000 ₽ за обработку ПДн без правового основания или с нарушением целевого принципа. Доказательная база защиты строится на трёх блоках: задокументированное правовое основание по ст. 6 ФЗ-152, соответствие обработки заявленным в уведомлении РКН целям, доказательства устранения нарушения до вынесения постановления. Для МСП доступна замена штрафа на предупреждение по ст. 4.1.1 КоАП; для остальных — снижение до минимума через смягчающие обстоятельства.

Практика DATUM включает сопровождение дел по ст. 13.11 КоАП на всех стадиях — от протокола до апелляции. Собираем доказательную базу, готовим возражения и представляем интересы клиента у мирового судьи и в районном суде.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протокола и постановления по ст. 13.11, применение ст. 4.1 и 4.1.1 КоАП.
• Аудит соответствия 152-ФЗ — проверка оснований обработки и целевого принципа по 38 пунктам.
• Сопровождение проверок РКН — подготовка, представление интересов, обжалование предписаний.