ИП vs ООО vs самозанятый по ч. 1 ст. 13.11: разные штрафы

С момента вступления в силу ФЗ-420 от 30.11.2024 статья 13.11 КоАП насчитывает 18 частей. Даже первая часть — «базовая» — теперь по-разному применяется к разным субъектам ответственности. ИП, ООО и самозанятый, совершив одно и то же нарушение, получат разные суммы и попадут к разным правоприменителям. Этот материал разбирает шкалы ответственности, поясняет, как статус влияет на квалификацию, и показывает, когда штраф можно снизить или заменить предупреждением.

Что такое ч. 1 ст. 13.11 и кто попадает под её действие?

Часть 1 ст. 13.11 КоАП охватывает обработку персональных данных в случаях, не предусмотренных законодательством, либо несовместимую с целями, ради которых ПДн были собраны. Это один из самых широких составов: под него попадает любой оператор, который обрабатывает данные без достаточного правового основания по ст. 6 ФЗ-152 или выходит за рамки заявленных в уведомлении РКН целей.

Оператором по смыслу ст. 3 ФЗ-152 является любое лицо, самостоятельно или совместно с другими организующее обработку ПДн. Это относится и к физическому лицу-предпринимателю, и к организации, и формально к самозанятому, если он ведёт коммерческую деятельность с использованием данных клиентов. Разница — в том, к какой категории субъектов КоАП относит нарушителя при назначении санкции.

Как различаются санкции по ч. 1 ст. 13.11 для ИП, ООО и самозанятого?

После реформы ФЗ-420 санкционная шкала ч. 1 ст. 13.11 КоАП выглядит следующим образом (в редакции с 30.05.2025):

• Гражданин (физическое лицо) — 2 000–6 000 ₽
• Должностное лицо — 10 000–20 000 ₽
• Индивидуальный предприниматель (ИП) — 50 000–100 000 ₽
• Юридическое лицо — 150 000–300 000 ₽

Самозанятый в КоАП не выделен в отдельную категорию. Ключевой вопрос — зарегистрирован ли он как ИП. Если нет, он отвечает как физическое лицо: 2 000–6 000 ₽. Если самозанятый одновременно является ИП — санкция 50 000–100 000 ₽. Это существенная разница, и именно здесь РКН и суды смотрят на фактический статус на дату нарушения.

Для ООО и любого другого юридического лица — 150 000–300 000 ₽ при первичном нарушении. Повторное нарушение квалифицируется уже по ч. 1.1 ст. 13.11 и влечёт 300 000–500 000 ₽ для юрлица. Это важно: если компания попалась по ч. 1, а через год — снова, суд применит ч. 1.1 автоматически.

Почему самозанятый без статуса ИП рискует меньше, но не застрахован?

Самозанятый без регистрации ИП формально платит по шкале физического лица — 2 000–6 000 ₽ по ч. 1 ст. 13.11. Казалось бы, риск минимальный. Однако здесь есть три практических нюанса.

Первый — РКН при проверке анализирует, является ли деятельность систематической и коммерческой. Если самозанятый ведёт базу клиентов, передаёт данные третьим лицам и получает доход — регулятор может квалифицировать его деятельность как предпринимательскую. Это основание для спора о правовом статусе нарушителя.

Второй нюанс — уголовный риск. Ст. 272.1 УК РФ, введённая ФЗ-421 с 11.12.2024, охватывает незаконный сбор, хранение и передачу компьютерной информации с ПДн. Низкий административный штраф не означает отсутствия уголовного риска, если данные использовались в корыстных целях или переданы третьим лицам.

Третий нюанс — гражданско-правовая ответственность перед субъектами ПДн. Пострадавший вправе взыскать компенсацию морального вреда независимо от размера административного штрафа.

Как работают ч. 1.1 и оборотный штраф по ч. 15 ст. 13.11?

Ч. 1.1 ст. 13.11 — повторное нарушение состава ч. 1. Для юрлица — 300 000–500 000 ₽. Повторность определяется в течение срока, когда лицо считается подвергнутым административному наказанию: по общему правилу — один год с момента исполнения постановления.

Оборотный штраф по ч. 15 ст. 13.11 — иная история. Он применяется не за нарушение ч. 1, а за повторное совершение нарушений по ч. 12–14, то есть за повторную утечку ПДн. Размер — 1–3% совокупной годовой выручки за предшествующий календарный год, но не менее 20 млн ₽ и не более 500 млн ₽. Для ч. 1 ст. 13.11 оборотный штраф не применяется — это принципиально важно для правильной оценки рисков по базовому составу.

При этом ст. 4.1 КоАП содержит специальное примечание: если оператор инвестировал в информационную безопасность не менее 0,1% совокупной выручки за 3 предшествующих года, штраф по оборотным составам снижается до 1/10 минимального размера, но не менее 15 млн ₽ и не более 50 млн ₽. Для ч. 1 ст. 13.11 эта льгота не работает — состав не является оборотным, но факт инвестиций в ИБ учитывается как смягчающее обстоятельство при назначении наказания в рамках вилки.

Когда штраф можно заменить предупреждением — ст. 4.1.1 КоАП?

Ст. 4.1.1 КоАП позволяет заменить штраф на предупреждение при совокупности условий: субъект является субъектом малого или среднего предпринимательства (включая микропредприятия), нарушение совершено впервые, нет вреда жизни и здоровью, нет имущественного ущерба и угрозы ЧС. К ч. 15 и ч. 18 ст. 13.11 — оборотным составам — замена не применяется. К ч. 1 — применяется.

На практике самозанятые и ИП имеют более высокие шансы на применение ст. 4.1.1, поскольку чаще относятся к микропредприятиям. ООО с оборотом свыше 120 млн ₽ или численностью более 15 человек уже может не подпадать под критерии микропредприятия и теряет возможность замены.

Важный процессуальный момент: с 28.12.2025 по ФЗ-508 дела по ст. 13.11 КоАП рассматривают мировые судьи (с 30.05.2025 по 27.12.2025 — арбитражные суды). Смена подсудности влияет на тактику защиты: у мировых судей иная практика применения ст. 4.1.1 по сравнению с арбитражем.

Три типовых сценария для разных организационно-правовых форм

Сценарий 1. ООО без уведомления в реестре РКН. Компания обрабатывала данные клиентов в CRM без подачи уведомления по ст. 22 ФЗ-152. РКН при плановой проверке выявил нарушение и составил протокол по ч. 1 ст. 13.11. Штраф для ООО — 150 000–300 000 ₽. Если оборот компании до 800 млн ₽ и она включена в реестр МСП — возможно применение ст. 4.1.1. Стратегия: подтвердить статус МСП, представить доказательства добровольного устранения, подать ходатайство о замене. Вероятный исход при первичности — предупреждение или штраф на нижней границе.

Сценарий 2. ИП — фрилансер с базой клиентов. Предприниматель вёл таблицу с ФИО, телефонами и историей заказов клиентов, не подавал уведомление в РКН, в договоре не указал цели обработки. РКН составил протокол по ч. 1 ст. 13.11. Санкция — 50 000–100 000 ₽. Для ИП критерии МСП не применяются так же, как для организаций, но ст. 4.1.1 распространяется и на ИП при первичности нарушения. Стратегия: устранить нарушения до рассмотрения дела, подать уведомление в РКН, ходатайствовать о замене.

Сценарий 3. Самозанятый-разработчик. Самозанятый без статуса ИП разрабатывал сайты, собирал данные через формы обратной связи заказчиков и хранил их у себя без согласий и без уведомления РКН. При проверке по жалобе субъекта — протокол по ч. 1 ст. 13.11. Санкция как для физлица — 2 000–6 000 ₽. Однако если РКН квалифицирует деятельность как систематическую предпринимательскую без регистрации ИП, возникает риск параллельного административного дела по ч. 1 ст. 14.1 КоАП (незаконное предпринимательство). Стратегия: устранить нарушения, зафиксировать реальный статус, при необходимости зарегистрировать ИП проспективно.

Как это применяется на практике

Кейс 1. Компания-оператор из Центрального ФО (малый бизнес, ООО), лето 2025 года. Проверка РКН выявила обработку данных клиентов в целях, не совпадавших с задекларированными в реестре. Протокол по ч. 1 ст. 13.11. Штраф в постановлении — 200 000 ₽. Юристы подали ходатайство мировому судье о применении ст. 4.1.1 КоАП: компания относилась к малым предприятиям, нарушение — первичное, вред отсутствовал. Суд заменил штраф предупреждением. Компания одновременно обновила уведомление в РКН и политику обработки ПДн.

Кейс 2. ИП из Сибирского ФО, начало 2026 года. Вёл онлайн-школу, хранил данные учеников в зарубежном облачном сервисе без уведомления о трансграничной передаче. РКН составил протоколы одновременно по ч. 1 ст. 13.11 (обработка без основания) и по ч. 8 ст. 13.11 (нарушение локализации). Совокупный штраф мог составить до 1 100 000 ₽. После подключения юридического сопровождения: ч. 8 была снята в связи с переносом данных в российское облако до рассмотрения дела, по ч. 1 применена ст. 4.1.1 — предупреждение. Итоговые санкции — ноль рублей.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП, применение ст. 4.1 и 4.1.1
• Аудит соответствия 152-ФЗ — проверка правовых оснований обработки, целей и состава ПДн по чек-листу из 38 пунктов
• Сопровождение проверок РКН — подготовка к проверке, представление интересов, обжалование предписания

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП с 30.05.2025?

С 30.05.2025 ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024 и насчитывает 18 частей. По ч. 1 (обработка без законного основания или несовместимая с целями): граждане — 2 000–6 000 ₽, должностные лица — 10 000–20 000 ₽, ИП — 50 000–100 000 ₽, юрлица — 150 000–300 000 ₽. Повторное нарушение по ч. 1.1 для юрлица — 300 000–500 000 ₽. За утечку от 1 000 до 10 000 субъектов (ч. 12) — 3 000 000–5 000 000 ₽ для юрлица.

2. Что такое оборотный штраф 1–3% и когда он применяется?

Оборотный штраф по ч. 15 ст. 13.11 КоАП — это 1–3% совокупной годовой выручки за предшествующий календарный год, но не менее 20 млн ₽ и не более 500 млн ₽. Применяется исключительно при повторном совершении нарушений по ч. 12–14 (крупные утечки ПДн) лицом, уже привлекавшимся по этим составам. К ч. 1 ст. 13.11 оборотный штраф не применяется — это разные составы с разными условиями применения.

3. Когда применяется минимум 20 млн ₽ по оборотному штрафу?

Минимальный порог 20 млн ₽ установлен ч. 15 ст. 13.11 КоАП и означает, что даже если 1–3% от выручки дают меньшую сумму — штраф всё равно составит не менее 20 млн ₽. Например, компания с выручкой 500 млн ₽ за год: 1% = 5 млн ₽, но минимум 20 млн ₽ даёт более высокую сумму — назначается 20 млн ₽. Компании с выручкой свыше 2 млрд ₽ рискуют штрафом выше минимума. При документально подтверждённых инвестициях в ИБ от 0,1% выручки за 3 года — штраф снижается до 1/10 минимума, но не менее 15 млн ₽ (ст. 4.1 КоАП).

4. Можно ли заменить штраф по ст. 13.11 на предупреждение?

Да — при соблюдении условий ст. 4.1.1 КоАП: нарушение впервые, субъект относится к МСП или микропредприятиям, нет имущественного вреда и угрозы ЧС. Замена доступна по ч. 1 ст. 13.11 и большинству других частей. Исключение — ч. 15 и ч. 18 (оборотные составы): к ним ст. 4.1.1 не применяется. Практика 2025–2026 годов показывает, что суды заменяют штрафы при наличии доказательств устранения нарушений до рассмотрения дела.

5. Какая подсудность дел по ст. 13.11 после ФЗ-508 от 28.12.2025?

С 28.12.2025 дела по ст. 13.11 КоАП рассматривают мировые судьи. Период с 30.05.2025 по 27.12.2025 — дела рассматривались арбитражными судами. Возврат к мировым судьям по ФЗ-508 означает иную процессуальную среду: другие сроки обжалования, другую практику применения ст. 4.1.1 КоАП и иные требования к представлению доказательств смягчающих обстоятельств.

Итог

Ч. 1 ст. 13.11 КоАП в редакции с 30.05.2025 строго дифференцирована по субъекту: самозанятый без ИП платит 2 000–6 000 ₽, ИП — 50 000–100 000 ₽, юрлицо — 150 000–300 000 ₽. Оборотный штраф по ч. 15 (не менее 20 млн ₽) к ч. 1 не применяется — это критически важно при оценке реального риска. При первичности и статусе МСП замена штрафа на предупреждение по ст. 4.1.1 КоАП — рабочий инструмент, подтверждённый практикой 2025–2026 годов.

DATUM сопровождает операторов ПДн при проверках РКН и в делах по ст. 13.11 КоАП: от оценки протокола до представления интересов у мирового судьи и в апелляции. Практика по 152-ФЗ — с 2014 года.