Как доказать первичность нарушения по ч. 13

С 30 мая 2025 года ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024: 18 частей вместо прежних семи, отдельные составы за утечку по числу субъектов, оборотный штраф при повторности. Для генерального директора это означает конкретное: если ваша компания уже получала постановление по ч. 12–14 ст. 13.11 или оборотным составам, следующая утечка обойдётся в 1–3% годовой выручки, но не менее 20 млн ₽ и не более 500 млн ₽. Доказать первичность нарушения — значит исключить этот сценарий. Ниже — как это делается в арбитраже.

Что такое первичность нарушения по ч. 13 ст. 13.11 и почему это важно для CEO?

Часть 13 ст. 13.11 КоАП охватывает утечку персональных данных от 10 000 до 100 000 субъектов или от 100 000 до 1 000 000 идентификаторов. Штраф для юридического лица — 5–10 млн ₽. Это существенно, но предсказуемо и финансово управляемо. Оборотный штраф по ч. 15 включается иначе: законодатель требует, чтобы компания ранее уже привлекалась по ч. 12–14, 15, 16–18 ст. 13.11. Именно факт предшествующего привлечения формирует повторность.

Первичность нарушения — это юридический факт отсутствия предшествующего постановления. Он не предполагается автоматически: регулятор или суд будут проверять базу данных РКН и реестр протоколов. Задача защиты — доказать первичность документально и до момента вынесения постановления.

Для генерального директора риск персональный: ч. 15 ст. 13.11 не предусматривает замену штрафа предупреждением по ст. 4.1.1 КоАП. Это означает, что оборотный штраф нельзя нейтрализовать через статус микропредприятия или «первичность без вреда».

Как доказать первичность нарушения: пошаговая логика защиты

Доказывание первичности строится на нескольких направлениях. Каждое из них закрывает отдельный риск переквалификации или применения ч. 15.

Шаг 1. Получите выписку из реестра операторов и базы протоколов РКН. Сведения о вынесенных постановлениях хранятся в РКН. Запрос направляется письменно или через ЕСИА. Отсутствие записей о предшествующих постановлениях по ч. 12–14, 15–18 ст. 13.11 — первичное доказательство. Если записей нет — это факт, подлежащий отражению в возражениях на протокол.

Шаг 2. Изучите содержание протокола на предмет указания на повторность. Инспектор РКН обязан отразить в протоколе обстоятельства, квалифицирующие деяние. Если в протоколе по ч. 13 нет ссылки на предшествующее постановление — оснований для применения ч. 15 нет. Это нужно зафиксировать в возражениях.

Шаг 3. Подготовьте справку об отсутствии предшествующих постановлений. Юрлицо вправе представить суду или регулятору самостоятельно полученные сведения: нотариально заверенные распечатки из официальных реестров, письменные ответы РКН на запросы. Документ формируется до заседания.

Шаг 4. Зафиксируйте дату обнаружения инцидента и соблюдение 24-часового срока уведомления. Оперативность уведомления по ч. 3.1 ст. 21 ФЗ-152 и Приказу РКН №187 не устраняет состав, но является смягчающим обстоятельством по ст. 4.1 КоАП. При первичности + оперативности суды применяют минимальный размер санкции по ч. 13 (5 млн ₽) или рассматривают замену по ст. 4.1.1 для СМП.

Шаг 5. Если компания относится к СМП — заявите ст. 4.1.1 КоАП. Для субъектов малого и среднего предпринимательства при первичном нарушении, отсутствии вреда и по ряду условий возможна замена штрафа предупреждением. Норма не действует по ч. 15 и ч. 18, но применима к ч. 13 при доказанной первичности. Заявление делается в возражениях на протокол или в суде.

Как снижает штраф инвестиционная льгота по ст. 4.1 КоАП?

ФЗ-420 ввёл специальную льготу, связанную с инвестициями в информационную безопасность. Примечание 3.4-2 к ст. 4.1 КоАП: если совокупные расходы компании на ИБ за три предшествующих года составили не менее 0,1% совокупной выручки за тот же период — штраф по оборотным составам (ч. 15 и ч. 18 ст. 13.11) рассчитывается в размере 1/10 от минимального, но не менее 15 млн ₽ и не более 50 млн ₽.

Для компании с выручкой 3 млрд ₽ в год разница между базовым оборотным штрафом (минимум 20 млн ₽) и льготным (15 млн ₽) выглядит незначительной. Однако при выручке 10 млрд ₽ оборотный штраф по ч. 15 может составить до 300 млн ₽, тогда как при применении льготы потолок — 50 млн ₽. Это шестикратная разница.

Важно: льгота по ст. 4.1 применяется к оборотным составам. При первичном нарушении по ч. 13 (5–10 млн ₽) ст. 4.1 действует как общее смягчающее обстоятельство — суд вправе назначить штраф ближе к минимуму. Документальное подтверждение расходов на ИБ нужно готовить заблаговременно.

Какие типовые ситуации возникают при доказательстве первичности?

Ситуация 1. Компания впервые привлекается, протокол составлен по ч. 13, ссылки на повторность нет. Это классический случай первичности. Стратегия: представить выписку из реестра РКН, подтвердить соблюдение 24-часового срока уведомления, при наличии статуса СМП заявить ст. 4.1.1 КоАП. Вероятный исход: штраф в диапазоне 5 млн ₽ или замена на предупреждение для МСП при отсутствии вреда. Риск переквалификации в ч. 15 — отсутствует.

Ситуация 2. Компания ранее привлекалась по ч. 1 или ч. 2 ст. 13.11, но не по ч. 12–14 и не по ч. 15–18. Это нетривиальный случай: ч. 1 и ч. 2 в состав «повторности» по ч. 15 не входят. Оборотный штраф применяется только при предшествующем постановлении именно по ч. 12–14, 15–18. Стратегия: документально подтвердить, что ранее выносились постановления только по иным частям ст. 13.11. Это критично — без такого разграничения регулятор или суд могут ошибочно квалифицировать как повторность. Вероятный исход: ч. 13 применяется в базовом диапазоне.

Ситуация 3. CEO не знает, было ли ранее постановление: данные о прошлых нарушениях не систематизированы. Это операционный риск: если постановление было — суд это установит сам и применит ч. 15. Стратегия: немедленно сделать запрос в РКН, поднять внутренний архив переписки с регулятором, проверить историю платёжных поручений на уплату административных штрафов. Каждый час промедления сужает процессуальное окно для защиты.

Как это применяется на практике

Кейс 1. Производственная компания (Уральский ФО, осень 2025). После кибератаки утекли данные около 40 000 клиентов — состав ч. 13 ст. 13.11 КоАП. РКН составил протокол, не указав в нём ссылки на предшествующие постановления. Юристы запросили реестр, подтвердили первичность, представили в арбитраж документы о соблюдении 24-часового срока уведомления. Дополнительно компания подтвердила расходы на ИБ свыше установленного порога за предшествующие три года. Суд назначил штраф в размере 5 млн ₽ — нижняя граница санкции по ч. 13. Ходатайство регулятора о переквалификации в ч. 15 отклонено в связи с отсутствием доказательств повторности.

Кейс 2. Розничная сеть (Центральный ФО, начало 2026). Утечка клиентской базы — около 80 000 субъектов, состав ч. 13. При подготовке возражений на протокол выяснилось, что два года назад компания получала постановление по ч. 2 ст. 13.11 (обработка без надлежащего согласия). В протоколе РКН попытался квалифицировать это как основание для ч. 15. Защита документально подтвердила, что постановление по ч. 2 не входит в перечень составов, формирующих повторность по ч. 15. Арбитражный суд региона согласился с позицией: постановление вынесено по ч. 13, штраф в пределах базового диапазона.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП
• Сопровождение проверок РКН — представление интересов при проверке и обжаловании
• Аудит соответствия 152-ФЗ — выявление нарушений до протокола

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП установлены с 30.05.2025?

С 30 мая 2025 года ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024 и содержит 18 частей. По ч. 12 (утечка 1 000–10 000 субъектов) — 3–5 млн ₽ для юрлица. По ч. 13 (10 000–100 000 субъектов) — 5–10 млн ₽. По ч. 14 (свыше 100 000 субъектов) — 10–15 млн ₽. По ч. 15 (повторная утечка по ч. 12–14) — оборотный штраф 1–3% годовой выручки, минимум 20 млн ₽, максимум 500 млн ₽. Подсудность с 28.12.2025 — мировые судьи (ФЗ-508).

2. Что такое оборотный штраф 1–3% по ч. 15 ст. 13.11 КоАП?

Оборотный штраф по ч. 15 ст. 13.11 КоАП применяется при повторном совершении нарушения по ч. 12–14 лицом, ранее привлекавшимся к ответственности по ч. 12–14, 15, 16–18 ст. 13.11. Размер — 1–3% совокупной выручки оператора за предшествующий календарный год. Нижний порог — 20 млн ₽, верхний — 500 млн ₽. Замена штрафа предупреждением по ст. 4.1.1 КоАП к этому составу не применяется. Скидка 50% при быстрой уплате по ст. 32.2 КоАП также не действует.

3. Когда применяется минимум 20 млн ₽ по оборотному штрафу?

Минимум 20 млн ₽ по ч. 15 ст. 13.11 КоАП применяется, если расчётный штраф (1–3% выручки) окажется ниже этой суммы. Например, для компании с выручкой 500 млн ₽ в год расчётный минимум (1%) составит 5 млн ₽ — суд назначит 20 млн ₽. При подтверждённых инвестициях в ИБ не менее 0,1% выручки за три года (ст. 4.1 КоАП, Примечание 3.4-2) штраф снижается до 1/10 минимума, но не менее 15 млн ₽ и не более 50 млн ₽.

4. Можно ли заменить штраф по ч. 13 ст. 13.11 на предупреждение?

Для субъектов малого и среднего предпринимательства при первичном нарушении, отсутствии причинённого вреда и соответствии иным условиям ст. 4.1.1 КоАП возможна замена административного штрафа предупреждением. Норма применима к ч. 13 ст. 13.11 при доказанной первичности. К ч. 15 и ч. 18 (оборотные составы) замена по ст. 4.1.1 КоАП не применяется. Судебная практика 2025–2026 годов показывает единичные случаи замены для микропредприятий при первичных нарушениях.

5. Какая подсудность дел по ст. 13.11 КоАП после ФЗ-508?

С 30 мая по 27 декабря 2025 года дела по ст. 13.11 КоАП рассматривались арбитражными судами. С 28 декабря 2025 года ФЗ-508 вернул подсудность мировым судьям. Это означает иную процессуальную форму: мировой судья, а не арбитраж. При обжаловании постановления мирового судьи апелляция подаётся в районный суд, а не в апелляционный арбитражный.

Итог

Доказательство первичности нарушения по ч. 13 ст. 13.11 КоАП — это не формальность, а процессуальная задача с измеримым финансовым результатом. Разница между базовым штрафом (5–10 млн ₽) и оборотным (от 20 до 500 млн ₽) определяется одним фактом: было ли ранее постановление по смежным составам. Этот факт доказывается документами, а не презумпциями.

Практика DATUM по защите от штрафов по ст. 13.11 КоАП включает сопровождение дел на стадии протокола, представление в суде и применение льготных механизмов по ст. 4.1 и ст. 4.1.1 КоАП. Правовая позиция по первичности формируется до первого заседания.