Как считают совокупную выручку для ч. 15

Ч. 15 ст. 13.11 КоАП — наиболее болезненный состав из введённых ФЗ-420 от 30.11.2024. Его механика отличается от фиксированных штрафов: размер санкции зависит не от числа пострадавших субъектов, а от финансового результата компании за прошлый год. Вопрос о том, что именно входит в совокупную выручку и как её считают суды, пока не имеет устоявшейся практики — закон заработал с 30.05.2025. Эта статья разбирает механику расчёта, пороговые сценарии и инструменты снижения базы, которыми располагает CEO до вынесения постановления.

Что такое совокупная выручка по ч. 15 ст. 13.11 КоАП и как её считают?

Термин «совокупная выручка» в ст. 13.11 КоАП не раскрыт напрямую. По общей логике административного права и аналогии с антимонопольными оборотными штрафами под ней понимается суммарная выручка оператора-юрлица от реализации всех товаров, работ и услуг за предшествующий завершённый календарный год — то есть строка из отчёта о финансовых результатах по РСБУ.

На практике суд запрашивает у налогового органа данные о доходах компании за год, предшествующий году вынесения постановления. Суд берёт выручку, указанную в налоговой отчётности, а не управленческую или консолидированную по группе. Это означает несколько важных следствий.

Первое: если оператор — дочерняя структура холдинга, считается только её выручка, а не группы в целом. Второе: выручка по РСБУ может отличаться от выручки по МСФО — для целей штрафа применяется РСБУ. Третье: если компания работает первый год или предшествующий год был убыточным при нулевой выручке, суд всё равно применяет минимум 20 млн ₽.

Процентный диапазон 1–3% устанавливает судья с учётом отягчающих и смягчающих обстоятельств по ст. 4.1 КоАП. Минимум в 1% применяется при наличии смягчающих факторов: добровольное уведомление РКН об утечке, инвестиции в информационную безопасность, оперативное устранение нарушения. Максимум в 3% грозит при повторности, умышленном характере нарушения или значительном числе пострадавших субъектов.

Какие условия запускают ч. 15: когда оборотный штраф применим?

Ч. 15 ст. 13.11 КоАП — это квалифицирующий состав. Для его применения необходимо одновременное выполнение нескольких условий. Базовое нарушение должно подпадать под ч. 12, 13 или 14 — то есть это утечка ПДн не менее 1 000 субъектов или 10 000 идентификаторов. Кроме того, лицо ранее уже привлекалось к ответственности по ч. 12–14, ч. 15–18 ст. 13.11.

Временной критерий повторности — один год с момента вступления предыдущего постановления в силу. Если первый штраф был вынесен год и один день назад — повторность отсутствует и применяется обычный фиксированный состав. Это окно защиты, которое нужно отслеживать.

Важно: ч. 15 применяется и в случае, если предыдущее нарушение было совершено по ч. 16–18 ст. 13.11 — составам, связанным с биометрическими ПДн. То есть предыдущая утечка биометрии, а новая — обычных ПДн — всё равно даёт оборотный состав.

На практике регулятор фиксирует факт повторности через собственный реестр постановлений. При составлении протокола инспектор РКН указывает номер предыдущего дела. Это означает, что компания не может «спрятать» первое нарушение — история хранится в системе РКН.

Как работает скидка за инвестиции в информационную безопасность?

ФЗ-420 ввёл специальное смягчающее основание, закреплённое в примечании к ст. 4.1 КоАП. Если оператор в течение трёх лет, предшествующих нарушению, вложил в средства защиты информации не менее 0,1% совокупной выручки, штраф по оборотным составам (ч. 15 и ч. 18) снижается до одной десятой минимального размера санкции, но не менее 15 млн ₽ и не более 50 млн ₽.

На практике это означает: компания с выручкой 3 млрд ₽ без скидки рискует получить штраф 30–90 млн ₽ (1–3% от 3 млрд). При применении скидки: 1/10 от 20 млн = 2 млн, но минимум 15 млн ₽. То есть потолок штрафа опускается с 50 млн до 50 млн (если суд назначил 2% = 60 млн, то после скидки — 50 млн). При более скромной базе — реальная экономия.

Что считается инвестициями в ИБ: приобретение сертифицированных ФСТЭК средств защиты, расходы на аттестацию ИСПДн, стоимость услуг аудита и оценки защищённости, зарплата штатного специалиста по ИБ. Расходы должны быть подтверждены первичными документами и отражены в бухгалтерском учёте.

Ключевое условие: инвестиции должны быть трёхлетними, а не разовыми. Компания, которая закупила СЗИ за месяц до проверки, не получит скидку. Это делает инвестиционный аргумент инструментом системной работы по ИБ, а не тактического манёвра.

Сценарии расчёта: сколько заплатит компания с разной выручкой?

Для понимания реальных рисков полезно смоделировать несколько ситуаций. Расчёт во всех случаях — применительно к повторной утечке от 1 000 субъектов, когда предыдущее нарушение было в пределах года.

Сценарий 1. Малый бизнес, выручка 200 млн ₽ в год. Ситуация: интернет-магазин, повторная утечка базы покупателей (около 5 000 записей), первое нарушение — 8 месяцев назад. Расчёт: 1% от 200 млн = 2 млн ₽, но минимум по ч. 15 — 20 млн ₽. Исход: суд назначит 20 млн ₽ вне зависимости от процентной ставки. Стратегия: немедленно собрать инвестиционные документы по ИБ. Если порог 0,1% от 200 млн = 200 тыс. ₽ в год набран — скидка снижает минимум до 15 млн ₽. Разница — 5 млн ₽.

Сценарий 2. Средний бизнес, выручка 2 млрд ₽ в год. Ситуация: производственная компания, утечка данных клиентской CRM (15 000 субъектов), первое нарушение — 6 месяцев назад. Расчёт: 1% = 20 млн, 2% = 40 млн, 3% = 60 млн ₽. При смягчающих — 20 млн, при отягчающих — 60 млн. Стратегия: доказать добровольное и оперативное уведомление РКН, наличие политики обработки ПДн, устранение нарушения. Потенциальная экономия между 1% и 3% — 40 млн ₽.

Сценарий 3. Крупный бизнес, выручка 15 млрд ₽ в год. Ситуация: торговая сеть, утечка программы лояльности (120 000 субъектов), предыдущий штраф вступил в силу 10 месяцев назад. Расчёт: 1% = 150 млн, 2% = 300 млн, 3% = 450 млн. Но максимум — 500 млн ₽. Практический потолок для данной выручки — 450 млн при 3%. Со скидкой по инвестициям в ИБ: потолок 50 млн ₽. Разница между базовым и льготным сценарием — до 400 млн ₽. Стратегия: инвестиционный аргумент здесь критичен; при выручке 15 млрд ₽ порог 0,1% = 15 млн ₽ в год по ИБ.

Как это применяется на практике

Кейс 1. В деле о повторной утечке данных ритейлера (Центральный ФО, осень 2025) суд запросил у налоговой службы сведения о выручке за 2024 год. Компания раскрыла данные РСБУ: выручка — 800 млн ₽. РКН настаивал на 2%, компания — на 1% с учётом смягчающих. Суд установил 1,5% (12 млн ₽ расчётно), но применил минимум 20 млн ₽. Дополнительно компания не смогла подтвердить инвестиции в ИБ за три года — документы не были систематизированы. Итог: штраф 20 млн ₽ вместо потенциальных 15 млн при наличии льготы.

Кейс 2. Компания в сфере телемаркетинга (Северо-Западный ФО, начало 2026) при повторной утечке представила суду полный пакет: акты на приобретение сертифицированных СЗИ, договор на аудит ИБ и отчёт консультанта за три предшествующих года. Суммарные расходы составили около 0,15% выручки. Суд применил примечание к ст. 4.1 КоАП и снизил штраф до установленного нижнего предела — 15 млн ₽ вместо расчётных 35 млн ₽. Фактическая экономия по итогам подготовки документации — 20 млн ₽. ⚠️ Конкретный номер дела и точная дата — менеджер уточняет при публикации.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протокола по ч. 15, подготовка смягчающей позиции
• Аудит соответствия 152-ФЗ — проверка документов, подтверждающих инвестиции в ИБ и меры защиты
• Сопровождение проверок РКН — присутствие юриста при проверке, контроль составления протокола

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30.05.2025 ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024 и включает 18 частей. За утечку от 1 000 до 10 000 субъектов — ч. 12, штраф 3–5 млн ₽. За утечку 10 000–100 000 субъектов — ч. 13, штраф 5–10 млн ₽. За утечку более 100 000 субъектов — ч. 14, штраф 10–15 млн ₽. При повторном нарушении по ч. 12–14 в течение года — ч. 15, оборотный штраф 1–3% выручки, не менее 20 млн ₽ и не более 500 млн ₽. Подсудность с 28.12.2025 — мировые судьи (ФЗ-508).

2. Что такое оборотный штраф 1–3% по ч. 15 ст. 13.11?

Оборотный штраф — это санкция, привязанная к финансовому результату компании, а не к фиксированному диапазону. По ч. 15 ст. 13.11 КоАП суд устанавливает от 1 до 3% совокупной выручки за предшествующий календарный год по данным налоговой отчётности (РСБУ). Нижний порог — 20 млн ₽, верхний — 500 млн ₽. Конкретный процент определяется с учётом смягчающих и отягчающих обстоятельств по ст. 4.1 КоАП.

3. Когда применяется минимум 20 млн ₽?

Минимум 20 млн ₽ применяется, когда расчётная сумма (процент от выручки) оказывается ниже этого порога. Это происходит при выручке менее 2 млрд ₽ — например, компания с выручкой 500 млн ₽ при 1% получает расчётные 5 млн ₽, однако суд назначит 20 млн ₽. Минимум также применяется при нулевой или отрицательной выручке за предшествующий год. Снизить сумму ниже 20 млн ₽ позволяет только льгота по инвестициям в ИБ по примечанию к ст. 4.1 КоАП — тогда нижний предел опускается до 15 млн ₽.

4. Можно ли заменить оборотный штраф на предупреждение?

Нет. Замена штрафа на предупреждение по ст. 4.1.1 КоАП прямо исключена для ч. 15 и ч. 18 ст. 13.11 КоАП. Это одна из ключевых особенностей оборотных составов: даже микропредприятие или малый бизнес при повторной утечке получат денежный штраф. Единственный инструмент снижения — смягчающие обстоятельства по ст. 4.1 КоАП и инвестиционная льгота по примечанию к той же статье.

5. Какая подсудность дел по ст. 13.11 после ФЗ-508?

С 28.12.2025 дела по ст. 13.11 КоАП, включая оборотные составы ч. 15 и ч. 18, рассматривают мировые судьи. До этой даты (с 30.05.2025 по 27.12.2025) подсудность была передана арбитражным судам. ФЗ-508 от 28.12.2025 вернул рассмотрение к мировым судьям. Обжалование решения мирового судьи — в районный суд, затем в региональный суд общей юрисдикции. Представление интересов компании в этих инстанциях требует отдельной доверенности.

Итог

Оборотный штраф по ч. 15 ст. 13.11 КоАП — это не гипотетический риск: с 30.05.2025 норма действует, суды накапливают практику. База расчёта — выручка по РСБУ за предшествующий год; процент — от 1 до 3% в зависимости от позиции сторон; минимум — 20 млн ₽, потолок — 500 млн ₽. Единственный путь к снижению — документально подтверждённые инвестиции в ИБ за три года и смягчающие обстоятельства, собранные до вынесения постановления.

DATUM сопровождает компании в арбитраже по ч. 15 ст. 13.11 с момента составления протокола: анализируем выручку, готовим инвестиционный реестр расходов на ИБ, выстраиваем смягчающую позицию в суде. Опыт по оспариванию административных дел по ст. 13.11 в практике «Ветров и партнёры» с 2014 года.