Кейс штрафа по ч. 2 ст. 13.11: разбор практики

С 30 мая 2025 года Роскомнадзор применяет расширенную редакцию ст. 13.11 КоАП: 18 частей вместо прежних семи. Часть 2 — одна из самых частых оснований для протоколов. Составы, которые раньше укладывались в минимальные штрафы, теперь дают до 700 000 ₽ с первого нарушения. В этой статье разобраны состав ч. 2, отличие от смежных частей, логика судебных и регуляторных решений, практические сценарии для CEO и способы снизить санкцию.

Что именно нарушает ч. 2 ст. 13.11 КоАП?

Часть 2 ст. 13.11 КоАП охватывает два самостоятельных состава. Первый — обработка персональных данных без письменного согласия, когда такое согласие обязательно по ст. 9 ФЗ-152. Второй — согласие оформлено, но нарушены требования к его составу: отсутствует цель обработки, не перечислены конкретные категории ПДн, не указан срок действия или способ отзыва.

С 01.09.2025 ст. 9 ФЗ-152 в редакции ФЗ-156 от 24.06.2025 требует оформлять согласие отдельным документом. Встраивание согласия в трудовой договор, пользовательское соглашение, оферту или политику конфиденциальности теперь прямо нарушает закон. Это означает, что компании, не перестроившие формы документов к 01.09.2025, автоматически попали в зону риска по ч. 2.

Для CEO это значит следующее: подпись генерального директора на политике обработки ПДн не заменяет согласие субъекта. Отдельно — и только отдельно.

Как ч. 2 соотносится с другими частями ст. 13.11 КоАП?

Ст. 13.11 КоАП насчитывает 18 частей в редакции с 30.05.2025. Ч. 1 — обработка ПДн в случаях, не предусмотренных законом, или с целями, несовместимыми с заявленными (150 000 — 300 000 ₽). Ч. 2 — нарушение требований к согласию (300 000 — 700 000 ₽). Различие принципиально: ч. 1 фиксирует незаконность самого основания обработки; ч. 2 — дефект формы или состава конкретного согласия.

Смежные части важно знать для оценки совокупности:

• Ч. 2.1 — повторное нарушение состава ч. 2: 1 000 000 — 1 500 000 ₽. Повторность устанавливается, если предыдущее постановление не погашено.
• Ч. 12 — 14 — утечка ПДн в зависимости от числа субъектов: от 3 до 15 млн ₽. Если утечка сопровождается отсутствием согласия — возможна совокупность ч. 2 и ч. 12.
• Ч. 15 — оборотный штраф: 1 — 3% совокупной годовой выручки, не менее 20 млн ₽, не более 500 млн ₽. Применяется при повторной утечке (ч. 12—14), а не при повторном нарушении по ч. 2 напрямую. Однако наличие нарушения по ч. 2 отягощает позицию компании при оценке совокупности нарушений.

Как суды и РКН квалифицируют нарушения по ч. 2 в 2025—2026 годах?

После вступления ФЗ-420 в силу 30.05.2025 правоприменение по ч. 2 только накапливается. На конец 2025 года зафиксировано шесть административных штрафов по новым нормам ст. 13.11 на общую сумму около 570 тыс. ₽ — суды и регулятор ещё нарабатывают практику. Ключевые тенденции, которые прослеживаются уже сейчас:

• Состав согласия проверяется по реквизитам. РКН анализирует каждый пункт: цель — конкретна или размыта, перечень ПДн — закрытый или содержит «иные данные», срок — указан или «до отзыва» без даты начала.
• Встроенное согласие в договор — автоматический состав ч. 2 с 01.09.2025. Инспекторы фиксируют это как самостоятельное нарушение независимо от содержательного соответствия реквизитов.
• Подсудность с 28.12.2025 — мировые судьи. ФЗ-508 от 28.12.2025 вернул дела по ст. 13.11 КоАП мировым судьям. С 30.05.2025 по 27.12.2025 их рассматривали арбитражные суды.
• Ст. 4.1.1 КоАП — замена штрафа на предупреждение. Для микропредприятий при отсутствии вреда и первичности нарушения мировой суд вправе применить предупреждение вместо штрафа. К оборотным составам (ч. 15, ч. 18) это не применяется, но для ч. 2 — работает.

По итогам 2025 года из шести зафиксированных штрафов по новым нормам ни один не был по ч. 15 (оборотный). Это объясняется не отсутствием нарушений, а тем, что суды накапливают практику именно с менее тяжёлых составов — ч. 1 и ч. 2.

Что снижает штраф по ч. 2 на практике?

Ст. 4.1 КоАП содержит перечень обстоятельств, которые суд обязан учесть при назначении санкции. Для дел по ч. 2 ст. 13.11 на практике используются следующие смягчающие:

• Первичность нарушения. Если ранее по ст. 13.11 КоАП постановлений не было — это смягчающее в силу п. 2 ч. 1 ст. 4.2 КоАП.
• Добровольное устранение нарушения до вынесения постановления. Оператор переоформил согласия, уведомил субъектов, представил доказательства.
• Содействие проверке. Предоставление документов в срок, явка на составление протокола, письменные объяснения.
• Инвестиции в информационную безопасность. Ст. 4.1 КоАП (примечание 3.4-2): если инвестиции в ИБ составляют не менее 0,1% совокупной выручки за 3 предшествующих года — штраф по оборотным составам (ч. 15, ч. 18) снижается до 1/10 минимального. Для ч. 2 этот механизм напрямую не применяется, но документальное подтверждение расходов на ИБ усиливает позицию в целом.

Три сценария для CEO: от протокола до постановления

Ниже — типовые ситуации, с которыми сталкиваются генеральные директора при нарушениях по ч. 2.

Сценарий 1. Согласие встроено в договор с клиентом. Ситуация: оператор собирает согласие на обработку ПДн внутри публичной оферты — отдельный раздел, но не отдельный документ. С 01.09.2025 это нарушение ст. 9 ФЗ-152 в редакции ФЗ-156. Доказательства: инспектор скачивает оферту с сайта и фиксирует в акте. Вероятный исход: протокол по ч. 2, штраф 300 000 — 700 000 ₽. Стратегия: до составления протокола разделить документы, зафиксировать дату устранения; при рассмотрении — ссылаться на добровольное исправление и отсутствие ущерба субъектам.

Сценарий 2. Согласие оформлено отдельно, но без обязательных реквизитов. Ситуация: форма согласия существует как отдельный документ, однако в ней отсутствует конкретная цель («для целей обслуживания клиентов» вместо «для направления коммерческих предложений по продуктам X»). Доказательства: РКН анализирует форму при плановой проверке. Исход: протокол по ч. 2, возможно в совокупности с ч. 3 (непубликация актуальной политики). Стратегия: при обнаружении до проверки — немедленно переоформить; при протоколе — доказывать, что цель де-факто понятна субъекту из контекста, и применять ст. 4.1.1 для микробизнеса.

Сценарий 3. Повторное нарушение по ч. 2.1 после первого постановления. Ситуация: компания получила штраф по ч. 2 в третьем квартале 2025 года. Согласия переоформлены не полностью — в марте 2026 года РКН фиксирует аналогичное нарушение. Исход: ч. 2.1 — штраф 1 000 000 — 1 500 000 ₽. Замена на предупреждение по ст. 4.1.1 КоАП невозможна — нарушение повторное. Стратегия: единственный реалистичный путь снижения — ст. 4.1 КоАП (смягчающие), документирование инвестиций в ИБ, досрочная уплата и обжалование в вышестоящем органе.

Как это применяется на практике

Кейс 1. Ретейлер Центрального ФО (осень 2025) получил протокол по ч. 2 ст. 13.11 после внеплановой проверки РКН: согласие клиентов на email-рассылку было включено в пользовательское соглашение без выделения в отдельный документ. До вынесения постановления компания разделила формы, уведомила субъектов и представила доказательства мировому судье. Штраф назначен в минимальном размере диапазона ч. 2 с учётом смягчающих по ст. 4.1 КоАП.

Кейс 2. Компания из сектора B2B-услуг (Приволжский ФО, начало 2026) собирала согласия работников на обработку ПДн в трудовом договоре с 2020 года. В ходе плановой проверки РКН зафиксировал нарушение ст. 9 ФЗ-152 в редакции ФЗ-156 — отдельного документа не было. Поскольку компания относилась к категории микропредприятий и нарушение было первичным, мировой суд применил ст. 4.1.1 КоАП и заменил штраф на предупреждение. После этого HR-директор переоформил все согласия работников в течение двух недель. ⚠️ Конкретный номер дела и точная дата — менеджер уточняет при публикации.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — обжалование протоколов и постановлений по ст. 13.11 КоАП, применение ст. 4.1 и 4.1.1.
• Аудит соответствия 152-ФЗ — проверка 38 пунктов, включая формы согласий под ФЗ-156.
• Сопровождение проверок РКН — подготовка, представительство, обжалование предписаний.

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30 мая 2025 года действует редакция ст. 13.11 КоАП по ФЗ-420 от 30.11.2024 — 18 частей. Ч. 2 (нарушение требований к согласию) — 300 000 — 700 000 ₽ для юридических лиц. Ч. 2.1 (повторное по ч. 2) — 1 000 000 — 1 500 000 ₽. Ч. 1 (незаконная обработка) — 150 000 — 300 000 ₽. Оборотный штраф по ч. 15 — 1 — 3% годовой выручки, не менее 20 млн ₽, не более 500 млн ₽ — применяется при повторной утечке по ч. 12—14.

2. Что такое оборотный штраф 1—3% и когда он грозит за нарушения по ч. 2?

Оборотный штраф по ч. 15 ст. 13.11 КоАП применяется не напрямую за нарушение ч. 2, а при повторной утечке ПДн (ч. 12—14) лицом, ранее привлекавшимся по ч. 12—15. Нарушение по ч. 2 — отсутствие или дефект согласия — создаёт почву для сопутствующего нарушения: если данные, обработанные без корректного согласия, утекли, РКН вменяет одновременно ч. 2 и ч. 12/13/14. Второй случай утечки — уже ч. 15 с минимумом 20 млн ₽ и максимумом 500 млн ₽.

3. Когда применяется минимум 20 млн ₽ по оборотному штрафу?

Минимум 20 млн ₽ по ч. 15 ст. 13.11 КоАП применяется, если расчётный процент от выручки оказывается ниже этого порога. Например, компания с годовой выручкой 500 млн ₽: 1% = 5 млн, что ниже 20 млн — суд назначает именно 20 млн ₽. Максимум 500 млн ₽ ограничивает санкцию для крупнейших. Снижение до 1/10 минимума (15 млн ₽) возможно по примечанию 3.4-2 к ст. 4.1 КоАП при документальном подтверждении инвестиций в ИБ не менее 0,1% выручки за 3 года.

4. Можно ли заменить штраф по ч. 2 ст. 13.11 на предупреждение?

Да, для микропредприятий и субъектов МСП при первичном нарушении и отсутствии реального вреда субъектам ПДн суд вправе применить ст. 4.1.1 КоАП и заменить штраф предупреждением. Это подтверждено практикой 2025—2026 годов. При повторном нарушении (ч. 2.1) замена невозможна. К оборотным составам (ч. 15, ч. 18) ст. 4.1.1 КоАП также не применяется.

5. Какая подсудность дел по ст. 13.11 после ФЗ-508?

С 28 декабря 2025 года дела по ст. 13.11 КоАП рассматривают мировые судьи — ФЗ-508 от 28.12.2025 вернул им эту подсудность. В период с 30.05.2025 по 27.12.2025 дела рассматривали арбитражные суды. Это важно при выборе стратегии обжалования: порядок обжалования постановления мирового судьи — в районный суд, затем в региональный (в порядке ч. 1 ст. 30.1 КоАП), без арбитражной процедуры.

Итог

Часть 2 ст. 13.11 КоАП в редакции с 30.05.2025 — базовый состав для большинства операторов, не успевших привести согласия в соответствие с ФЗ-156. Штраф до 700 000 ₽ при первом нарушении и до 1 500 000 ₽ при повторном — это реальные суммы для среднего бизнеса. Снижение возможно: ст. 4.1 КоАП, ст. 4.1.1 для МСП, документирование инвестиций в ИБ.

DATUM сопровождает операторов ПДн в спорах с РКН и мировыми судьями с 2014 года. Практика включает обжалование протоколов по всем частям ст. 13.11 КоАП, применение смягчающих и защиту от оборотных штрафов.

14 октября 2027 года