Когда применяется оборотный штраф по ч. 15

С 30 мая 2025 года штрафная арифметика по утечкам персональных данных изменилась. Законодатель ввёл оборотный механизм для повторных нарушителей: вместо фиксированного максимума 15 млн ₽ суд назначает долю от выручки. Для среднего бизнеса с оборотом 1 млрд ₽ минимальный оборотный штраф составит 20 млн ₽, для крупного с оборотом 10 млрд — от 100 до 300 млн ₽. В этой статье разбираем точные условия применения ч. 15, механизм расчёта, смягчающие обстоятельства и позиции первых судебных решений.

Что такое оборотный штраф по ч. 15 ст. 13.11 КоАП и когда он применяется?

Часть 15 ст. 13.11 КоАП — это квалифицированный состав, который применяется не за первую утечку, а за повторное нарушение. Повторность возникает, если оператор уже был привлечён к ответственности по ч. 12, 13, 14, 15, 16, 17 или 18 той же статьи, и в период действия административного взыскания допустил новую утечку. Срок действия взыскания по ст. 4.6 КоАП — один год с момента исполнения постановления.

Базовые составы, предшествующие оборотному, — это ч. 12 (утечка от 1 000 до 10 000 субъектов, штраф 3–5 млн ₽), ч. 13 (от 10 000 до 100 000 субъектов, 5–10 млн ₽) и ч. 14 (свыше 100 000 субъектов, 10–15 млн ₽). Биометрические утечки регулируются ч. 17 (15–20 млн ₽) и ч. 16 (нарушение требований к обработке биометрии). Первичный штраф по любому из этих составов запускает часовой механизм повторности.

Важный нюанс: повторность наступает по дате нового нарушения, а не по дате возбуждения дела. Если утечка произошла в период действия взыскания, ч. 15 применяется даже тогда, когда первое постановление ещё обжалуется в суде.

Как рассчитывается сумма по ч. 15: формула и границы?

База расчёта — совокупная выручка юридического лица за предшествующий календарный год. Диапазон — от 1 до 3 процентов. Конкретный процент в пределах вилки определяет суд с учётом отягчающих и смягчающих обстоятельств по ст. 4.1 КоАП.

Применяются две абсолютные границы. Нижний порог — 20 млн ₽: если 1% выручки даёт меньше этой суммы, назначается минимум 20 млн ₽. Верхний потолок — 500 млн ₽: если 3% выручки превышают эту сумму, назначается максимум 500 млн ₽. Таким образом, оборотная логика работает в полную силу для компаний с выручкой от 666 млн ₽ до 16,7 млрд ₽ в год.

Скидка 50% за добровольную уплату по ст. 32.2 КоАП к оборотным штрафам не применяется — это прямо следует из конструкции нормы. Отсрочка и рассрочка — возможны в общем порядке.

Какие смягчающие обстоятельства снижают оборотный штраф?

Ст. 4.1 КоАП содержит механизм снижения для операторов, которые вкладывают средства в информационную безопасность. Если совокупные расходы на ИБ за три предшествующих года составляют не менее 0,1% годовой выручки, суд вправе снизить штраф до одной десятой минимального размера по ч. 15. Практический результат: минимальный штраф составит 15 млн ₽ (не менее) и 50 млн ₽ (не более).

Условия применения скидки: расходы должны быть документально подтверждены (контракты на сертифицированные средства защиты, лицензии ФСТЭК, оплата аудитов), назначены до даты вынесения постановления и отражены в бухгалтерском учёте. Суды первой инстанции пока проявляют осторожность при применении этой нормы — практика формируется.

Дополнительные смягчающие обстоятельства по ст. 4.1 КоАП: добровольное сообщение об утечке в РКН, оперативные меры по устранению последствий, содействие расследованию. Ни одно из них не ведёт к автоматическому снижению, но формирует основу для позиции в суде.

Можно ли заменить оборотный штраф на предупреждение по ст. 4.1.1 КоАП?

Нет. Ч. 15 ст. 13.11 прямо исключена из сферы применения ст. 4.1.1 КоАП. Норма ст. 4.1.1 допускает замену штрафа предупреждением для микропредприятий и субъектов МСП при первичном нарушении без причинения вреда — но не для оборотных составов. Исключение закреплено в тексте ст. 4.1.1 и подтверждается формулировкой ч. 15 как квалифицированного (повторного) состава.

Вместе с тем ст. 4.1.1 сохраняет значение для базовых составов ч. 12–14. Если компания — микропредприятие и получила первый протокол по ч. 12, в арбитраже реально получить предупреждение вместо штрафа 3–5 млн ₽. Именно это позволяет не допустить фиксации взыскания, которое запускает часовой механизм повторности.

Практические сценарии: как работает ч. 15 для CEO

Сценарий 1. Повторная утечка в пределах года после первого постановления. Ритейлер (Центральный ФО) в I квартале 2026 года получил постановление по ч. 13 ст. 13.11 (штраф 7 млн ₽ за утечку 50 000 записей клиентов). В III квартале 2026 года произошла вторая утечка — 20 000 записей. Поскольку первое взыскание не исполнено и год не истёк, новое дело квалифицировано по ч. 15. Выручка компании — 3 млрд ₽ в год. Расчёт: 1–3% = 30–90 млн ₽. Суд назначил 30 млн ₽ с учётом отсутствия отягчающих обстоятельств и оперативного уведомления РКН. Без документов по расходам на ИБ инвестиционная скидка не применена.

Сценарий 2. Первая утечка — основание не допустить постановления. Производственная компания (Приволжский ФО, осень 2025) получила протокол по ч. 12 (утечка 2 000 записей работников через подрядчика). Компания — малое предприятие. Юридическая команда подала ходатайство о применении ст. 4.1.1 КоАП: первичность, отсутствие вреда, немедленное уведомление субъектов. Арбитражный суд региона заменил штраф предупреждением. Взыскание не зафиксировано, период повторности не запущен. Следующий инцидент квалифицируется по базовому, а не оборотному составу.

Сценарий 3. Утечка биометрии как основание ч. 15. Банк (Северо-Западный ФО) в 2025 году привлечён по ч. 17 ст. 13.11 за утечку биометрических данных клиентов (15–20 млн ₽). В 2026 году в банке произошла утечка общих ПДн — 15 000 субъектов. Состав ч. 13 переходит в ч. 15, так как предшествующее взыскание по ч. 17 входит в перечень оснований для повторности. Выручка банка — 8 млрд ₽. Оборотный штраф — от 80 до 240 млн ₽. Стратегия защиты: аудит расходов на ИБ за три года для применения ст. 4.1 КоАП и снижение до 15–50 млн ₽.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протокола и постановления, применение ст. 4.1 и ст. 4.1.1 КоАП
• Аудит соответствия 152-ФЗ — проверка по чек-листу 38 пунктов, оценка рисков ч. 12–15
• Сопровождение проверок РКН — подготовка к проверке, представление интересов, обжалование предписания

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30 мая 2025 года ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024 и содержит 18 частей. За первичную утечку ПДн: ч. 12 — 3–5 млн ₽ (от 1 000 до 10 000 субъектов), ч. 13 — 5–10 млн ₽ (от 10 000 до 100 000 субъектов), ч. 14 — 10–15 млн ₽ (свыше 100 000 субъектов). За повторную утечку — ч. 15: 1–3% выручки, не менее 20 млн ₽, не более 500 млн ₽. За неуведомление РКН об утечке — ч. 11: 1–3 млн ₽. Нарушение локализации — ч. 8: 1–6 млн ₽. Нормы применяются к нарушениям, совершённым начиная с 30.05.2025; к утечкам до этой даты суды применяют старую редакцию.

2. Что такое оборотный штраф 1–3% по ч. 15?

Оборотный штраф означает, что санкция рассчитывается не как фиксированная сумма, а как доля от выручки компании. По ч. 15 ст. 13.11 КоАП суд назначает от 1 до 3% совокупной выручки за предшествующий календарный год. Итоговый процент определяется с учётом смягчающих и отягчающих обстоятельств по ст. 4.1 КоАП. Механизм применяется только при повторном нарушении — если оператор ранее уже привлекался по ч. 12–18 той же статьи и не истёк годичный срок с момента исполнения первого постановления (ст. 4.6 КоАП).

3. Когда применяется минимум 20 млн ₽?

Минимум 20 млн ₽ применяется всегда, когда 1% совокупной годовой выручки оператора даёт сумму ниже 20 млн ₽. Иными словами, для компаний с выручкой менее 2 млрд ₽ в год нижняя граница не зависит от оборота — она фиксирована. Если суд применяет инвестиционную скидку по ст. 4.1 КоАП (расходы на ИБ не менее 0,1% выручки за три года), минимальный порог снижается до 15 млн ₽, но не ниже.

4. Можно ли заменить оборотный штраф по ч. 15 на предупреждение?

Нет. Ст. 4.1.1 КоАП, допускающая замену штрафа предупреждением для субъектов МСП, прямо не применяется к оборотным составам ч. 15 и ч. 18 ст. 13.11. Замена на предупреждение возможна только по базовым составам ч. 12–14 при первичном нарушении, отсутствии вреда и статусе микропредприятия или малого предприятия. Именно поэтому защита на стадии первого протокола — наиболее результативная стратегия: не допустить фиксации взыскания, которое запускает повторность.

5. Какая подсудность дел по ст. 13.11 после ФЗ-508?

С 28 декабря 2025 года дела по ст. 13.11 КоАП рассматривают мировые судьи (ФЗ-508 от 28.12.2025). В период с 30 мая по 27 декабря 2025 года дела рассматривались арбитражными судами субъектов РФ. Возврат к мировым судьям означает иной порядок обжалования: апелляция — районный суд, кассация — суд субъекта РФ в президиуме. При оборотных штрафах по ч. 15 (от 20 до 500 млн ₽) компании, как правило, обжалуют постановление в порядке гражданского судопроизводства.

Итог

Оборотный штраф по ч. 15 ст. 13.11 КоАП применяется при повторной утечке в течение года с момента исполнения первого постановления по ч. 12–18 той же статьи. Сумма — 1–3% выручки, не менее 20 млн ₽ и не более 500 млн ₽. Заменить на предупреждение нельзя. Снизить до 15–50 млн ₽ можно через подтверждённые инвестиции в ИБ по ст. 4.1 КоАП.

DATUM сопровождает дела по ст. 13.11 КоАП с момента возбуждения первого дела, формирует доказательную базу по расходам на ИБ и ведёт обжалование постановлений в интересах операторов среднего и крупного бизнеса.