Перейти к содержанию
услуга 18 февраля 2027 По состоянию на 18 февраля 2027

Обжалование протокола РКН: услуга

Протокол об административном правонарушении по ст. 13.11 КоАП — первый документ в цепочке, которая заканчивается постановлением о штрафе до 500 млн ₽.
С 30.05.2025 штраф за повторную утечку рассчитывается как 1–3% годовой выручки (ч. 15 ст. 13.11 КоАП). Протокол можно оспорить на стадии составления — это дешевле и эффективнее, чем обжаловать вступившее в силу постановление.
Если вы юрист компании и получили протокол РКН — у вас 10 дней на подачу возражений. Юристы DATUM разберут состав нарушения, соберут доказательную базу и представят интересы компании до закрытия дела. → Защита при штрафе в арбитраже

Роскомнадзор составляет протоколы по результатам плановых и внеплановых проверок, профилактических визитов и мониторинга. С принятием ФЗ-420 от 30.11.2024 и расширением ст. 13.11 КоАП до 18 частей ставки резко выросли: утечка от 100 000 субъектов — штраф 10–15 млн ₽ по ч. 14, а при повторности — оборотный штраф по ч. 15. Ниже — кому подходит услуга, что конкретно делает DATUM и как выглядит порядок работы.

Кому подходит обжалование протокола РКН?

Услуга ориентирована на операторов ПДн, которые уже получили протокол или предвидят его составление по итогам проверки. Типичные ситуации:

  • Компания получила акт по результатам внеплановой проверки и ожидает протокол по ст. 13.11 КоАП.
  • Протокол уже составлен: инспектор РКН квалифицировал нарушение по ч. 2 (обработка без согласия, штраф 300–700 тыс. ₽) или по ч. 12–14 (утечка, штраф 3–15 млн ₽).
  • Дело рассматривается мировым судьёй (подсудность с 28.12.2025 по ФЗ-508) и компания не имеет юриста, специализирующегося на ст. 13.11.
  • Оператор ПДн хочет применить ст. 4.1.1 КоАП (замена штрафа предупреждением для микропредприятий при первичном нарушении) или скидку по ст. 4.1 (инвестиции в ИБ ≥ 0,1% выручки за 3 года снижают оборотный штраф до 1/10 от минимума).

Получили протокол РКН — что делать в первые 10 дней?

После составления протокола у компании есть 10 дней на подачу письменных возражений. Это единственная стадия, где можно повлиять на квалификацию нарушения до вынесения постановления. Промедление закрывает эту возможность.

Защитить от штрафа 13.11

+7 (983) 510-38-76 · info@vitveteam.ru · Telegram

Что делает DATUM при обжаловании протокола РКН?

Работа строится в пять этапов.

  • Анализ протокола и материалов дела. Проверяем процессуальные нарушения при составлении: сроки, полномочия инспектора, правильность квалификации по конкретной части ст. 13.11 КоАП (в редакции с 30.05.2025). Устанавливаем, применима ли иная, менее тяжкая часть или состав отсутствует.
  • Сбор доказательной базы. Запрашиваем у клиента организационно-распорядительную документацию, журналы, скриншоты систем. Фиксируем смягчающие обстоятельства: добровольное устранение нарушения, уведомление РКН, отсутствие вреда субъектам, первичность.
  • Подготовка письменных возражений. Составляем процессуальные возражения на протокол с правовой аргументацией по ФЗ-152 и КоАП. При наличии оснований — ходатайство о применении ст. 4.1.1 или снижении штрафа по ст. 4.1.
  • Участие в рассмотрении дела. Представляем интересы компании у мирового судьи. При необходимости — подача апелляционной жалобы в районный суд.
  • Постдело. Если постановление вступило в силу и штраф назначен — помогаем с рассрочкой, устранением нарушения для РКН и документами для снижения риска повторного дела.

Как применить ст. 4.1 и ст. 4.1.1 КоАП для снижения штрафа?

Ст. 4.1.1 КоАП позволяет заменить штраф предупреждением при одновременном выполнении трёх условий: компания является микропредприятием или субъектом МСП, нарушение совершено впервые, отсутствует реальный вред субъектам ПДн. Норма не применяется к оборотным составам (ч. 15, ч. 18 ст. 13.11).

«Ст. 4.1 КоАП, примечание 3.4-2: при подтверждённых инвестициях в информационную безопасность в размере не менее 0,1% совокупной выручки за три предшествующих календарных года штраф по ч. 15 и ч. 18 ст. 13.11 снижается до 1/10 от минимального размера, но не менее 15 млн ₽ и не более 50 млн ₽.»

На практике применение ст. 4.1.1 требует документального подтверждения статуса МСП через реестр ФНС и доказательств отсутствия вреда. Размытые формулировки в возражениях без ссылки на конкретные обстоятельства суды не принимают.

Если вы юрист компании и готовите возражения самостоятельно — убедитесь, что в деле зафиксированы все смягчающие обстоятельства. Их отсутствие в материалах дела закрывает применение ст. 4.1.1 даже при наличии оснований по факту.

Защитить от штрафа 13.11

Как это применяется на практике

Кейс 1. IT-компания в Приволжском ФО (весна 2026) получила протокол по ч. 2 ст. 13.11 КоАП — обработка ПДн работников без надлежащего согласия (потенциальный штраф 300–700 тыс. ₽). Юрист компании обратился в DATUM через день после составления протокола. Анализ выявил процессуальное нарушение: инспектор не уведомил законного представителя о месте и времени составления протокола. Возражения поданы в течение 5 дней. Мировой судья переквалифицировал нарушение на ч. 3 ст. 13.11 (отсутствие публичной политики, штраф 30–60 тыс. ₽), назначил минимальный штраф. Решение вступило в силу без апелляции.

Кейс 2. Торговая компания (Центральный ФО, лето 2025) — утечка данных 1 200 клиентов через CRM-систему подрядчика. РКН составил протокол по ч. 12 ст. 13.11 (штраф 3–5 млн ₽). DATUM зафиксировал, что утечка произошла до 30.05.2025, — дело подпадало под старую редакцию ст. 13.11 с максимальным штрафом 300 тыс. ₽. Аргумент о недопустимости применения новых санкций к правонарушениям, совершённым до вступления закона в силу (ст. 1.7 КоАП), принят судом. Штраф назначен по старой норме — в диапазоне до 150 тыс. ₽.

Услуги DATUM по теме

Частые вопросы

1. Как подготовиться к проверке РКН?

До проверки необходимо убедиться, что компания включена в реестр операторов ПДн (уведомление по Приказу РКН №180 от 28.10.2022 подано и обработано), политика обработки ПДн опубликована на сайте, согласия работников и клиентов соответствуют требованиям ст. 9 ФЗ-152 в редакции с 01.09.2025, назначен ответственный по ст. 22.1, журналы учёта запросов субъектов ведутся. Плановые проверки включаются в ежегодный план РКН; внеплановые — инициируются по индикаторам риска или жалобам субъектов.

2. Какие индикаторы риска применяет РКН?

РКН использует индикаторы риска для назначения внеплановых проверок: отсутствие оператора в реестре, жалобы субъектов, публикации об утечках в открытых источниках, несоответствие политики конфиденциальности требованиям ст. 18.1 ФЗ-152, а также информация от ФСБ и ФСТЭК о выявленных уязвимостях. Профилактический визит (без акта) проводится до возбуждения дела — это возможность устранить нарушения без штрафа.

3. Можно ли отказаться отвечать на запрос РКН?

Нет. Оператор обязан отвечать на запросы РКН в установленные сроки — это прямая обязанность по ст. 18.1 и ст. 22 ФЗ-152. Игнорирование запроса само по себе является основанием для внеплановой проверки и составления протокола. При получении запроса рекомендуется привлечь юриста: формулировки ответа влияют на квалификацию нарушения.

4. Что грозит за невыполнение предписания РКН?

Предписание об устранении нарушения выдаётся по результатам проверки. Невыполнение в установленный срок влечёт повторный протокол и, как правило, более суровую санкцию — суды расценивают невыполнение предписания как отягчающее обстоятельство. Обжаловать предписание можно в судебном порядке одновременно с обжалованием постановления о штрафе.

5. Куда обжаловать постановление РКН?

С 28.12.2025 (ФЗ-508) дела по ст. 13.11 КоАП рассматривают мировые судьи. Постановление мирового судьи обжалуется в районный суд в течение 10 суток со дня вручения. Решение районного суда — в вышестоящий суд субъекта РФ. Параллельно возможна жалоба в Центральный аппарат РКН на действия территориального органа.

Что подготовить при получении протокола РКН

  • Копию протокола об административном правонарушении с датой вручения (от неё отсчитываются 10 дней на возражения).
  • Актуальную выписку из реестра операторов ПДн с pd.rkn.gov.ru и уведомление по Приказу РКН №180.
  • Политику обработки ПДн (опубликованную версию) и внутренние приказы о назначении ответственного по ст. 22.1 ФЗ-152.
  • Согласия субъектов ПДн, которые относятся к нарушению, — для проверки соответствия ст. 9 ФЗ-152.
  • Документы, подтверждающие инвестиции в ИБ за последние 3 года, — если планируется применение ст. 4.1 КоАП.

Итог

Протокол РКН по ст. 13.11 КоАП — процессуальный документ, в котором закладывается квалификация нарушения и размер штрафа. Оспорить его значительно проще на стадии возражений, чем после вынесения постановления. С введением оборотных штрафов по ФЗ-420 цена ошибки на этой стадии выросла кратно.

DATUM сопровождает компании по ст. 13.11 КоАП с момента составления протокола до вступления решения суда в силу — с применением ст. 4.1 и ст. 4.1.1 КоАП там, где это обосновано доказательной базой.

ИБ
Партнёр · РКН и арбитраж
Партнёр практики DATUM. Специализация — уведомления и проверки РКН, обжалование протоколов и постановлений по ст. 13.11 КоАП (ред. ФЗ-420), применение ст. 4.1 и 4.1.1 КоАП, защита от оборотных штрафов. Подсудность после ФЗ-508 — мировые судьи.

18 февраля 2027 года