Подсудность дел по 13.11: мировой vs арбитражный

С 30 мая 2025 года подсудность дел по ст. 13.11 КоАП стала ключевым процессуальным вопросом: сначала дела перешли к арбитражным судам, затем ФЗ-508 от 28.12.2025 вернул их мировым судьям. Параллельно ФЗ-420 от 30.11.2024 расширил статью с 7 до 18 частей и ввёл оборотный штраф до 500 млн ₽. Для юриста, который обжалует постановление или готовит компанию к проверке Роскомнадзора, критически важно понимать: в какой суд подавать, в какие сроки и чем руководствоваться при выборе процессуальной стратегии.

Как изменилась подсудность по ст. 13.11 с 2025 года?

До 30 мая 2025 года дела об административных правонарушениях по ст. 13.11 КоАП рассматривались мировыми судьями в соответствии с общей нормой ч. 1 ст. 23.1 КоАП. ФЗ-420 от 30.11.2024, вступивший в силу 30.05.2025, изменил подведомственность: дела по новым частям статьи (ч. 8, 9, 11–18) перешли к арбитражным судам как экономически значимые споры с участием юридических лиц и индивидуальных предпринимателей.

Период арбитражной подсудности длился ровно семь месяцев. ФЗ-508 от 28.12.2025 скорректировал подсудность вновь: с 28 декабря 2025 года все дела по ст. 13.11 КоАП снова рассматриваются мировыми судьями. Основание — приведение в соответствие с общим порядком рассмотрения административных дел и снижение нагрузки на арбитражную систему.

Для юриста это означает следующее: постановление, вынесенное в период с 30.05.2025 по 27.12.2025, обжалуется в арбитражном суде субъекта РФ по правилам гл. 25 АПК РФ. Постановление, вынесенное с 28.12.2025, — в районном суде по правилам ст. 30.1–30.3 КоАП. Ошибка в выборе суда при обжаловании не приостанавливает исполнение постановления и сопровождается риском пропуска десятидневного срока на обжалование.

Какой суд рассматривает дело: таблица по датам и частям ст. 13.11

Практическая навигация по подсудности строится на трёх параметрах: дата составления протокола, категория субъекта (юрлицо, ИП, должностное лицо), конкретная часть ст. 13.11 КоАП.

До 30 мая 2025 года (старая редакция, ч. 1–7):

• Юридические лица и ИП — мировые судьи.
• Должностные лица — мировые судьи.
• Обжалование — районный суд по ст. 30.1–30.3 КоАП.

С 30 мая 2025 по 27 декабря 2025 (новая редакция, период арбитражной подсудности):

• Юридические лица и ИП по ч. 8–18 — арбитражный суд субъекта РФ.
• Должностные лица — мировые судьи независимо от части.
• Обжалование решения арбитражного суда — апелляционный арбитражный суд по правилам АПК.

С 28 декабря 2025 (после ФЗ-508):

• Все категории субъектов по всем частям ст. 13.11 — мировые судьи.
• Обжалование — районный суд по ст. 30.1–30.3 КоАП.

Процессуальная ловушка периода 30.05–27.12.2025: юрлица, которые по привычке подали жалобу в районный суд на постановление, вынесенное в этот период, получили определение о возврате жалобы. Несколько компаний в итоге пропустили срок на обжалование. Это реальный риск для юриста, который ведёт несколько дел одновременно и не отслеживает изменения в подсудности.

Что изменил ФЗ-420: новые части ст. 13.11 и размеры штрафов

ФЗ-420 от 30.11.2024 кардинально пересобрал ст. 13.11 КоАП. Новые составы, действующие с 30.05.2025, охватывают нарушения, которые ранее либо не были административно наказуемы, либо квалифицировались по общей ч. 1.

Ключевые составы для юридических лиц:

• Ч. 1 — обработка ПДн в случаях, не предусмотренных законом: 150 000–300 000 ₽.
• Ч. 2 — обработка без письменного согласия или с нарушением требований к составу согласия: 300 000–700 000 ₽.
• Ч. 8 — нарушение требования локализации (ч. 5 ст. 18 ФЗ-152): 1 000 000–6 000 000 ₽.
• Ч. 11 — неуведомление или несвоевременное уведомление РКН об утечке в 24 часа: 1 000 000–3 000 000 ₽.
• Ч. 12–14 — утечка ПДн в зависимости от числа субъектов: 3 000 000–15 000 000 ₽.
• Ч. 15 — оборотный штраф за повторную утечку: 1–3% годовой выручки, не менее 20 000 000 ₽, не более 500 000 000 ₽.
• Ч. 17 — утечка биометрических ПДн: 15 000 000–20 000 000 ₽.

Как применяется ст. 4.1.1 КоАП при обжаловании по ст. 13.11?

Статья 4.1.1 КоАП позволяет заменить административный штраф на предупреждение при соблюдении нескольких условий: субъект является микропредприятием или субъектом малого предпринимательства, нарушение совершено впервые, отсутствует имущественный вред, нет угрозы жизни и здоровью. Замена на предупреждение не применяется к оборотным составам — ч. 15 и ч. 18 ст. 13.11.

Судебная практика 2025–2026 годов показала, что суды применяют ст. 4.1.1 в делах по ч. 1–5 ст. 13.11 при наличии доказательств принятых мер. В деле о реагировании на утечку (Сибирский ФО, начало 2026) компания-микропредприятие получила предупреждение вместо штрафа по ч. 1 ст. 13.11: хакеры похитили базу работников и соискателей менее 1 000 человек, РКН возбудил дело, суд применил ст. 4.1.1 с учётом первичности нарушения и отсутствия умысла.

Отдельно стоит позиция ВС РФ: оператор несёт ответственность за утечку через подрядчика наравне с прямым нарушителем. Аргумент «данные утекли не у нас» при обжаловании не работает — суды квалифицируют это как ненадлежащую организацию поручения обработки по ст. 6 ФЗ-152.

Типовые сценарии: какой суд, какая стратегия?

Сценарий 1. Постановление вынесено в период 30.05–27.12.2025.
Ситуация: юрлицо получило постановление по ч. 12 ст. 13.11 (штраф 3–5 млн ₽) за утечку от 1 000 до 10 000 субъектов. Дата постановления — август 2025.
Доказательства: постановление оформлено уполномоченным должностным лицом РКН, протокол составлен в соответствии с требованиями.
Вероятный исход без обжалования: штраф вступает в силу через 10 дней, исполнительное производство.
Стратегия: подать жалобу в арбитражный суд субъекта по гл. 25 АПК в течение 10 дней с вручения. Заявить о применении ст. 4.1.2 КоАП (статус субъекта МСП — расчёт штрафа как для ИП). Собрать доказательства уведомления РКН в 24 часа и принятых технических мер.

Сценарий 2. Постановление вынесено с 28.12.2025.
Ситуация: юрлицо получило постановление по ч. 11 ст. 13.11 (штраф 1–3 млн ₽) за несвоевременное уведомление РКН об утечке — уведомление направлено через 36 часов вместо 24.
Доказательства: журнал фиксации инцидента подтверждает, что факт утечки был установлен за 30 часов до подачи уведомления.
Вероятный исход без обжалования: штраф не менее 1 млн ₽.
Стратегия: подать жалобу в районный суд по ст. 30.1–30.3 КоАП в течение 10 суток. Доказывать, что 36 часов прошло с момента обнаружения, а не с момента начала инцидента. Ссылаться на Приказ РКН №187 — отсчёт срока начинается с момента выявления факта утечки.

Сценарий 3. Повторное нарушение — угроза оборотного штрафа.
Ситуация: компания ранее привлекалась по ч. 13 ст. 13.11. Новая утечка — более 10 000 субъектов. РКН инициирует дело по ч. 15 (оборотный штраф).
Доказательства: инвестиции в ИБ за последние 3 года составили 0,12% совокупной выручки — превышают пороговые 0,1%.
Вероятный исход без защиты: 1–3% выручки, не менее 20 млн ₽.
Стратегия: документально подтвердить инвестиции в ИБ для применения примечания 3.4-2 к ст. 4.1 КоАП — снижение до 1/10 минимума, но не менее 15 млн ₽. Одновременно проверить, не истёк ли срок давности по первичному делу (ч. 13).

Как это применяется на практике

Кейс 1. В деле о нарушении требований локализации ПДн (Уральский ФО, осень 2025) арбитражный суд субъекта рассмотрел дело по ч. 8 ст. 13.11 — штраф составил сумму в нижней части диапазона (1–6 млн ₽). Юрист компании подал жалобу в арбитраж, ссылаясь на устранение нарушения до вынесения постановления и принятые организационные меры. Суд снизил штраф до минимального значения, применив ч. 3.2 ст. 4.1 КоАП об исключительных обстоятельствах.

Кейс 2. Арбитражный суд региона (Северо-Западный ФО, начало 2026) рассмотрел дело по ч. 14 ст. 13.11 — утечка более 100 000 субъектов, штраф 10–15 млн ₽. Применена ст. 4.1.2 КоАП: компания имела статус малого предприятия, штраф рассчитан как для ИП. Итоговое назначение — существенно ниже нижней границы диапазона для юрлиц. Аналогичную логику применил АС Москвы по делу № А40-351064/2025 (РЭШ): утечка более 100 000 субъектов, квалификация по ч. 14, штраф 400 000 ₽ с учётом статуса микропредприятия по ч. 1 ст. 4.1.2 КоАП.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11, применение ст. 4.1 и 4.1.1 КоАП.
• Сопровождение проверок РКН — подготовка, представление интересов, обжалование предписаний.
• Аудит соответствия 152-ФЗ — устранение нарушений до проверки РКН, снижение риска протокола.

Частые вопросы

1. Как подготовиться к проверке РКН?

Подготовка включает четыре обязательных направления. Первое — уведомление в реестре операторов ПДн (pd.rkn.gov.ru): проверить актуальность сведений, при необходимости подать уведомление об изменениях по форме Приказа РКН №180. Второе — комплект ОРД: политика обработки ПДн по ч. 2 ст. 18.1 ФЗ-152, согласия по ст. 9 в редакции с 01.09.2025 (ФЗ-156), приказ о назначении ответственного по ст. 22.1. Третье — технические меры по Приказу ФСТЭК №21 и ПП РФ №1119 (уровень защищённости). Четвёртое — журнал обращений субъектов ПДн за 12 месяцев с подтверждением соблюдения сроков ответа по ст. 20 ФЗ-152. Плановая и внеплановая проверка РКН проверяют все четыре направления.

2. Какие индикаторы риска у РКН?

РКН использует индикаторы риска для назначения внеплановых контрольных мероприятий (профвизитов и проверок). К основным индикаторам относятся: отсутствие компании в реестре операторов ПДн при наличии публичного сайта с формой сбора данных; несоответствие политики конфиденциальности требованиям ч. 2 ст. 18.1 ФЗ-152; поступление жалоб субъектов ПДн на нарушение их прав; публикация данных о компании в реестре утечек или сообщения в СМИ об инциденте. Наличие хотя бы одного индикатора — основание для назначения профвизита без предупреждения за 24 часа.

3. Можно ли отказаться отвечать на запрос РКН?

Нет. Оператор ПДн обязан предоставить документы и информацию по запросу РКН в установленный срок. Непредоставление или уклонение квалифицируется как воспрепятствование контрольной деятельности и влечёт самостоятельную административную ответственность. Оспорить можно форму запроса, состав требуемых сведений или срок, если он явно нарушает права компании — через жалобу в вышестоящий орган или суд. Обжалование не освобождает от исполнения до принятия судебного обеспечения.

4. Что грозит за невыполнение предписания РКН?

Невыполнение предписания об устранении нарушений в установленный срок влечёт ответственность по ст. 19.5 КоАП — до 500 000 ₽ для юридических лиц. При этом само нарушение, по поводу которого вынесено предписание, остаётся в силе и может служить отягчающим обстоятельством при повторном составлении протокола. Неоднократное неисполнение предписания РКН — основание для обращения регулятора в суд с иском об ограничении обработки ПДн вплоть до её прекращения.

5. Куда обжаловать постановление РКН?

Зависит от даты вынесения постановления. За период 30.05.2025–27.12.2025 — жалоба в арбитражный суд субъекта РФ по правилам гл. 25 АПК РФ в течение 10 дней. С 28.12.2025 — жалоба в районный суд по месту рассмотрения дела по правилам ст. 30.1–30.3 КоАП в течение 10 суток с вручения постановления. Постановления, вынесенные до 30.05.2025 по старым частям ст. 13.11 (ч. 1–7), обжалуются в районный суд. Подача жалобы не приостанавливает исполнение — для этого нужно отдельное ходатайство.

Итог

Подсудность дел по ст. 13.11 КоАП прошла через два изменения за восемь месяцев. С 28.12.2025 все дела — у мировых судей, обжалование — в районном суде по КоАП. Постановления периода 30.05–27.12.2025 обжалуются в арбитраже по АПК. Ошибка в выборе суда равнозначна пропуску срока на обжалование.

Практика DATUM по защите от ст. 13.11 охватывает оба периода: арбитражные дела периода 2025 года и текущую работу с мировыми судьями. Применение ст. 4.1, 4.1.1 и 4.1.2 КоАП при наличии документальной базы позволяет снизить штраф или заменить его предупреждением по составам ч. 1–7.

14 июля 2027 года