Повторное нарушение по ч. 1: размер штрафа

С 30 мая 2025 года ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024. Одно из ключевых изменений — введение отдельных частей для повторных нарушений. Ч. 1.1 применяется, когда оператор уже привлекался по ч. 1 за обработку персональных данных без надлежащего основания или в несовместимых с целями случаях. В этом материале — состав повторного нарушения, размер санкции, алгоритм защиты и судебная практика 2025–2026 годов.

Что такое повторное нарушение по ч. 1 и как его квалифицируют?

Ч. 1 ст. 13.11 КоАП устанавливает ответственность за обработку персональных данных в случаях, не предусмотренных законодательством, либо за обработку, несовместимую с целями сбора. Речь идёт о нарушении ст. 5 и ст. 6 ФЗ-152: оператор обрабатывает ПДн без надлежащего основания или выходит за рамки заявленных целей. Санкция для юрлица — 150 000 — 300 000 ₽.

Если то же юрлицо в течение срока, когда оно считается подвергнутым административному наказанию (по общему правилу — один год с момента исполнения постановления), совершает аналогичное нарушение по ч. 1, протокол составляется уже по ч. 1.1. Санкция — 300 000 — 500 000 ₽ для юрлица.

Повторность устанавливается инспектором РКН на этапе составления протокола. Проверяется, было ли юрлицо ранее привлечено по ч. 1 ст. 13.11 и не истёк ли срок, в течение которого лицо считается подвергнутым наказанию. Если оба условия выполнены — состав квалифицируется по ч. 1.1 без права перехода обратно к ч. 1.

Как соотносится ч. 1.1 с другими повторными составами ст. 13.11 КоАП?

ФЗ-420 ввёл симметричную логику повторности по нескольким блокам статьи. Для каждого «первичного» состава предусмотрена парная «повторная» часть с повышенной санкцией:

• ч. 1 (обработка без основания) → ч. 1.1 (повторное): 300 000 — 500 000 ₽
• ч. 2 (обработка без письменного согласия или с нарушением требований к составу согласия) → ч. 2.1 (повторное): 1 000 000 — 1 500 000 ₽
• ч. 5 (невыполнение требования субъекта об уточнении, блокировании или уничтожении ПДн) → ч. 5.1 (повторное): 300 000 — 500 000 ₽
• ч. 8 (нарушение локализации по ч. 5 ст. 18 ФЗ-152) → ч. 9 (повторное): 6 000 000 — 18 000 000 ₽
• ч. 12–14 (утечки по масштабу) → ч. 15 (повторное): оборотный штраф 1–3% совокупной годовой выручки, не менее 20 млн ₽, не более 500 млн ₽

Ч. 1.1 — наименее болезненная из повторных частей по размеру санкции, однако важна другой причиной: она блокирует применение ст. 4.1.1 КоАП (замена штрафа предупреждением), которая была доступна при первичном нарушении по ч. 1 для малого и среднего бизнеса. Сам факт «повторной» квалификации закрывает эту возможность.

Когда суды применяют ч. 1.1, а когда возможна переквалификация?

Судебная практика 2025–2026 годов выявила несколько оснований, по которым компаниям удавалось оспорить квалификацию по ч. 1.1 или снизить санкцию. Наиболее распространённые — истечение срока повторности и несовпадение фактических обстоятельств первичного и повторного нарушения.

Срок, в течение которого лицо считается подвергнутым административному наказанию, исчисляется с момента исполнения постановления, а не с момента его вынесения. Если штраф уплачен, а новый протокол составлен более чем через год после даты уплаты, основания для квалификации по ч. 1.1 отпадают. Суды принимают подтверждение уплаты штрафа как доказательство начала течения срока.

Переквалификация в ч. 1 также возможна, если первичное нарушение касалось иного субъектного состава или иного вида обработки. Например, первое нарушение — обработка ПДн клиентов без основания, второе — обработка ПДн работников без основания. Часть судов признаёт это разными составами и отказывает в квалификации по ч. 1.1, хотя практика по этому вопросу неоднородна.

Как оборотный штраф по ч. 15 связан с повторным нарушением по ч. 1.1?

Ч. 15 ст. 13.11 КоАП — оборотный штраф — применяется не к нарушениям по ч. 1 или ч. 1.1, а к повторным нарушениям по ч. 12–14 (утечки ПДн по масштабу). Прямой связи между ч. 1.1 и ч. 15 нет. Однако понимание механизма оборотного штрафа важно для CEO по двум причинам.

Первая: при утечке данных, которая квалифицируется по ч. 12–14, и если ей предшествовало нарушение по ч. 1 или ч. 1.1 в части ненадлежащей системы обработки, РКН может одновременно предъявить составы ч. 1.1 и ч. 12–14. Повторная утечка при этом уже будет квалифицироваться по ч. 15. Вторая: ст. 4.1 КоАП предусматривает снижение оборотного штрафа по ч. 15 до одной десятой минимума (но не менее 15 млн ₽ и не более 50 млн ₽) при подтверждённых инвестициях в информационную безопасность не менее 0,1% совокупной выручки за три предшествующих года.

Для компании с выручкой 1 млрд ₽ оборотный штраф по ч. 15 составит минимум 20 млн ₽. При инвестициях в ИБ ≥ 1 млн ₽ за три года (0,1% от 1 млрд) штраф снижается до 15 млн ₽. Это арифметика бюджета, а не гипотетический риск.

Типовые сценарии для CEO: повторное нарушение в трёх ситуациях

Сценарий 1. Первичный штраф уплачен, ОРД не обновлена. Компания получила штраф по ч. 1 ст. 13.11 за обработку данных клиентов без надлежащего основания. Уплатила 200 000 ₽. Через восемь месяцев при внеплановой проверке РКН выявил тот же дефект — обработка данных в маркетинговых целях без правового основания. Срок повторности не истёк. Протокол составлен по ч. 1.1. Возможность замены на предупреждение по ст. 4.1.1 КоАП закрыта. Стратегия: оценить, совпадает ли субъектный состав и вид обработки с первичным нарушением; при несовпадении — ходатайствовать о переквалификации в ч. 1.

Сценарий 2. Протокол составлен после истечения годового срока. Первичный штраф по ч. 1 уплачен в феврале 2025 года. Новый протокол составлен в марте 2026 года — через 13 месяцев. Лицо не считается подвергнутым наказанию. Основания для квалификации по ч. 1.1 отсутствуют. Исход зависит от наличия документального подтверждения даты уплаты штрафа. Стратегия: представить платёжное поручение с датой исполнения и ходатайствовать о переквалификации в ч. 1.

Сценарий 3. Повторный протокол идёт параллельно с утечкой. Компания получила протокол по ч. 1.1 за обработку без основания и одновременно — протокол по ч. 12 ст. 13.11 за утечку данных более 1 000 субъектов. Два дела рассматриваются отдельно. Штрафы суммируются. Риск: если в течение года после постановления по ч. 12 произойдёт ещё одна утечка, она квалифицируется по ч. 15 (оборотный штраф). Стратегия: параллельно с защитой по ч. 1.1 — аудит систем обработки и устранение всех нарушений, порождающих риск повторной утечки.

Как это применяется на практике

Кейс 1. Торговая компания (Сибирский ФО, начало 2026 года) получила повторный протокол по ч. 1.1 ст. 13.11 КоАП. Первичный штраф был уплачен девять месяцев назад. Юристы установили, что первичное нарушение касалось обработки данных клиентов в рекламных целях, а новое — обработки данных работников при передаче зарплатному банку без правового основания. Суд принял позицию о разных составах и переквалифицировал дело в ч. 1; назначенный штраф составил сумму в нижней части диапазона ч. 1.

Кейс 2. IT-компания (Центральный ФО, осень 2025 года) получила одновременно протокол по ч. 1.1 ст. 13.11 и протокол по ч. 12 ст. 13.11 за утечку данных более 1 000 субъектов. Позиция защиты строилась на документальном подтверждении: после первичного нарушения компания обновила политику обработки ПДн, получила новые согласия и провела внутренний аудит. Суд учёл меры по устранению нарушений как смягчающее обстоятельство по ст. 4.2 КоАП. Штраф по обоим составам назначен в нижней части диапазонов.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП
• Аудит соответствия 152-ФЗ — проверка по чек-листу 38 пунктов с отчётом и планом устранения
• Сопровождение проверок РКН — подготовка, представительство, обжалование предписаний

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30 мая 2025 года ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024 и насчитывает 18 частей. Первичное нарушение по ч. 1 (обработка без основания или несовместимая с целями) — 150 000 — 300 000 ₽ для юрлица. Повторное по ч. 1.1 — 300 000 — 500 000 ₽. Нарушение в части согласия (ч. 2) — 300 000 — 700 000 ₽, повторное (ч. 2.1) — 1 000 000 — 1 500 000 ₽. Утечки по масштабу (ч. 12–14) — от 3 до 15 млн ₽. Повторная утечка (ч. 15) — оборотный штраф 1–3% выручки, не менее 20 млн ₽.

2. Что такое оборотный штраф 1–3% и когда он применяется?

Оборотный штраф по ч. 15 ст. 13.11 КоАП применяется при повторном нарушении по ч. 12–14 (утечки ПДн от 1 000 субъектов и более), если юрлицо ранее привлекалось по тем же частям или по ч. 15–18. Размер — 1–3% совокупной годовой выручки за предшествующий календарный год, не менее 20 млн ₽ и не более 500 млн ₽. К повторным нарушениям по ч. 1 или ч. 1.1 оборотный штраф не применяется.

3. Когда применяется минимум 20 млн ₽ по ч. 15?

Минимум 20 млн ₽ по ч. 15 применяется всегда, когда расчётный размер штрафа (1–3% выручки) оказывается ниже этой суммы. Например, компания с выручкой 500 млн ₽ должна заплатить не менее 20 млн ₽, даже если 1% от её выручки составляет лишь 5 млн ₽. При инвестициях в ИБ не менее 0,1% совокупной выручки за три предшествующих года возможно снижение по ст. 4.1 КоАП до 1/10 минимума, но не менее 15 млн ₽ и не более 50 млн ₽.

4. Можно ли заменить штраф по ч. 1.1 на предупреждение?

Нет. Ст. 4.1.1 КоАП допускает замену штрафа предупреждением для субъектов малого и среднего предпринимательства при первичном нарушении, не повлёкшем вреда. Ч. 1.1 — повторный состав, поэтому замена на предупреждение по ст. 4.1.1 недоступна. По ч. 1 (первичное нарушение) для микропредприятий и СМП при отсутствии вреда и первичности — замена возможна, что подтверждается практикой 2025–2026 годов.

5. Какая подсудность дел по ст. 13.11 после ФЗ-508?

С 28 декабря 2025 года дела по ст. 13.11 КоАП рассматривают мировые судьи (ФЗ-508 от 28.12.2025 вернул подсудность мировым). С 30 мая по 27 декабря 2025 года дела рассматривали арбитражные суды. Это влияет на порядок обжалования: постановление мирового судьи обжалуется в районный суд, затем в суд субъекта в кассационном порядке.

Итог

Повторное нарушение по ч. 1 ст. 13.11 КоАП — это самостоятельный состав ч. 1.1 с санкцией 300 000 — 500 000 ₽ для юрлица и закрытой возможностью замены на предупреждение. Квалификация по ч. 1.1 оспорима: основания — истечение срока повторности, различие в субъектном составе или виде обработки между первичным и повторным нарушением. Принятые после первичного штрафа меры по устранению нарушений судами учитываются как смягчающие обстоятельства.

Практика DATUM по защите от штрафов по ст. 13.11 КоАП в редакции ФЗ-420 — с момента вступления новой редакции в силу 30.05.2025. Сопровождаем от составления протокола до вступления постановления в законную силу, представляем интересы у мировых судей и в районных судах при обжаловании.