Применяется ли скидка 50% по ст. 32.2 КоАП к ч. 15

С 30.05.2025 оборотный штраф по ч. 15 ст. 13.11 КоАП (редакция ФЗ-420 от 30.11.2024) стал реальностью для российских операторов персональных данных. У генеральных директоров немедленно возник вопрос: работает ли стандартная скидка 50% при оплате в 20 дней — тот же механизм, которым бизнес привык пользоваться при штрафах за нарушения ПДД или мелкие административные нарушения? Ответ однозначный и нелицеприятный: нет. Эта статья разбирает, почему скидка не применяется, что вместо неё доступно и какова реальная цена ошибки для компании с оборотом от 1 млрд ₽.

Почему скидка 50% по ст. 32.2 КоАП не работает для оборотного штрафа?

Механизм льготной уплаты штрафа предусмотрен ч. 1.3-3 ст. 32.2 КоАП: при оплате административного штрафа в течение 20 дней со дня вынесения постановления сумма уплачивается в размере половины. Норма появилась как инструмент снижения нагрузки на малый бизнес и физических лиц и сразу распространялась на конкретный перечень составов.

Ключевое слово — перечень. Льгота применяется только к тем составам КоАП, для которых она прямо установлена или не исключена. Ч. 15 ст. 13.11 КоАП в редакции ФЗ-420 относится к категории оборотных штрафов, расчёт которых привязан к выручке компании. Для таких составов законодатель системно исключает льготную уплату: иначе смысл повышенной ответственности за повторное нарушение нивелируется.

Практическое подтверждение: суды при рассмотрении дел по оборотным составам (аналогичная конструкция применяется в антимонопольном праве, законодательстве о рекламе) последовательно отказывают в снижении суммы через механизм ст. 32.2. Мировые судьи, которые рассматривают дела по ст. 13.11 КоАП после ФЗ-508 от 28.12.2025, этот подход воспроизводят.

Каков реальный размер оборотного штрафа и когда применяется минимум 20 млн ₽?

Оборотный штраф рассчитывается по формуле: берётся совокупная выручка компании за предшествующий календарный год, от неё считается 1–3%. Конкретный процент в диапазоне определяет суд или орган, рассматривающий дело, исходя из обстоятельств нарушения, степени вины, наличия смягчающих обстоятельств.

Минимум 20 млн ₽ срабатывает, когда расчётная сумма (процент от выручки) оказывается ниже этой отметки. Для компании с годовой выручкой менее 2 млрд ₽ при ставке 1% расчётная сумма будет ниже 20 млн ₽ — и штраф всё равно составит 20 млн ₽. Максимум 500 млн ₽ ограничивает верхний предел для крупнейших операторов.

Состав ч. 15 предполагает повторность: применяется к компании, которая ранее уже привлекалась по ч. 12, 13, 14, 16, 17 или 15 ст. 13.11 КоАП. Первичная утечка от 1 000 до 10 000 субъектов — это ч. 12 (3–5 млн ₽). Повторная утечка независимо от масштаба — уже ч. 15 с оборотным расчётом.

Какие инструменты снижения штрафа по ч. 15 реально работают?

Если скидка 50% недоступна, бизнес располагает несколькими законными механизмами, которые могут существенно изменить итоговую сумму или форму ответственности.

Ст. 4.1 КоАП — снижение ниже минимума. При наличии исключительных обстоятельств суд вправе назначить штраф ниже нижнего предела санкции. Для применения необходимо доказать совокупность факторов: характер нарушения, имущественное положение компании, принятые меры по устранению последствий. На практике суды применяют эту норму ограниченно, но прецеденты есть.

Примечание 3.4-2 к ст. 4.1 КоАП (введено ФЗ-420). Прямой механизм снижения для оборотных составов: если за три предшествующих года компания инвестировала в информационную безопасность не менее 0,1% совокупной выручки, штраф по ч. 15 рассчитывается как 1/10 минимального размера, но не менее 15 млн ₽ и не более 50 млн ₽. Это принципиально иной инструмент по сравнению со скидкой ст. 32.2 — он требует документального подтверждения расходов на ИБ.

Ст. 4.1.1 КоАП — замена на предупреждение. Для микропредприятий и субъектов малого и среднего предпринимательства при первичном нарушении и отсутствии вреда штраф может быть заменён на предупреждение. Однако к ч. 15 ст. 13.11 (оборотный состав) эта норма не применяется — она прямо исключена из числа составов, допускающих такую замену. Применяется к ч. 1–14 при первичности.

Обжалование в части расчёта выручки. База для расчёта оборотного штрафа — совокупная выручка за предшествующий год по данным бухгалтерской отчётности. Если регулятор использовал некорректные данные или включил в базу выручку, не связанную с нарушением, — это основание для обжалования расчёта.

Как применяется ч. 15 на практике: три сценария для CEO

Сценарий 1. Первичная утечка устранена, повторная произошла через год. Компания в 2024 году допустила утечку данных около 15 000 субъектов, получила штраф по ч. 13 ст. 13.11 (в редакции до 30.05.2025) или по ч. 12 (после). В 2026 году произошла новая утечка — уже не важно, сколько субъектов затронуто. Поскольку компания ранее привлекалась по составам ч. 12–14, применяется ч. 15. При выручке 3 млрд ₽ расчётная сумма по ставке 1% — 30 млн ₽. Это выше минимума 20 млн ₽, значит штраф составит от 30 млн ₽. Скидка 50% недоступна. Стратегия: документировать инвестиции в ИБ за три года, применять примечание 3.4-2 — итоговый штраф снижается до диапазона 15–50 млн ₽.

Сценарий 2. Компания впервые привлекается, но предыдущее дело было на аффилированном юрлице. Регулятор может расценить группу компаний как единого фактического оператора. Доказательная база включает единую ИТ-инфраструктуру, общих работников, совместно используемые базы ПДн. В этом случае формально «первичное» нарушение нового юрлица трактуется как повторное. Исход определяется тем, насколько убедительно компания разграничивает операторскую ответственность внутри группы. Доказательства: отдельные ОРД, раздельные базы, отдельные уведомления РКН.

Сценарий 3. Расчёт выручки оспорен. В постановлении указана выручка 10 млрд ₽ (консолидированная группы), тогда как выручка конкретного юрлица-оператора — 800 млн ₽. Штраф по ч. 15 при ставке 1% от 10 млрд = 100 млн ₽. При корректном расчёте от 800 млн — 8 млн ₽, что ниже минимума 20 млн ₽, то есть штраф составил бы 20 млн ₽. Разница — 80 млн ₽. Основание для обжалования — неправильное определение базы расчёта.

Кейс 1. Компания в сфере интернет-торговли (Центральный ФО, осень 2025) получила постановление по ч. 15 ст. 13.11 КоАП — повторная утечка данных покупателей после первичного нарушения в 2024 году. Расчётный штраф составил сумму в диапазоне 20–30 млн ₽. Компания обратилась за юридическим сопровождением в течение первых трёх дней после вынесения постановления. Юристы выявили, что за два предшествующих года организация инвестировала в средства защиты информации сумму, соответствующую критерию примечания 3.4-2. После представления документации об инвестициях в ИБ суд применил снижение: итоговый штраф составил 15 млн ₽ — минимум по применённому льготному расчёту. Попытка оплатить 50% первоначальной суммы в 20-дневный срок была судом квалифицирована как ненадлежащее исполнение постановления.

Кейс 2. Медицинская лаборатория (Приволжский ФО, начало 2026) получила протокол по ч. 12 ст. 13.11 КоАП за первичную утечку данных пациентов. Штраф 3–5 млн ₽. Юристы применили ст. 4.1.1 КоАП: микропредприятие, первичное нарушение, отсутствие существенного вреда субъектам. Штраф заменён на предупреждение. Принципиальное отличие: ч. 12 допускает замену на предупреждение, ч. 15 — нет. Руководитель лаборатории был проинформирован о последствиях повторного нарушения: при следующей утечке применяется ч. 15 без возможности замены на предупреждение и без скидки 50%.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспорим протокол и постановление по ст. 13.11, применим ст. 4.1 и 4.1.1 КоАП
• Аудит соответствия 152-ФЗ — проверим готовность к проверке РКН, выявим риски до инцидента
• Сопровождение проверок РКН — представим интересы компании при взаимодействии с регулятором

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30.05.2025 действует редакция ст. 13.11 КоАП, введённая ФЗ-420 от 30.11.2024. Статья расширена с 7 до 18 частей. Штрафы для юрлиц: ч. 1 — 150–300 тыс. ₽ (обработка без оснований), ч. 2 — 300–700 тыс. ₽ (нарушение требований к согласию), ч. 8 — 1–6 млн ₽ (нарушение локализации), ч. 11 — 1–3 млн ₽ (неуведомление РКН об утечке), ч. 12–14 — 3–15 млн ₽ (утечки по масштабу), ч. 15 — оборотный штраф 1–3% годовой выручки, не менее 20 млн ₽, не более 500 млн ₽ (повторная утечка). Новая нумерация не совпадает со старой — при цитировании всегда указывать редакцию.

2. Что такое оборотный штраф 1–3%?

Оборотный штраф по ч. 15 ст. 13.11 КоАП рассчитывается как процент от совокупной выручки компании-нарушителя за предшествующий календарный год. Конкретная ставка (1%, 2% или 3%) определяется судом в зависимости от обстоятельств нарушения, степени вины, наличия смягчающих обстоятельств. Нижний порог — 20 млн ₽ независимо от расчётной суммы; верхний — 500 млн ₽. Применяется при повторном нарушении: компания ранее уже была привлечена по ч. 12–14, 15, 16 или 17 ст. 13.11 КоАП.

3. Когда применяется минимум 20 млн ₽?

Минимум 20 млн ₽ применяется, когда расчётная сумма (процент от выручки) оказывается ниже этого порога. Например, при выручке 1 млрд ₽ и ставке 1% расчётная сумма составит 10 млн ₽ — меньше минимума. Штраф будет назначен в размере 20 млн ₽. При применении примечания 3.4-2 к ст. 4.1 КоАП (инвестиции в ИБ ≥ 0,1% выручки за 3 года) действует иная нижняя граница — 15 млн ₽. Таким образом, реальный диапазон при наличии ИБ-инвестиций: 15–50 млн ₽.

4. Можно ли заменить штраф по ч. 15 на предупреждение?

Нет. Ст. 4.1.1 КоАП позволяет заменить административный штраф на предупреждение для субъектов МСП и микропредприятий при первичном нарушении, но прямо исключает оборотные составы — ч. 15 и ч. 18 ст. 13.11 КоАП. Замена на предупреждение возможна при первичном нарушении по ч. 1–14 ст. 13.11 при соблюдении условий: отсутствие вреда, первичность, статус МСП. Если компания уже получила предупреждение по ч. 12 и допустила повторное нарушение — применяется ч. 15 без альтернатив.

5. Какая подсудность дел по ст. 13.11 после ФЗ-508?

С 28.12.2025 (ФЗ-508 от 28.12.2025) дела по ст. 13.11 КоАП рассматривают мировые судьи. В период с 30.05.2025 по 27.12.2025 дела рассматривались арбитражными судами субъектов РФ. Возврат к мировым судьям означает иной процессуальный порядок: подача жалоб, представление доказательств и обжалование идут по правилам КоАП, а не АПК. При обжаловании постановления мирового судьи следующая инстанция — районный суд.

Итог

Скидка 50% по ст. 32.2 КоАП к оборотному штрафу по ч. 15 ст. 13.11 КоАП не применяется — это прямо следует из системного толкования норм и подтверждается практикой. Реальные инструменты снижения: примечание 3.4-2 к ст. 4.1 КоАП (при подтверждённых ИБ-инвестициях — снижение до диапазона 15–50 млн ₽), оспаривание расчёта выручки, обжалование постановления по существу в 10-дневный срок.

Практика DATUM по защите от штрафов по ст. 13.11 КоАП охватывает сопровождение на стадии протокола, подготовку возражений с документированием ИБ-расходов, представление интересов при рассмотрении дела мировым судьёй и в апелляции.