Смягчающие обстоятельства по ч. 11 ст. 13.11

С 30.05.2025 за неуведомление или несвоевременное уведомление Роскомнадзора об инциденте с персональными данными компании грозит штраф от 1 до 3 млн ₽ по ч. 11 ст. 13.11 КоАП. Это не предельная санкция: при повторном нарушении или крупной утечке применяется оборотный штраф по ч. 15 — до 500 млн ₽. При этом КоАП содержит инструменты снижения санкции. Ст. 4.1 устанавливает перечень смягчающих обстоятельств, ст. 4.1.1 позволяет заменить штраф на предупреждение, а Примечание 3.4-2 к ст. 4.1 снижает оборотный штраф до одной десятой при доказанных инвестициях в информационную безопасность. Эта статья разбирает, какие именно обстоятельства работают по ч. 11 и как их зафиксировать до вынесения постановления.

Что такое ч. 11 ст. 13.11 и когда она применяется?

Часть 11 ст. 13.11 КоАП введена ФЗ-420 от 30.11.2024 и действует с 30.05.2025. Она квалифицирует неуведомление или несвоевременное уведомление РКН об инциденте с персональными данными как самостоятельный состав административного правонарушения. Штраф для юридического лица — от 1 до 3 млн ₽.

Основание для уведомления — ч. 3.1 ст. 21 ФЗ-152. При выявлении утечки оператор обязан в течение 24 часов направить в РКН первичное уведомление, а через 72 часа — отчёт о результатах внутреннего расследования. Порядок подачи регулирует Приказ РКН №187 от 14.11.2022. Если хотя бы одно из уведомлений не подано в срок или не подано вообще — возникает состав по ч. 11.

Важно разграничить составы. Ч. 11 — это нарушение процедуры уведомления. Сам факт утечки квалифицируется отдельно: по ч. 12 (1–10 тыс. субъектов), ч. 13 (10–100 тыс.) или ч. 14 (более 100 тыс.). Таким образом, если утечка зафиксирована и уведомление не подано вовремя, компания рискует получить сразу два протокола — по ч. 11 и по одной из ч. 12–14. Смягчающие по каждому составу применяются независимо.

Какие смягчающие обстоятельства применяются по ч. 11 ст. 13.11?

Статья 4.1 КоАП содержит открытый перечень обстоятельств, которые суд или должностное лицо РКН обязаны учесть при назначении наказания. По ч. 11 ст. 13.11 наиболее значимы следующие группы.

Раскаяние и признание вины. Ч. 1 ст. 4.1 КоАП относит раскаяние лица, совершившего правонарушение, к смягчающим обстоятельствам. На практике это означает: компания подала уведомление с просрочкой, но до составления протокола самостоятельно сообщила в РКН о нарушении срока и предоставила объяснение причин задержки. Фиксировать — в письменном объяснении при составлении протокола.

Добровольное устранение нарушения. Если оператор направил оба уведомления (24-часовое и 72-часовое) до возбуждения производства — это обстоятельство снижает санкцию. Добровольность подтверждается датой входящего в системе ГОСС РКН и штампом на бумажном уведомлении.

Оказание содействия расследованию. Предоставление РКН материалов внутреннего расследования сверх минимально требуемых Приказом №187, оперативный ответ на запросы инспектора, допуск к системам — всё это формирует позицию добросовестного оператора.

Первичность нарушения. Отсутствие ранее привлечений по ст. 13.11 КоАП — смягчающее обстоятельство. Проверяется по единой базе административных дел.

Тяжёлое финансовое положение. Документально подтверждённый убыток за отчётный период, кредитная нагрузка, предписания о приостановлении деятельности. Это обстоятельство суды принимают при наличии бухгалтерской отчётности и банковских выписок.

Наличие иждивенцев у должностного лица. Актуально при одновременном привлечении руководителя по ч. 11 как должностного лица — суд вправе снизить санкцию ниже минимума.

Как работает ст. 4.1.1 КоАП и когда штраф заменяется на предупреждение?

Статья 4.1.1 КоАП допускает замену административного штрафа предупреждением при одновременном выполнении условий: нарушение совершено впервые, отсутствует имущественный или иной вред третьим лицам, нарушитель является субъектом малого или среднего предпринимательства (МСП) либо некоммерческой организацией. По ч. 11 ст. 13.11 замена теоретически возможна при первичном нарушении для компаний из реестра МСП.

Критически важное ограничение: ст. 4.1.1 не применяется к оборотным составам — ч. 15 и ч. 18 ст. 13.11. Если дело дошло до оборотного штрафа, этот инструмент недоступен. Для крупных компаний, не входящих в реестр МСП, замена штрафа на предупреждение по ст. 4.1.1 также недоступна — только снижение через ст. 4.1.

На практике: компания из реестра МСП, впервые просрочившая 24-часовое уведомление по техническим причинам (сбой в системе мониторинга), может добиться замены штрафа в 1–3 млн ₽ на предупреждение, если предоставит: выписку из реестра МСП, объяснение причин задержки, доказательства последующего уведомления и доказательства отсутствия ущерба субъектам.

Что такое оборотный штраф по ч. 15 и как снизить его через инвестиции в ИБ?

Часть 15 ст. 13.11 КоАП устанавливает оборотный штраф для операторов, которые ранее привлекались по ч. 12–14, 16–18 или самой ч. 15. Размер: 1–3% совокупной годовой выручки за предшествующий календарный год, не менее 20 млн ₽, не более 500 млн ₽. Скидка 50% за досрочную уплату по ст. 32.2 КоАП к оборотным составам не применяется.

Примечание 3.4-2 к ст. 4.1 КоАП, введённое ФЗ-420, содержит специальное основание снижения оборотного штрафа. Если оператор в течение трёх предшествующих нарушению лет инвестировал в информационную безопасность не менее 0,1% совокупной годовой выручки за каждый год, штраф по ч. 15 составит одну десятую от минимального размера — но не менее 15 млн ₽ и не более 50 млн ₽.

Доказать инвестиции в ИБ — задача, требующая подготовки заблаговременно. РКН и суд принимают: договоры на закупку средств защиты информации, акты ввода в эксплуатацию СЗИ, договоры на пентестирование и аудит ИБ, расходы на сертифицированные ФСТЭК продукты, затраты на обучение по ИБ. Важно, чтобы расходы были отражены в бухгалтерском учёте отдельной статьёй — это подтверждает систематичность инвестиций.

Типовые сценарии и стратегия защиты

Сценарий 1. Крупная компания, первичная просрочка уведомления. Компания обнаружила утечку в пятницу вечером, уведомление подано в понедельник утром — просрочка 60 часов. РКН возбудил дело по ч. 11. Протокол составлен, размер штрафа — до 3 млн ₽. Стратегия: документировать причины задержки (отсутствие дежурного юриста, технический сбой в системе подачи уведомлений), представить доказательства последующего полного уведомления с 72-часовым отчётом, заявить ходатайство о первичности нарушения. При наличии всего комплекта документов суд вправе назначить минимальный штраф в 1 млн ₽ по нижней границе санкции.

Сценарий 2. МСП, первичное нарушение, уведомление не подано. Небольшой интернет-магазин (реестр МСП) не подал уведомление об инциденте. Протокол по ч. 11 — штраф до 3 млн ₽. Стратегия: подать уведомление немедленно после составления протокола, собрать выписку из реестра МСП, подготовить доказательства отсутствия реального вреда субъектам, заявить применение ст. 4.1.1 КоАП. При выполнении всех условий — замена штрафа на предупреждение.

Сценарий 3. Повторное нарушение, оборотный штраф. Компания уже привлекалась по ч. 13 ст. 13.11, новая утечка — протокол по ч. 14 и ч. 11. При следующем нарушении по ч. 12–14 грозит ч. 15 (оборотный). Стратегия: документировать инвестиции в ИБ за три предшествующих года по Примечанию 3.4-2 к ст. 4.1, добиться снижения оборотного штрафа до 15–50 млн ₽ вместо расчётного значения по формуле 1–3% выручки. Параллельно выстроить процесс реагирования, чтобы исключить повторное нарушение ч. 11.

Как это применяется на практике

Кейс 1. Производственная компания Уральского ФО (осень 2025) обнаружила утечку контактных данных клиентов во вторник вечером. Юрист компании подал первичное уведомление через 31 час после обнаружения — с просрочкой 7 часов. РКН составил протокол по ч. 11, заявленный штраф — 2 млн ₽. В ходе рассмотрения дела мировым судьёй (подсудность после ФЗ-508 от 28.12.2025 вернулась к мировым судьям) были представлены: объяснительная о технической причине задержки, доказательства своевременной подачи 72-часового отчёта, справка об отсутствии предыдущих нарушений. Назначен штраф в размере 1 млн ₽ — на нижней границе санкции. ⚠️ Конкретный номер дела — менеджер уточняет при публикации.

Кейс 2. Медицинская организация Центрального ФО (начало 2026) не подала уведомление об инциденте с данными пациентов в 24-часовой срок. Дело возбуждено по ч. 11. Организация одновременно попадала под критерии МСП. После подачи возражений со ссылкой на ст. 4.1.1 КоАП, выпиской из реестра МСП и доказательством отсутствия реального вреда субъектам мировой судья заменил штраф на предупреждение. ⚠️ Конкретный номер дела — менеджер уточняет при публикации.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11, применение ст. 4.1 и ст. 4.1.1 КоАП
• Сопровождение проверок РКН — подготовка к проверке, представление интересов, обжалование предписания
• Аудит соответствия 152-ФЗ — аудит по чек-листу из 38 пунктов, включая порядок реагирования на инциденты

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП с 30.05.2025?

С 30.05.2025 ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024 и содержит 18 частей. За неуведомление РКН об утечке (ч. 11) — от 1 до 3 млн ₽ для юридического лица. За утечку от 1 000 до 10 000 субъектов (ч. 12) — 3–5 млн ₽; от 10 000 до 100 000 субъектов (ч. 13) — 5–10 млн ₽; более 100 000 субъектов (ч. 14) — 10–15 млн ₽. За нарушение требований локализации (ч. 8) — 1–6 млн ₽. Составы ч. 11 и ч. 12–14 применяются одновременно при наличии как самой утечки, так и нарушения порядка уведомления.

2. Что такое оборотный штраф 1–3%?

Оборотный штраф предусмотрен ч. 15 ст. 13.11 КоАП. Он применяется при повторном нарушении — если оператор ранее привлекался по ч. 12–14, 16–18 или самой ч. 15. Размер: 1–3% совокупной годовой выручки за предшествующий календарный год. Минимум — 20 млн ₽, максимум — 500 млн ₽. Скидка 50% за досрочную уплату (ст. 32.2 КоАП) к этому составу не применяется.

3. Когда применяется минимум 20 млн ₽?

Минимум 20 млн ₽ по ч. 15 ст. 13.11 применяется, если расчётная величина 1–3% от выручки оказывается ниже этой суммы. Например, при выручке 500 млн ₽ расчётный штраф по нижней ставке 1% составит 5 млн ₽ — применяется минимум 20 млн ₽. При инвестициях в ИБ не менее 0,1% выручки за каждый из трёх предшествующих лет (Примечание 3.4-2 к ст. 4.1 КоАП) нижняя граница снижается до 15 млн ₽.

4. Можно ли заменить штраф на предупреждение?

Да, для субъектов МСП при первичном нарушении по ч. 11 ст. 13.11 КоАП возможна замена штрафа на предупреждение по ст. 4.1.1 КоАП. Условия: нарушение совершено впервые, отсутствует реальный имущественный вред третьим лицам, компания внесена в реестр МСП. Замена недоступна для составов ч. 15 и ч. 18 (оборотных) и для крупных компаний, не входящих в реестр МСП.

5. Какая подсудность дел после ФЗ-508?

До 27.12.2025 дела по ст. 13.11 КоАП рассматривали арбитражные суды. С 28.12.2025 ФЗ-508 от 28.12.2025 вернул подсудность мировым судьям. Это влияет на порядок обжалования: постановление мирового судьи обжалуется в районный суд, затем — в суд субъекта РФ. Ранее вынесенные постановления арбитражных судов сохраняют силу и обжалуются в апелляционном и кассационном арбитражном суде.

Итог

Смягчающие обстоятельства по ч. 11 ст. 13.11 КоАП — рабочий инструмент снижения санкции, а не формальность. Ст. 4.1 КоАП применяется в любом деле, ст. 4.1.1 — для МСП при первичном нарушении, Примечание 3.4-2 — для снижения оборотного штрафа по ч. 15. Каждое из этих оснований требует документального подтверждения, которое нужно готовить заблаговременно — до вынесения постановления.

Практика DATUM по защите операторов от штрафов по ст. 13.11 КоАП ведётся с момента введения первых санкций. Мы сопровождаем дела на стадии протокола, при рассмотрении у мирового судьи и при обжаловании постановлений.