Смягчающие обстоятельства по ч. 2.1 ст. 13.11
Штраф по ч. 2.1 ст. 13.11 КоАП в размере 1–1,5 млн рублей — не окончательный приговор. Административное законодательство предусматривает механизмы снижения санкции, замены на предупреждение и учёта обстоятельств, смягчающих ответственность. Проблема в том, что большинство компаний узнают об этих инструментах уже после вынесения постановления, когда часть возможностей утрачена. В этом материале — как работает система смягчения по ч. 2.1, какие аргументы принимают суды и что нужно сделать до первого заседания.
Что такое ч. 2.1 ст. 13.11 и в чём её отличие от ч. 2?
Часть 2 ст. 13.11 КоАП фиксирует первичное нарушение: обработку персональных данных без письменного согласия субъекта, когда такое согласие обязательно по ст. 9 ФЗ-152, либо с нарушением требований к составу этого согласия. Штраф для юридического лица — от 300 тысяч до 700 тысяч рублей.
Часть 2.1 — повторный состав. Она применяется, если оператор уже привлекался к ответственности по ч. 2 и в течение одного года с момента исполнения предыдущего постановления совершил аналогичное нарушение. Штраф возрастает: от 1 до 1,5 млн рублей для юридического лица. Это не оборотный штраф, предусмотренный ч. 15, — он применяется за иное: повторную масштабную утечку. Но 1,5 млн рублей как верхняя граница по ч. 2.1 для многих компаний среднего бизнеса — ощутимая нагрузка.
Повторность фиксируется судом или должностным лицом, уполномоченным составлять протоколы. Факт предыдущего постановления по ч. 2 — обязательный элемент доказывания. Если первое постановление обжалуется или не вступило в силу, повторность формально не наступает. Это первый процессуальный рычаг защиты.
Какие смягчающие обстоятельства учитывают суды по ч. 2.1 ст. 13.11?
Статья 4.2 КоАП содержит открытый перечень смягчающих обстоятельств. Суд или орган, рассматривающий дело, вправе признать смягчающим любое обстоятельство, не указанное в законе прямо. По практике 2025–2026 годов наиболее эффективны следующие аргументы.
Добровольное устранение нарушения. Если оператор до рассмотрения дела привёл согласия в соответствие с требованиями ст. 9 ФЗ-152, уведомил об этом РКН и представил подтверждающие документы — суд, как правило, принимает это как смягчающее. Важно зафиксировать дату устранения: она должна предшествовать составлению протокола или хотя бы дате рассмотрения дела.
Признание факта нарушения. Это формальное смягчающее из ст. 4.2 КоАП. Суды учитывают его в связке с другими обстоятельствами, а не изолированно. Признание без реального устранения нарушения работает слабо.
Незначительный масштаб нарушения. Если обработка без надлежащего согласия затронула ограниченный круг субъектов — например, несколько десятков сотрудников, а не тысячи клиентов — суды при наличии других смягчающих обстоятельств снижают штраф к нижней границе санкции. Конкретные цифры в обосновании имеют значение.
Технический характер нарушения. Если нарушение состояло в отсутствии одного из реквизитов согласия по ст. 9 ФЗ-152, а не в полном отсутствии согласия, — это аргумент для снижения. По ФЗ-156 от 24.06.2025 с 01.09.2025 согласие оформляется отдельным документом; если компания перешла на новую форму до протокола, это дополнительный плюс.
Получили протокол по ч. 2.1 ст. 13.11 — что делать первым делом?
У CEO есть ограниченное время до рассмотрения дела. Протокол составлен — начинается стадия, на которой можно собрать доказательную базу для смягчения. После вынесения постановления большинство аргументов теряют процессуальную силу. Юристы DATUM оценят состав нарушения, проверят законность протокола и подготовят позицию по ст. 4.1 КоАП.
Защитить от штрафа 13.11+7 (983) 510-38-76 · info@vitveteam.ru · Telegram
Как работает ст. 4.1 КоАП при назначении штрафа по ч. 2.1?
Статья 4.1 КоАП устанавливает общие правила назначения административного наказания. При наличии смягчающих обстоятельств и отсутствии отягчающих суд вправе назначить штраф ниже минимального — но только при соблюдении условий, введённых в 2021 году: штраф не может быть ниже половины минимального размера санкции.
Для ч. 2.1 минимум — 1 млн рублей. Половина минимума — 500 тысяч рублей. Это теоретический нижний предел при наличии смягчающих и отсутствии отягчающих обстоятельств. На практике суды редко уходят к этой границе по повторным составам — но прецеденты есть.
Инвестиции в информационную безопасность — отдельный механизм из примечания к ст. 4.1 КоАП, введённого ФЗ-420. Если оператор подтверждает, что в течение трёх предшествующих лет инвестировал в ИБ не менее 0,1% совокупной годовой выручки, — это основание для применения льготного коэффициента при расчёте оборотных штрафов по ч. 15 и ч. 18. По ч. 2.1 этот механизм напрямую не применяется, поскольку состав не является оборотным. Однако факт инвестиций в ИБ суды принимают как дополнительное смягчающее обстоятельство в совокупности с другими аргументами.
Отягчающие обстоятельства по ст. 4.3 КоАП — их отсутствие само по себе аргумент. Продолжение нарушения после выдачи предписания, сокрытие нарушения, воспрепятствование проверке — каждый такой факт влияет на позицию суда. Важно проверить, нет ли в материалах дела ссылок на такие обстоятельства, и при необходимости их опровергнуть.
Когда возможна замена штрафа на предупреждение по ст. 4.1.1 КоАП?
Статья 4.1.1 КоАП допускает замену административного штрафа предупреждением для субъектов малого и среднего предпринимательства при первичном нарушении, если не причинён вред охраняемым законом интересам. Для ч. 2.1 — повторного состава — эта норма формально неприменима: повторность уже означает, что нарушение не является первичным.
Однако здесь возникает процессуальный вопрос: если первое постановление по ч. 2 было оспорено и не вступило в законную силу на момент составления нового протокола — повторность отсутствует. В таком случае нарушение может быть квалифицировано по ч. 2, а не по ч. 2.1, и для микропредприятий и субъектов МСП замена на предупреждение становится возможной.
Практика арбитражных судов 2025–2026 годов фиксирует единичные случаи, когда суды переквалифицировали состав с ч. 2.1 на ч. 2 при отсутствии доказанной вступившей в силу повторности. Это требует активной позиции защитника в процессе — пассивное ожидание таких результатов не даёт.
Если ваша компания получила протокол по повторному нарушению — у вас есть 15 дней до рассмотрения дела. Правовая позиция готовится заранее: суд рассматривает аргументы, представленные до вынесения постановления. Юристы DATUM специализируются на защите по ст. 13.11 КоАП в редакции ФЗ-420.
Защитить от штрафа 13.11Практические сценарии защиты по ч. 2.1 ст. 13.11
Сценарий 1. Техническое нарушение реквизитов согласия. Ситуация: компания использовала согласие, включённое в текст трудового договора, без выделения в отдельный документ — нарушение ст. 9 ФЗ-152 в редакции ФЗ-156, действующей с 01.09.2025. Первый протокол по ч. 2 — штраф 300 тысяч рублей. После его исполнения в течение года — повторный инцидент: новый сотрудник оформлен по старой форме. Стратегия: доказать, что нарушение носило технический характер, компания приняла системные меры (переработка шаблонов, обучение HR), а не сохраняла прежнюю практику осознанно. В совокупности со смягчающими суды Центрального ФО, по практике осени 2025, снижали штраф к 750 тысячам рублей.
Сценарий 2. Нарушение через подрядчика. Ситуация: маркетинговое агентство обрабатывало клиентские данные без надлежащего поручения и согласий. Первичное нарушение — постановление по ч. 2. Повторное — аналогичная ситуация с другим подрядчиком. Стратегия: акцент на организационные меры после первого нарушения (внедрение реестра обработчиков, шаблонные соглашения о поручении обработки), отсутствие умысла оператора, устранение нарушения до рассмотрения. Вопрос об ответственности подрядчика рассматривается отдельно. Суды Северо-Западного ФО, по практике 2025–2026, принимали такие аргументы как совокупность смягчающих.
Сценарий 3. Оспаривание повторности. Ситуация: первое постановление по ч. 2 обжаловано в суде, срок апелляционного обжалования не истёк, исполнение приостановлено. В этот период составляется новый протокол по ч. 2.1. Стратегия: заявить о ненаступлении повторности, поскольку первое постановление не вступило в законную силу. Требование — переквалификация на ч. 2, что снижает диапазон штрафа с 1–1,5 млн до 300–700 тысяч рублей и открывает возможность применения ст. 4.1.1 для субъектов МСП. Это технически сложная позиция, требующая документального подтверждения статуса первого постановления.
Что подготовить до рассмотрения дела по ч. 2.1
- Документы, подтверждающие устранение нарушения: переработанные формы согласий по ст. 9 ФЗ-152, приказы об их введении, дата — до протокола
- Доказательства инвестиций в информационную безопасность за три предшествующих года (договоры с ИБ-подрядчиками, лицензии, акты выполненных работ)
- Подтверждение статуса МСП (выписка из реестра ФНС) — для аргументации по ст. 4.1.1 при наличии оснований
- Справка об исполнении первого постановления по ч. 2 и дата его вступления в силу — для проверки расчёта повторности
- Политика обработки персональных данных в актуальной редакции, приказ о назначении ответственного по ст. 22.1 ФЗ-152
Как выглядит судебная практика по ч. 2.1 в 2025–2026 годах?
Кейс 1. Производственная компания Приволжского ФО (зима 2025–2026) получила протокол по ч. 2.1 ст. 13.11: повторное нарушение требований к составу согласия работников. Генеральный директор обратился к юристам до даты рассмотрения. Подготовлена позиция: нарушение устранено, внедрена новая форма согласия по ФЗ-156, представлены договоры на ИБ-аудит за два года. Мировой судья назначил штраф в размере 600 тысяч рублей — вдвое ниже максимума. Применение ст. 4.1 КоАП в части учёта совокупности смягчающих и отсутствия отягчающих обстоятельств подтверждено в постановлении.
Кейс 2. IT-компания Сибирского ФО (осень 2025) оспаривала квалификацию по ч. 2.1, ссылаясь на то, что первое постановление по ч. 2 не вступило в силу на момент нового нарушения. Арбитражный суд региона (до ФЗ-508 от 28.12.2025 дела рассматривали арбитражные суды, после — мировые судьи) принял позицию: состав переквалифицирован с ч. 2.1 на ч. 2. Штраф — 350 тысяч рублей. Компания как субъект МСП подала ходатайство о замене на предупреждение по ст. 4.1.1 КоАП; ходатайство удовлетворено с учётом первичности переквалифицированного нарушения.
Услуги DATUM по теме
- Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП, применение ст. 4.1 и 4.1.1
- Аудит соответствия 152-ФЗ — проверка обработки ПДн по чек-листу из 38 пунктов, снижение рисков повторного нарушения
- Сопровождение проверок РКН — представление интересов при проверке, подготовка к взаимодействию с инспектором
Частые вопросы
1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?
С 30.05.2025 действует редакция ст. 13.11 КоАП, введённая ФЗ-420 от 30.11.2024. Статья расширена до 18 частей. Для повторного нарушения без надлежащего согласия (ч. 2.1) штраф для юридического лица составляет от 1 до 1,5 млн рублей. За первичное нарушение по ч. 2 — от 300 тысяч до 700 тысяч рублей. Нарушение локализации по ч. 8 — от 1 до 6 млн рублей. Оборотный штраф по ч. 15 за повторную масштабную утечку — 1–3% годовой выручки, не менее 20 млн рублей и не более 500 млн рублей.
2. Что такое оборотный штраф 1–3%?
Оборотный штраф по ч. 15 ст. 13.11 КоАП применяется за повторное нарушение, квалифицируемое по ч. 12–14 (утечки от 1 000 субъектов и более), при условии, что компания уже привлекалась по этим частям. Размер — от 1 до 3% совокупной годовой выручки за предшествующий календарный год, но не менее 20 млн рублей и не более 500 млн рублей. К ч. 2.1 этот механизм не применяется. Для компаний с выручкой свыше 2 млрд рублей даже 1% превышает максимум фиксированных санкций по ч. 12–14.
3. Когда применяется минимум 20 млн рублей по оборотному штрафу?
Минимум 20 млн рублей по ч. 15 ст. 13.11 применяется, когда расчётный 1% от годовой выручки оказывается меньше этой суммы. Иными словами, для компаний с выручкой менее 2 млрд рублей в год оборотный штраф фиксируется на уровне 20 млн рублей. Льготный коэффициент из примечания к ст. 4.1 КоАП (инвестиции в ИБ не менее 0,1% выручки за три года) снижает штраф до 1/10 минимума, но не менее 15 млн рублей и не более 50 млн рублей. Точные условия и расчёт — требуют анализа финансовой отчётности компании.
4. Можно ли заменить штраф по ч. 2.1 на предупреждение?
Прямое применение ст. 4.1.1 КоАП (замена штрафа предупреждением) к ч. 2.1 невозможно: норма требует первичности нарушения, а ч. 2.1 — повторный состав. Однако если первое постановление по ч. 2 не вступило в силу на момент составления нового протокола, состав может быть переквалифицирован на ч. 2 — и тогда для субъектов МСП замена на предупреждение становится юридически возможной. Это требует активной позиции в процессе и документального подтверждения статуса первого постановления.
5. Какая подсудность дел по ст. 13.11 после ФЗ-508?
С 30.05.2025 по 27.12.2025 дела по ст. 13.11 КоАП рассматривали арбитражные суды. С 28.12.2025 ФЗ-508 от 28.12.2025 вернул подсудность мировым судьям. Это важно для выбора процессуальной стратегии: мировые судьи чаще используют упрощённые процедуры, апелляция — в районный суд. Ошибка в определении подсудности может стать самостоятельным основанием для отмены постановления.
Итог
Часть 2.1 ст. 13.11 КоАП — серьёзная санкция, но не приговор. Диапазон 1–1,5 млн рублей оставляет пространство для применения ст. 4.1 КоАП: суды назначают штраф ближе к нижней границе при наличии документально подтверждённых смягчающих обстоятельств, устранения нарушения и отсутствия отягчающих факторов. Переквалификация с ч. 2.1 на ч. 2 при оспаривании повторности — отдельный и эффективный инструмент для субъектов МСП, открывающий возможность замены штрафа предупреждением.
Практика DATUM по защите от штрафов по ст. 13.11 КоАП формируется с момента введения новой редакции статьи в мае 2025 года. Специализация — именно на административных делах в сфере персональных данных, а не на общей административной практике.
16 мая 2027 года