Смягчающие обстоятельства по ч. 2 ст. 13.11

Штраф по ч. 2 ст. 13.11 КоАП возбуждается чаще других составов: согласие на обработку персональных данных нарушается в большинстве HR-документов, форм на сайте, клиентских договоров. С 30.05.2025 году диапазон санкции расширен ФЗ-420 от 30.11.2024, а при повторности пороги резко вырастают. В этом материале — систематизация смягчающих обстоятельств, которые позволяют снизить размер штрафа или заменить его предупреждением, и разбор трёх типовых ситуаций для CEO.

Что такое ч. 2 ст. 13.11 КоАП и почему она актуальна с 30.05.2025?

Ч. 2 ст. 13.11 КоАП охватывает два самостоятельных состава. Первый — обработка персональных данных без письменного согласия субъекта в случаях, когда такое согласие обязательно. Второй — согласие получено, но не содержит обязательных реквизитов, перечисленных в ст. 9 ФЗ-152 (ФИО субъекта, наименование оператора, цель, перечень данных, перечень действий, срок, способ отзыва).

До ФЗ-420 санкция для юридического лица по этому составу составляла 15 000–75 000 ₽. После 30.05.2025 нижняя граница выросла до 300 000 ₽, верхняя — до 700 000 ₽. Повторное нарушение квалифицируется по новой ч. 2.1 и влечёт штраф 1 000 000–1 500 000 ₽.

Отдельная угроза для крупного бизнеса — сценарий, при котором нарушение по ч. 2 сопровождается утечкой. В этом случае параллельно возбуждается дело по ч. 12–14 ст. 13.11 (штраф 3–15 млн ₽), а при повторности — оборотный штраф по ч. 15: от 1 до 3% совокупной годовой выручки, не менее 20 млн ₽ и не более 500 млн ₽.

С 11.12.2024 действует ст. 272.1 УК РФ (ФЗ-421). Незаконный сбор, хранение или передача ПДн в компьютерных системах — до 10 лет лишения свободы по ч. 5. Уголовная ответственность распространяется на должностных лиц, а не на юридическое лицо, однако именно CEO подписывает локальные акты об обработке данных.

Какие смягчающие обстоятельства снижают штраф по ч. 2 ст. 13.11?

Общая система смягчающих обстоятельств по ст. 4.1 КоАП применяется к административным делам по ст. 13.11 в полном объёме. Судья или должностное лицо, рассматривающее дело, обязаны учитывать перечень из ч. 1 ст. 4.1 КоАП при назначении наказания ниже низшего предела или в минимальном размере.

Применимые к ч. 2 ст. 13.11 смягчающие обстоятельства:

• Добровольное прекращение нарушения — оператор самостоятельно отозвал незаконно обрабатываемые данные, уничтожил их или остановил обработку до составления протокола. Фиксируется приказом с датой.
• Добровольное устранение последствий — приведение форм согласий в соответствие с ч. 4 ст. 9 ФЗ-152, замена документов, ознакомление субъектов с новыми условиями.
• Содействие РКН при проверке — предоставление полного пакета документов без противодействия, оперативные ответы на запросы инспектора.
• Совершение нарушения впервые — отсутствие вступивших в силу постановлений по ст. 13.11 за предшествующий год.
• Незначительный характер вреда — нарушение состава согласия без фактической передачи данных третьим лицам, без утечки, без причинения ущерба субъектам.
• Имущественное положение юрлица — для малого и среднего бизнеса суды принимают справку об оборотах и балансе при обосновании снижения.

Отдельный и наиболее сильный инструмент — инвестиции в информационную безопасность. Примечание 3.4-2 к ст. 4.1 КоАП (введено ФЗ-420) прямо предусматривает: если оператор вложил в ИБ не менее 0,1% совокупной выручки за три предшествующих года, штраф по оборотным составам (ч. 15 и ч. 18 ст. 13.11) снижается до одной десятой минимального размера, но не менее 15 млн ₽ и не более 50 млн ₽. На ч. 2 эта норма прямо не распространяется, однако суды учитывают инвестиции в ИБ как дополнительное смягчающее обстоятельство при назначении штрафа в диапазоне 300 000–700 000 ₽.

Когда применяется ст. 4.1.1 КоАП — замена штрафа на предупреждение?

Ст. 4.1.1 КоАП позволяет заменить административный штраф предупреждением при одновременном соблюдении четырёх условий: нарушитель относится к субъектам малого или среднего предпринимательства или является микропредприятием; нарушение совершено впервые; вред гражданам, организациям или государству не причинён; имущественный ущерб отсутствует.

К ч. 2 ст. 13.11 норма применяется: в судебной практике 2025–2026 годов зафиксированы случаи, когда микропредприятия при первичном нарушении получали предупреждение вместо штрафа в 300 000 ₽. Для среднего бизнеса с выручкой свыше 800 млн ₽ замена применяется реже — суды учитывают масштаб деятельности и фактическую возможность соблюдения требований.

Важное ограничение: если параллельно с ч. 2 возбуждено дело по ч. 15 (оборотный состав), ст. 4.1.1 к оборотному штрафу не применяется. CEO компании со значительной выручкой должен понимать, что защита по ч. 2 и защита по ч. 15 — две разные стратегии, требующие параллельного ведения.

Три сценария по ч. 2 ст. 13.11: как развивается дело?

Сценарий 1. Согласие встроено в трудовой договор. Ситуация: HR-департамент использует согласие работника на обработку ПДн как отдельный пункт трудового договора, а не как самостоятельный документ. С 01.09.2025 (ФЗ-156) это прямое нарушение ч. 1 ст. 9 ФЗ-152. РКН выявляет нарушение при плановой проверке. Доказательства: трудовые договоры с включёнными пунктами о согласии. Вероятный исход: протокол по ч. 2 ст. 13.11, штраф 300 000–700 000 ₽. Стратегия: до рассмотрения дела переоформить согласия в отдельные документы, предъявить их суду как доказательство устранения нарушения — снижение до минимального размера санкции.

Сценарий 2. Форма на сайте без отдельного чекбокса согласия. Ситуация: интернет-магазин собирает имя и телефон через форму заказа без отдельного чекбокса о согласии на обработку ПДн — только ссылка на политику конфиденциальности в подвале. РКН устанавливает нарушение по результатам мониторинга сайтов. Доказательства: скриншоты формы, политика без обязательных реквизитов согласия. Вероятный исход: штраф по ч. 2 ст. 13.11. Стратегия: исправить форму до составления постановления, представить скриншоты обновлённого сайта, зафиксировать дату изменений в системе управления контентом.

Сценарий 3. Повторное нарушение — ч. 2.1 ст. 13.11. Ситуация: компания ранее привлекалась по ч. 2 ст. 13.11 и получила штраф. Через 11 месяцев РКН выявляет аналогичное нарушение в другом подразделении. Доказательства: постановление по первому делу ещё не истекло по сроку (1 год с момента исполнения). Вероятный исход: квалификация по ч. 2.1, штраф 1 000 000–1 500 000 ₽. Стратегия: оспорить квалификацию повторности (нарушения в разных подразделениях могут рассматриваться как самостоятельные), представить доказательства системных изменений в ОРД после первого дела.

Как это применяется на практике

Кейс 1. Компания электронной коммерции (Центральный ФО, весна 2026): РКН установил отсутствие самостоятельного согласия на обработку ПДн клиентов — данные о покупках собирались без чекбокса согласия. Генеральный директор инициировал устранение нарушения в течение трёх рабочих дней с момента уведомления о проверке, представил обновлённые формы и приказ об изменении бизнес-процесса. Мировой суд назначил штраф в минимальном размере по ч. 2 ст. 13.11 с учётом устранения нарушения и отсутствия предшествующих постановлений.

Кейс 2. Производственное предприятие (Уральский ФО, осень 2025): нарушение ч. 2 ст. 13.11 выявлено при внеплановой проверке — согласия работников на передачу ПДн зарплатному банку были включены в трудовые договоры без выделения в отдельный документ. Компания подтвердила статус субъекта малого предпринимательства, представила справку ФНС. Дело рассмотрено с применением ст. 4.1.1 КоАП — штраф заменён на предупреждение. Параллельно DATUM подготовил пакет отдельных согласий для 47 работников в соответствии с требованиями ст. 9 ФЗ-152 в редакции ФЗ-156.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП, применение ст. 4.1 и 4.1.1.
• Аудит соответствия 152-ФЗ — проверка форм согласий, ОРД, выявление рисков по ч. 2 до проверки РКН.
• Сопровождение проверок РКН — представление интересов при проверке, подготовка позиции инспектору.

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30.05.2025 статья расширена до 18 частей (ФЗ-420 от 30.11.2024). По ч. 2 — штраф для юрлица 300 000–700 000 ₽ за обработку ПДн без письменного согласия или с нарушением его состава. Повторное нарушение по ч. 2.1 — 1 000 000–1 500 000 ₽. До ФЗ-420 максимальный штраф по аналогичному составу составлял 75 000 ₽ — рост в десять раз.

2. Что такое оборотный штраф 1–3% по ч. 15 ст. 13.11?

Оборотный штраф по ч. 15 ст. 13.11 КоАП назначается при повторном совершении нарушений по ч. 12–14 (утечки ПДн) лицом, ранее привлекавшимся по этим же составам или по ч. 15–18. Размер — 1–3% совокупной выручки за предшествующий календарный год, не менее 20 млн ₽, не более 500 млн ₽. К ч. 2 ст. 13.11 напрямую не применяется, но если нарушение по ч. 2 сопровождается утечкой данных, параллельно может быть возбуждено дело по ч. 12–14, что при повторности открывает путь к оборотному штрафу.

3. Когда применяется минимум 20 млн ₽ по оборотному штрафу?

Минимальный размер 20 млн ₽ применяется по ч. 15 ст. 13.11, если фактически рассчитанный штраф (1–3% выручки) окажется ниже этой суммы. Иными словами, даже при небольшой выручке компании штраф не может быть меньше 20 млн ₽. Максимальный порог — 500 млн ₽. Инвестиции в ИБ не менее 0,1% выручки за три года снижают оборотный штраф до 1/10 минимума, но не менее 15 млн ₽ и не более 50 млн ₽ (примечание 3.4-2 к ст. 4.1 КоАП).

4. Можно ли заменить штраф по ч. 2 ст. 13.11 на предупреждение?

Да, при соблюдении условий ст. 4.1.1 КоАП: субъект МСП или микропредприятие, первичное нарушение, отсутствие вреда гражданам и имущественного ущерба. В практике 2025–2026 годов такая замена применялась к ч. 2 ст. 13.11 в пользу малых предприятий. К оборотным составам (ч. 15 и ч. 18 ст. 13.11) ст. 4.1.1 не применяется.

5. Какая подсудность дел по ст. 13.11 после ФЗ-508?

С 28.12.2025 (ФЗ-508) дела по ст. 13.11 КоАП вернулись к мировым судьям. С 30.05.2025 по 27.12.2025 их рассматривали арбитражные суды. Это меняет процессуальную тактику: в мировом суде сложнее обеспечить детальное исследование доказательств инвестиций в ИБ, поэтому позицию по смягчающим обстоятельствам нужно излагать максимально подробно уже в письменных объяснениях до рассмотрения дела.

Итог

Ч. 2 ст. 13.11 КоАП после ФЗ-420 — это штраф от 300 000 до 700 000 ₽ при первичном нарушении и 1–1,5 млн ₽ при повторном. Снизить санкцию позволяют четыре инструмента: устранение нарушения до постановления, статус МСП (замена на предупреждение по ст. 4.1.1 КоАП), документально подтверждённые инвестиции в ИБ и содействие РКН при проверке. Стратегия защиты выстраивается до рассмотрения дела — на стадии протокола и письменных объяснений.

Практика DATUM по защите операторов персональных данных в делах по ст. 13.11 КоАП включает ведение дел с момента получения протокола до вступления постановления в законную силу, применение ст. 4.1 и 4.1.1 КоАП для снижения санкции и подготовку позиции по инвестициям в ИБ для оборотных составов.