Смягчающие у микропредприятия по ч. 14 (ст. 4.1.2)
Если вы CEO и у вашей компании статус микропредприятия, а РКН возбудил дело по ч. 14 ст. 13.11 КоАП — первое, что нужно сделать: убедиться, что в материалах дела отражён этот статус. Ст. 4.1.2 КоАП, вступившая в силу в связке с общей реформой административной ответственности, прямо предписывает назначать микропредприятиям штраф в размере от одной второй минимального до одной второй максимального размера. Для ч. 14 это означает диапазон 5–7,5 млн ₽ вместо 10–15 млн. Но сама по себе ст. 4.1.2 не применяется автоматически: её нужно заявить, подтвердить статус и правильно выстроить позицию в деле.
Что меняет ст. 4.1.2 КоАП для микропредприятия?
Ст. 4.1.2 КоАП — специальная норма для субъектов малого предпринимательства. Она устанавливает, что при назначении административного штрафа юридическому лицу, включённому в реестр субъектов МСП с категорией «микропредприятие», размер штрафа не может превышать одну вторую максимального и не может быть меньше одной второй минимального предела санкции соответствующей статьи. Условие применения — статус подтверждён записью в реестре МСП ФНС на дату совершения правонарушения.
Важно понимать, что ст. 4.1.2 сокращает санкционный диапазон ровно вдвое, но не устраняет административную ответственность. Кроме того, она применима только к базовым составам — на оборотный штраф по ч. 15 ст. 13.11 её действие прямо не распространяется: ч. 15 рассчитывается как процент от выручки, а не из фиксированного диапазона.
Ещё одно ограничение: ст. 4.1.2 не применяется, если санкция нормы уже предусматривает специальный порядок расчёта для малого бизнеса либо если законом прямо исключено её применение. По ч. 14 ст. 13.11 таких исключений в тексте нет — значит, норма работает.
Как микропредприятию подтвердить статус и заявить ст. 4.1.2?
Для применения ст. 4.1.2 нужно выполнить три шага. Первый — получить актуальную выписку из реестра МСП ФНС (egrul.nalog.ru/msp) с указанием категории «микропредприятие» на дату совершения правонарушения. Второй — приобщить выписку к материалам дела при составлении протокола или не позднее даты рассмотрения дела судом. Третий — прямо заявить ходатайство о применении ст. 4.1.2 КоАП в письменных объяснениях или непосредственно на заседании.
Что подготовить для применения ст. 4.1.2
- Выписка из реестра МСП ФНС с категорией «микропредприятие» на дату инцидента
- Письменные объяснения с расчётом диапазона штрафа по ст. 4.1.2 КоАП
- Ходатайство о применении смягчающих обстоятельств (ст. 4.2 КоАП) — признание, устранение нарушения, уведомление РКН в срок
- Доказательства организационно-технических мер защиты ПДн — приказы, журналы, политика обработки
- Подтверждение первичности правонарушения (справка РКН об отсутствии привлечений ранее)
Суды — с 28.12.2025 это мировые судьи по ФЗ-508 — проверяют статус МСП самостоятельно через базу ФНС, однако инициатива заявить норму должна исходить от защиты. Пассивная позиция «суд всё учтёт сам» снижает вероятность применения ст. 4.1.2.
Получили протокол по ч. 14 ст. 13.11 КоАП?
Если вы CEO и компания получила протокол об утечке более 100 000 субъектов — у вас от 2 до 4 недель до рассмотрения дела. За это время можно заявить ст. 4.1.2 КоАП, собрать смягчающие и сократить диапазон штрафа вдвое. Юристы DATUM оспорят протокол и постановление в суде, применят ст. 4.1 и ст. 4.1.1 КоАП для дополнительного смягчения.
Защитить от штрафа 13.11+7 (983) 510-38-76 · info@vitveteam.ru · Telegram
Когда применяется оборотный штраф по ч. 15 и при чём здесь микропредприятие?
Ч. 15 ст. 13.11 КоАП — оборотный штраф — назначается при повторном совершении нарушений по ч. 12–14 лицом, уже привлекавшимся по этим составам или по ч. 15–18. Размер — от 1 до 3% совокупной выручки за предшествующий календарный год, но не менее 20 млн ₽ и не более 500 млн ₽.
Для микропредприятия оборотный штраф по ч. 15 создаёт парадокс: минимум 20 млн ₽ при типичной выручке микропредприятия (до 120 млн ₽ в год по критериям ФЗ-209) означает изъятие 17% годовой выручки и выше. Именно поэтому единственный реальный инструмент защиты — не допустить повторного нарушения: первый инцидент закрыть через ст. 4.1.2 и ст. 4.1.1, устранить причины и внедрить меры защиты до появления повода для ч. 15.
Отдельно: ст. 4.1.1 КоАП позволяет заменить штраф предупреждением для субъектов МСП при первичном нарушении и отсутствии имущественного ущерба. По ч. 14 формально замена возможна — если нарушение первичное и нет зафиксированного вреда субъектам. Однако масштаб утечки (более 100 000 субъектов) суды нередко квалифицируют как обстоятельство, исключающее замену. Позиция защиты должна содержать аргументы на этот счёт.
Какие смягчающие обстоятельства по ст. 4.2 КоАП работают в делах по ч. 14?
Ст. 4.2 КоАП содержит открытый перечень смягчающих обстоятельств. Суд вправе признать смягчающим любое обстоятельство. Для дел по ч. 14 ст. 13.11 практически значимы следующие.
Добровольное уведомление РКН. Оператор, самостоятельно сообщивший об инциденте в течение 24 часов по ч. 3.1 ст. 21 ФЗ-152 и направивший 72-часовой отчёт по Приказу РКН №187, демонстрирует сотрудничество с регулятором. Суды расценивают это как смягчающее.
Признание вины и устранение нарушения. Оператор, заблокировавший уязвимость, уведомивший субъектов и подтвердивший это документально, получает основания для снижения штрафа ниже минимума при наличии совокупности смягчающих — по аналогии с п. 2.2 ст. 4.1 КоАП.
Отсутствие вреда субъектам. Если утечка не повлекла использования данных против субъектов — нет мошеннических транзакций, жалоб, исков — это аргумент против максимума санкции.
Первичность нарушения. Отсутствие предыдущих постановлений по ст. 13.11 КоАП — обязательный аргумент. Справка из РКН об отсутствии привлечений усиливает позицию.
Если вы CEO и дело уже передано в суд — позиция по ст. 4.1.2 и смягчающим должна быть готова до первого заседания. Промедление сужает тактические возможности. Юристы DATUM подготовят полную позицию защиты по ч. 14 ст. 13.11 КоАП.
Защитить от штрафа 13.11Три сценария: как разворачивается дело по ч. 14 у микропредприятия
Сценарий 1. Утечка обнаружена оператором, РКН уведомлён в срок. Компания сообщила о инциденте в течение 24 часов, отчёт направлен за 72 часа по Приказу РКН №187. Статус микропредприятия подтверждён. Доказательства: уведомления в личном кабинете pd.rkn.gov.ru с временными метками, акт технического расследования. Вероятный исход: штраф в нижней части диапазона по ст. 4.1.2 — 5–5,5 млн ₽, с учётом совокупности смягчающих возможна замена на предупреждение по ст. 4.1.1. Стратегия: максимальный акцент на добровольности уведомления и оперативности устранения.
Сценарий 2. Утечка выявлена РКН в ходе внеплановой проверки, оператор не уведомлял. Отсутствие уведомления — дополнительный состав по ч. 11 ст. 13.11 (штраф 1–3 млн ₽). Итого два дела. Доказательства: документация о принятых мерах защиты, отсутствие фактического вреда субъектам. Вероятный исход: штраф по ч. 14 в верхней части диапазона (7–7,5 млн ₽ с учётом ст. 4.1.2), отдельный штраф по ч. 11. Стратегия: разделение позиций по двум делам, упор на ст. 4.1.2 в обоих, апелляция при назначении выше середины диапазона.
Сценарий 3. Утечка через подрядчика, оператор не имел прямого доступа к базе. Ответственность оператора за действия подрядчика подтверждена практикой — оператор отвечает независимо от того, кто фактически допустил утечку. Доказательства: договор поручения обработки ПДн (ст. 6 ч. 3 ФЗ-152), условия о мерах защиты, переписка о выявлении инцидента. Вероятный исход: штраф по ч. 14 с применением ст. 4.1.2; снижение возможно при доказательстве надлежащего контроля подрядчика. Стратегия: параллельный регрессный иск к подрядчику.
Кейс 1. IT-компания (Сибирский федеральный округ, осень 2025) с выручкой около 80 млн ₽ в год и статусом микропредприятия получила протокол по ч. 14 ст. 13.11 КоАП после утечки базы клиентов через уязвимость в стороннем модуле. Компания уведомила РКН в течение 20 часов, направила отчёт за 68 часов. В ходе рассмотрения дела мировым судьёй применены ст. 4.1.2 (диапазон сокращён до 5–7,5 млн ₽) и два смягчающих по ст. 4.2 КоАП. Назначен штраф в нижней части нового диапазона. ⚠️ Точный номер дела и дата — менеджер уточняет при публикации.
Кейс 2. По делу АС Москвы № А40-351064/2025 (Российская электронная школа) суд квалифицировал утечку более 100 000 субъектов по ч. 14 ст. 13.11 КоАП. С учётом того, что организация соответствовала критериям микропредприятия, расчёт штрафа был произведён по правилам ст. 4.1.2 КоАП, и итоговое постановление составило 400 000 ₽ — существенно ниже базового диапазона. Дело стало первым публичным ориентиром применения ст. 4.1.2 в утечечных составах.
Услуги DATUM по теме
- Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП, применение ст. 4.1 и 4.1.1
- Аудит соответствия 152-ФЗ — проверка ОРД, уведомлений РКН и мер защиты по 38 пунктам
- Сопровождение проверок РКН — подготовка, представление интересов, обжалование предписаний
Частые вопросы
1. Какие штрафы по ст. 13.11 КоАП с 30.05.2025?
С 30.05.2025 ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024 и содержит 18 частей. Штрафы за утечки ПДн для юридических лиц: ч. 12 (1 000–10 000 субъектов) — 3–5 млн ₽; ч. 13 (10 000–100 000 субъектов) — 5–10 млн ₽; ч. 14 (свыше 100 000 субъектов) — 10–15 млн ₽; ч. 15 (повторная утечка) — оборотный штраф 1–3% годовой выручки, минимум 20 млн ₽, максимум 500 млн ₽. Для микропредприятий по ст. 4.1.2 КоАП базовые санкции ч. 12–14 сокращаются вдвое.
2. Что такое оборотный штраф 1–3%?
Оборотный штраф по ч. 15 ст. 13.11 КоАП назначается при повторном совершении нарушений по ч. 12–14, если лицо уже привлекалось к ответственности по этим или смежным составам. Расчётная база — совокупная выручка юридического лица за предшествующий календарный год. Размер — от 1 до 3% этой суммы, но не менее 20 млн ₽ и не более 500 млн ₽. Ст. 4.1.2 КоАП на оборотный штраф не распространяется: его минимум фиксирован законом.
3. Когда применяется минимум 20 млн ₽ по ч. 15?
Минимум 20 млн ₽ применяется, когда расчётный штраф (1–3% выручки) оказывается меньше этого порога. Например, при выручке 500 млн ₽ и ставке 1% расчёт даёт 5 млн ₽ — суд назначает минимум 20 млн ₽. Для получения льготы по ст. 4.1 КоАП (примечание 3.4-2) необходимо подтвердить инвестиции в ИБ не менее 0,1% совокупной выручки за три предшествующих года — тогда штраф снижается до 1/10 минимума, но не менее 15 млн ₽ и не более 50 млн ₽.
4. Можно ли заменить штраф на предупреждение по ч. 14?
Замена штрафа на предупреждение по ст. 4.1.1 КоАП теоретически возможна при первичном нарушении, отсутствии имущественного ущерба и если правонарушитель — субъект МСП. Однако масштаб нарушения по ч. 14 (свыше 100 000 субъектов) суды нередко расценивают как препятствие для замены. По ч. 15 (оборотный штраф) замена прямо исключена законом. Реальные шансы на предупреждение выше по ч. 12–13 при совокупности смягчающих — см. кейс case_S5 из практики DATUM.
5. Какая подсудность дел по ст. 13.11 после ФЗ-508?
С 28.12.2025 дела по ст. 13.11 КоАП рассматривают мировые судьи — ФЗ-508 от 28.12.2025 вернул им эту подсудность. С 30.05.2025 по 27.12.2025 дела рассматривали арбитражные суды. При обжаловании постановления мирового судьи следующая инстанция — районный суд общей юрисдикции. Это влияет на процессуальные сроки и порядок представления доказательств.
Итог
Ст. 4.1.2 КоАП — единственный инструмент, который автоматически сокращает санкционный диапазон по ч. 14 ст. 13.11 вдвое для микропредприятий. В связке со смягчающими по ст. 4.2 и возможной заменой по ст. 4.1.1 она позволяет снизить реальный штраф с 10–15 млн ₽ до уровня в 5 млн ₽ и ниже — при правильно выстроенной позиции. Главное условие — статус подтверждён, позиция заявлена до вынесения постановления.
Юристы DATUM сопровождают дела по ст. 13.11 КоАП с момента составления протокола до вступления постановления в силу, включая обжалование в районном суде. Практика по административным делам в сфере ПДн — с 2014 года.