Сопроводительные документы при ответе на протокол

С 30 мая 2025 года ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024: 18 частей, оборотный штраф за повторную утечку от 20 млн до 500 млн рублей. Подсудность с 28 декабря 2025 года вернулась к мировым судьям (ФЗ-508 от 28.12.2025). Сопроводительные документы при ответе на протокол решают три задачи: подтверждают смягчающие обстоятельства по ст. 4.1 КоАП, создают основания для замены штрафа предупреждением по ст. 4.1.1 КоАП и фиксируют инвестиции в информационную безопасность для применения скидки по примечанию 3.4-2 к ст. 4.1 КоАП.

Что такое протокол по ст. 13.11 КоАП и почему важны сопроводительные документы?

Протокол об административном правонарушении — процессуальный документ, которым РКН фиксирует конкретный состав нарушения. К протоколу прилагаются акт проверки, объяснения представителя оператора и материалы, которые компания представила в ходе проверки. Постановление о назначении штрафа выносится судьёй отдельно — и именно на этом этапе сопроводительные документы имеют решающее значение.

Суд при назначении наказания обязан учесть обстоятельства, смягчающие административную ответственность (ст. 4.1 КоАП). Перечень открытый: суд вправе признать смягчающим любое обстоятельство. На практике документы, подтверждающие принятые меры защиты, устранение нарушений и инвестиции в ИБ, систематически снижают итоговый штраф до нижней границы диапазона либо открывают дорогу к замене штрафа предупреждением.

Без документального подтверждения суд лишён законного основания применить скидку или снизить штраф — он обязан назначить наказание в пределах санкции, и нижняя граница по ч. 12–14 начинается от 3 млн рублей, по ч. 15 — от 20 млн рублей.

Какие документы входят в сопроводительный комплект при ответе на протокол?

Комплект делится на три группы по функции: процессуальные, содержательные и финансово-технические.

Процессуальные документы — возражения на протокол и ходатайства. Возражения подаются в орган, составивший протокол, или непосредственно в суд. В них оспаривается квалификация нарушения, указываются процессуальные нарушения при проверке и ссылки на смягчающие обстоятельства. Ходатайства о рассмотрении дела по месту нахождения юридического лица или о переносе заседания подаются отдельно.

Содержательные документы подтверждают, что оператор принимал меры по соблюдению ФЗ-152 и устранил нарушения:

• политика обработки персональных данных с датой утверждения и актуальной редакцией;
• приказ о назначении ответственного за обработку ПДн (ст. 22.1 ФЗ-152);
• комплект согласий субъектов, соответствующих требованиям ст. 9 ФЗ-152 в редакции ФЗ-156 от 24.06.2025;
• акт об устранении выявленных нарушений с датой и подписью руководителя;
• уведомление РКН об обработке ПДн (форма по Приказу РКН №180) и выписка из реестра операторов;
• договоры с обработчиками (поручение обработки по ч. 3 ст. 6 ФЗ-152) с перечнем передаваемых данных;
• журнал учёта обращений субъектов ПДн и журнал инцидентов за период.

Финансово-технические документы работают на снижение оборотного штрафа через примечание 3.4-2 к ст. 4.1 КоАП:

• справка о совокупной годовой выручке за три предшествующих календарных года (с печатью и подписью главного бухгалтера);
• расчёт доли расходов на ИБ: платёжные поручения, акты, счета-фактуры по ИБ-проектам за три года;
• заключение технического директора или CISO о структуре затрат на защиту ПДн;
• результаты оценки уровня защищённости ИСПДн по ПП РФ №1119 (УЗ-1..4) и выполненных мерах по Приказу ФСТЭК №21.

Как документы влияют на применение ст. 4.1.1 КоАП и замену штрафа на предупреждение?

Статья 4.1.1 КоАП допускает замену административного штрафа предупреждением для субъектов малого и среднего предпринимательства при первичном нарушении, если нарушение не причинило вреда или угрозы жизни и здоровью. Для замены необходимо документально подтвердить три условия: первичность нарушения, отсутствие вреда и принадлежность к МСП.

Первичность подтверждается справкой об отсутствии привлечения к ответственности по ст. 13.11 КоАП — её запрашивают в РКН или формируют на основе реестра протоколов. Отсутствие вреда аргументируется в возражениях: отсутствие жалоб субъектов, внутренние данные об использовании утёкших данных. Принадлежность к МСП подтверждается выпиской из реестра МСП ФНС.

Ограничение: замена штрафа на предупреждение по ст. 4.1.1 КоАП не применяется к оборотным составам — ч. 15 и ч. 18 ст. 13.11 КоАП. Для этих составов единственный инструмент снижения — примечание 3.4-2 через документальное подтверждение ИБ-инвестиций.

Какие сценарии возникают при ответе на протокол по ст. 13.11?

Сценарий 1. Первичная утечка от 1 000 до 10 000 субъектов (ч. 12 ст. 13.11). Ситуация: компания среднего бизнеса получила протокол по ч. 12 — штраф 3–5 млн ₽. Нарушение первичное, вреда субъектам не зафиксировано. Стратегия: подать возражения с акцентом на ст. 4.1 (устранение нарушений, оперативное уведомление РКН по Приказу РКН №187) и ходатайство о замене штрафа предупреждением по ст. 4.1.1 КоАП, если компания входит в реестр МСП. Доказательства: уведомление РКН в срок 24 часа, акт устранения, выписка МСП. Вероятный исход: при наличии полного комплекта — предупреждение или штраф у нижней границы (3 млн ₽).

Сценарий 2. Повторная утечка — оборотный штраф по ч. 15 ст. 13.11. Ситуация: компания ранее привлекалась по ч. 12–14, новая утечка — протокол по ч. 15. Минимальный штраф 20 млн ₽, максимум 500 млн ₽ (1–3% выручки). Ст. 4.1.1 недоступна. Единственный инструмент снижения — примечание 3.4-2 к ст. 4.1 КоАП: подтвердить документами, что за три предшествующих года инвестиции в ИБ составили не менее 0,1% совокупной выручки. Тогда штраф рассчитывается как 1/10 минимума, но не менее 15 млн ₽ и не более 50 млн ₽. Доказательства: платёжные поручения, акты выполненных работ, договоры на ИБ-услуги, справка главного бухгалтера о структуре расходов. Вероятный исход: снижение с расчётного значения до 15–20 млн ₽ вместо 100–200+ млн ₽.

Сценарий 3. Протокол по ч. 2 ст. 13.11 — обработка без письменного согласия. Ситуация: проверка РКН выявила согласия работников, встроенные в трудовой договор до 01.09.2025 (нарушение ст. 9 ФЗ-152 в редакции ФЗ-156 от 24.06.2025), штраф по ч. 2 — 300 тыс. — 700 тыс. ₽. Стратегия: подать доказательства переоформления согласий после 01.09.2025, указать на отсутствие умысла и оперативное устранение. Доказательства: новые формы согласий с датами подписания, внутренний приказ о переходе на новые формы. Вероятный исход: штраф у нижней границы (300 тыс. ₽) или предупреждение для МСП.

Как выглядит практика применения сопроводительных документов в делах по ст. 13.11?

Кейс 1. В деле о повторной утечке производственной компании (Приволжский ФО, весна 2026) CEO представил в суд расчёт ИБ-расходов за три года: платёжные поручения на закупку СЗИ, договоры с аттестованным подрядчиком по Приказу ФСТЭК №21, акты оценки уровня защищённости УЗ-3. Совокупные расходы превысили 0,1% выручки. Мировой суд применил примечание 3.4-2 к ст. 4.1 КоАП и снизил оборотный штраф по ч. 15 ст. 13.11 до 15 млн ₽ вместо расчётных 80 млн ₽. Ключевым оказался не сам факт расходов, а их документальное подтверждение — без платёжных поручений суд отказал бы в применении скидки.

Кейс 2. В деле Арбитражного суда Северо-Западного федерального округа (дело А56-4733/2026, ПКР Аналитика) оператор получил протокол по ч. 14 ст. 13.11 — утечка около 70 000 субъектов в результате хакерской атаки. Суд учёл в качестве смягчающих обстоятельств: своевременное уведомление РКН по Приказу №187, акт о мерах по устранению уязвимости, наличие действующей политики обработки ПДн. Штраф был снижен с верхней границы диапазона. Наличие полного пакета ОРД сыграло роль доказательства добросовестности оператора.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений, применение ст. 4.1 и 4.1.1 КоАП
• Сопровождение проверок РКН — представление интересов в РКН, обжалование предписаний
• Аудит соответствия 152-ФЗ — формирование доказательной базы до проверки

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП с 30.05.2025?

С 30 мая 2025 года действует редакция ст. 13.11 КоАП по ФЗ-420 от 30.11.2024. Статья содержит 18 частей. За утечку от 1 000 до 10 000 субъектов — ч. 12, штраф для юрлица 3–5 млн ₽. За утечку от 10 000 до 100 000 субъектов — ч. 13, 5–10 млн ₽. За утечку более 100 000 субъектов — ч. 14, 10–15 млн ₽. Обработка без письменного согласия — ч. 2, 300 тыс. — 700 тыс. ₽. Нарушение локализации (ч. 8) — 1–6 млн ₽.

2. Что такое оборотный штраф 1–3%?

Оборотный штраф предусмотрен ч. 15 ст. 13.11 КоАП и применяется при повторном совершении нарушения по ч. 12–14 лицом, ранее привлекавшимся по ч. 12–15. Размер — от 1 до 3% совокупной выручки за предшествующий календарный год. Минимум — 20 млн ₽, максимум — 500 млн ₽. Скидка 50% за уплату в течение 20 дней по ст. 32.2 КоАП к оборотным штрафам не применяется.

3. Когда применяется минимум 20 млн ₽ по ч. 15 ст. 13.11?

Минимум 20 млн ₽ — нижняя граница оборотного штрафа по ч. 15 ст. 13.11 КоАП. Он применяется, если расчётное значение 1–3% выручки оказывается меньше 20 млн ₽. Если компания документально подтвердила инвестиции в ИБ не менее 0,1% совокупной выручки за три года (примечание 3.4-2 к ст. 4.1 КоАП), штраф рассчитывается как 1/10 минимума, но не менее 15 млн ₽ и не более 50 млн ₽.

4. Можно ли заменить штраф на предупреждение?

Замена штрафа предупреждением по ст. 4.1.1 КоАП возможна для субъектов МСП при первичном нарушении и отсутствии вреда субъектам ПДн. Необходимы: выписка из реестра МСП, справка о первичности, возражения с обоснованием. Замена не применяется к ч. 15 и ч. 18 ст. 13.11 КоАП (оборотные составы). По ч. 1, ч. 2, ч. 12 — применима при выполнении всех условий.

5. Какая подсудность дел после ФЗ-508 от 28.12.2025?

С 28 декабря 2025 года (ФЗ-508) дела по ст. 13.11 КоАП рассматривают мировые судьи. С 30.05.2025 по 27.12.2025 дела рассматривали арбитражные суды. До 30.05.2025 — также мировые судьи. При обжаловании постановления мирового судьи следующая инстанция — районный суд, затем кассация в суде общей юрисдикции.

Итог

Сопроводительные документы при ответе на протокол по ст. 13.11 КоАП — не формальность, а инструмент управления размером штрафа. Полный комплект — возражения, акт устранения, ОРД, расчёт ИБ-расходов — в системе даёт основания суду применить ст. 4.1, ст. 4.1.1 или примечание 3.4-2, снизив итоговый штраф в разы.

Практика DATUM по защите операторов ПДн от штрафов по ст. 13.11 КоАП включает сопровождение на всех стадиях: от составления возражений на протокол до обжалования постановления в суде общей юрисдикции.