Состав правонарушения по ч. 4 ст. 13.11: 3 признака

С 30 мая 2025 года ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024: статья расширена с 7 до 18 частей, нарастает практика применения новых составов. Часть 4 сохранилась в обновлённой структуре и по-прежнему фиксирует нарушение информационных прав субъекта персональных данных. Для генерального директора важно понимать: состав по ч. 4 — административный, не уголовный, штраф относительно невысок. Однако протокол по ч. 4 нередко сопровождает более тяжкие обвинения по ч. 12–14 (утечка), а повторное нарушение формирует условия для оборотного штрафа по ч. 15. Ниже — разбор трёх квалифицирующих признаков, типовые сценарии и стратегия защиты.

Что такое состав правонарушения по ч. 4 ст. 13.11 КоАП?

Часть 4 ст. 13.11 КоАП охватывает ситуацию, когда оператор персональных данных не выполнил обязанность сообщить субъекту сведения об обработке его данных в установленный срок. Обязанность следует из ст. 14 и ст. 20 ФЗ-152: субъект вправе запросить, какие данные о нём обрабатываются, с какой целью, на каком основании, кому они передаются. Оператор обязан ответить в течение 10 рабочих дней с даты обращения; срок допускается продлить ещё на 5 рабочих дней при условии уведомления субъекта.

Для квалификации по ч. 4 необходимо одновременное наличие трёх признаков.

Признак первый: надлежащий запрос субъекта — есть ли он на самом деле?

Первый признак состава — существование надлежащего запроса субъекта персональных данных или его законного представителя. Слово «надлежащий» здесь принципиально: не любое обращение автоматически порождает обязанность по ст. 14 ФЗ-152.

Запрос считается надлежащим, если он содержит сведения, позволяющие оператору идентифицировать субъекта и установить, что именно данные этого лица обрабатываются. Анонимные обращения, обращения без указания конкретного оператора, запросы с явно несоответствующими реквизитами не порождают 10-рабочедневного срока ответа.

На практике защита по первому признаку строится так: оператор документирует факт поступления запроса (или его отсутствия), фиксирует входящую корреспонденцию, ведёт журнал обращений субъектов. Если запрос поступил по несогласованному каналу (например, через форму на сайте, которая не квалифицирована как официальный канал приёма обращений), оспорить дату отсчёта срока технически возможно — но требует доказательной базы.

Признак второй: противоправное бездействие оператора — три формы

Второй признак — само противоправное бездействие. Оно может выражаться в трёх формах.

Форма 1 — полное молчание. Оператор не ответил на запрос субъекта вовсе. Это наиболее очевидная ситуация: запрос поступил, срок истёк, ответа нет. РКН фиксирует факт при проверке или по жалобе субъекта.

Форма 2 — ответ за пределами срока. Ответ направлен, но после истечения 10 (или 15 при продлении) рабочих дней. Здесь принципиально: дата отправки ответа, а не дата получения субъектом. Если оператор отправил ответ по почте в последний день срока, но письмо дошло через 2 недели — нарушения нет при наличии доказательства отправки.

Форма 3 — неполный ответ. Оператор ответил в срок, но предоставил неполную информацию. Перечень обязательных сведений определён ст. 14 ФЗ-152: подтверждение факта обработки, правовые основания, цели, способы, сроки, перечень данных, источник получения (если применимо), сведения о третьих лицах, которым передаются данные. Пропуск хотя бы одного пункта при наличии соответствующего вопроса в запросе — потенциально неполный ответ.

Защита по второму признаку: оператор обязан хранить доказательства отправки ответа (реестры исходящей корреспонденции, уведомления о вручении, скриншоты систем тикетов). Без этих доказательств в арбитраже шансы минимальны даже при фактическом соблюдении срока.

Признак третий: нарушение установленного срока или порядка ответа

Третий признак — нарушение именно установленного законом порядка: срока, формы или комплектности ответа. Норма ст. 20 ФЗ-152 предусматривает 10 рабочих дней как базовый срок и дополнительные 5 рабочих дней при продлении — но только если оператор уведомил субъекта о продлении до истечения базового срока. Молчаливое продление срока без уведомления не допускается.

Форма ответа: закон не обязывает оператора отвечать в той же форме, в которой поступил запрос, — если иное не установлено согласием или договором. Ответ может быть направлен в письменном виде, по электронной почте или через личный кабинет. Однако оператор должен обеспечить доставку: ответ, «отправленный» на адрес, которого нет в базе данных субъекта, состав не исключает.

Как ч. 4 связана с оборотным штрафом по ч. 15 ст. 13.11 КоАП?

Сам по себе штраф по ч. 4 — 40 000–80 000 ₽ для юридического лица — управляем. Проблема в системном эффекте. Оборотный штраф по ч. 15 ст. 13.11 КоАП применяется при повторном совершении нарушений по ч. 12–14 (утечка ПДн). Формально ч. 4 в перечень ч. 15 не входит. Однако практика 2025–2026 годов показывает: РКН при проверке после утечки одновременно возбуждает дела по нескольким частям — утечка по ч. 12–14 плюс сопутствующие нарушения по ч. 4 (субъекты не получили уведомлений или ответов на запросы).

Это означает: постановление по ч. 4 в 2025 году становится частью «истории нарушений» компании, которую РКН учитывает при следующей проверке. Минимальный оборотный штраф по ч. 15 — 20 млн ₽, максимум — 500 млн ₽ (1–3% совокупной годовой выручки). Скидка 50% за быструю уплату по ст. 32.2 КоАП к оборотным составам не применяется.

Инвестиции в информационную безопасность могут снизить оборотный штраф по ч. 15 до 1/10 минимального размера. Норма ст. 4.1 КоАП предусматривает: если оператор за три предшествующих года инвестировал в ИБ не менее 0,1% совокупной выручки — штраф применяется в размере 1/10 минимума, но не менее 15 млн ₽ и не более 50 млн ₽. Это аргумент, который нужно готовить заблаговременно, а не после вручения протокола.

Типовые сценарии: как применяется ч. 4 на практике

Сценарий 1 — жалоба в РКН, малый бизнес. Субъект направил запрос через форму обратной связи на сайте интернет-магазина. Компания получила обращение, но маршрутизировала его в отдел продаж, а не к ответственному за обработку ПДн. Ответа субъект не получил. РКН возбудил дело по ч. 4. Поскольку компания относится к субъектам малого предпринимательства и нарушение первичное — применена ст. 4.1.1 КоАП, штраф заменён предупреждением. Стратегия: доказать отсутствие вреда, устранить нарушение до рассмотрения дела, представить доказательства внедрения регламента работы с обращениями.

Сценарий 2 — плановая проверка, средний бизнес. РКН проводит плановую проверку оператора — торговой сети (Центральный ФО, лето 2025). В ходе проверки установлено: журнал обращений субъектов не ведётся, доказательства направления ответов отсутствуют. Оператор утверждает, что ответы направлялись по электронной почте, но документации нет. Постановление по ч. 4 — штраф в диапазоне 40–80 тыс. ₽. Сопутствующее нарушение — отсутствие обновлённой политики конфиденциальности, дополнительное постановление по ч. 3. Совокупный штраф — в диапазоне от 70 до 140 тыс. ₽. Стратегия защиты: обжаловать в части ч. 4 при наличии косвенных доказательств отправки ответов; в части ч. 3 — признать и устранить до рассмотрения.

Сценарий 3 — после утечки, крупный оператор. После инцидента с утечкой данных клиентов (Северо-Западный ФО, осень 2025) РКН возбудил дело по ч. 13 ст. 13.11 (утечка 10 000–100 000 субъектов, штраф 5–10 млн ₽). Параллельно — дело по ч. 4: часть субъектов направила запросы после публикаций об инциденте, ответы не получены. CEO получил два протокола одновременно. Ключевое для стратегии: дело по ч. 4 процессуально самостоятельно. Признание по ч. 4 не усиливает позицию по ч. 13 автоматически, однако формирует «историю» нарушений. Отрабатывать оба протокола независимо, применяя ст. 4.1 по каждому составу.

Подсудность и процессуальные особенности после ФЗ-508

До 28 декабря 2025 года дела по ст. 13.11 КоАП рассматривали арбитражные суды. ФЗ-508 от 28.12.2025 вернул подсудность мировым судьям. Это меняет процессуальный контекст защиты: мировые суды, как правило, имеют меньший опыт с корпоративными административными делами, стандарты доказывания и практика обжалования отличаются от арбитражной.

Апелляция на постановление мирового судьи — в районный суд. Кассация — в суд субъекта. Срок обжалования постановления по делу об административном правонарушении — 10 суток с даты вручения или получения копии постановления. Этот срок восстанавливается только при уважительных причинах пропуска — и только до подачи жалобы, не после.

Для крупного оператора принципиально: ФЗ-508 не изменил норму о праве обжалования в арбитражный суд при условии, что правонарушение связано с предпринимательской деятельностью. Выбор подсудности для обжалования — отдельный процессуальный вопрос, требующий анализа конкретного дела.

Кейс 1. Производственная компания (Уральский ФО, начало 2026): бывший сотрудник направил запрос о составе обрабатываемых данных после увольнения. Компания направила ответ через 14 рабочих дней без уведомления о продлении. РКН возбудил дело по ч. 4. В арбитраже компания представила реестр исходящей корреспонденции и документы о перегрузке ответственного в период корпоративной реструктуризации. Суд применил ст. 4.1 КоАП, назначил штраф в нижней границе — 40 000 ₽.

Кейс 2. Медицинская лаборатория (Приволжский ФО, лето 2025): пациент запросил сведения об обработке специальных категорий данных. Ответ направлен в срок, но не содержал сведений о третьих лицах-обработчиках (лаборатория использовала субподрядчиков). РКН квалифицировал это как неполный ответ по ч. 4. Параллельно — дело по ч. 12 (утечка через субподрядчика). По ч. 4 — штраф 60 000 ₽, по ч. 12 — в сотни тысяч рублей. Вывод: при наличии обработчиков по поручению — сведения о них включаются в ответ субъекту в обязательном порядке.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП, применение ст. 4.1 и ст. 4.1.1
• Аудит соответствия 152-ФЗ — проверка процедуры работы с обращениями субъектов, ОРД, журналов
• Сопровождение проверок РКН — подготовка к плановым и внеплановым проверкам, представление интересов

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30 мая 2025 года ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024 — 18 частей вместо прежних 7. Часть 4 (непредоставление субъекту информации об обработке) — 40 000–80 000 ₽ для юридических лиц. Часть 12 (утечка 1 000–10 000 субъектов) — 3–5 млн ₽. Часть 13 (10 000–100 000 субъектов) — 5–10 млн ₽. Часть 14 (более 100 000 субъектов) — 10–15 млн ₽. Оборотный штраф по ч. 15 при повторной утечке — 1–3% годовой выручки, не менее 20 млн ₽ и не более 500 млн ₽.

2. Что такое оборотный штраф 1–3% и когда он применяется?

Оборотный штраф по ч. 15 ст. 13.11 КоАП применяется к оператору, который ранее уже привлекался по ч. 12–14 (утечка ПДн) или по ч. 15–18, и вновь допустил нарушение аналогичного характера. База расчёта — совокупная выручка оператора за предшествующий календарный год. Минимум — 20 млн ₽, максимум — 500 млн ₽. Скидка за быструю уплату по ст. 32.2 КоАП к этому составу не применяется. Часть 4 напрямую в перечень ч. 15 не входит, но формирует историю нарушений при последующих проверках.

3. Когда применяется минимум 20 млн ₽ по оборотному штрафу?

Минимум 20 млн ₽ по ч. 15 ст. 13.11 применяется всегда, когда исчисленный процент от выручки оказывается ниже этой суммы. Исключение — норма ст. 4.1 КоАП: при инвестициях в информационную безопасность не менее 0,1% совокупной выручки за три предшествующих года штраф снижается до 1/10 минимального размера, но не менее 15 млн ₽ и не более 50 млн ₽. Это единственный легальный инструмент снижения оборотного штрафа ниже 20 млн ₽.

4. Можно ли заменить штраф по ч. 4 ст. 13.11 на предупреждение?

Да, для субъектов малого предпринимательства и микропредприятий при первичном нарушении и отсутствии имущественного вреда субъектам — возможна замена штрафа на предупреждение по ст. 4.1.1 КоАП. Норма не применяется к оборотным составам (ч. 15 и ч. 18 ст. 13.11). По ч. 4 её применение реально при наличии смягчающих обстоятельств, документов об устранении нарушения и отсутствии предшествующих постановлений по ст. 13.11.

5. Какова подсудность дел по ст. 13.11 КоАП после ФЗ-508?

С 28 декабря 2025 года дела по ст. 13.11 КоАП рассматривают мировые судьи (ФЗ-508 от 28.12.2025 вернул прежнюю подсудность после периода арбитражных судов с 30.05.2025 по 27.12.2025). Апелляция — в районный суд; кассация — в суд субъекта Федерации. Срок обжалования постановления — 10 суток с даты вручения. Для юридических лиц, осуществляющих предпринимательскую деятельность, сохраняется возможность оспаривания в арбитражном суде — вопрос решается через анализ конкретного дела.

Итог

Состав по ч. 4 ст. 13.11 КоАП образуется при одновременном наличии трёх признаков: надлежащего запроса субъекта, противоправного бездействия оператора (молчание, просрочка или неполный ответ) и нарушения установленного законом порядка. Отсутствие доказательственной базы — главная причина проигрышей в арбитраже: операторы фактически соблюдают срок, но не могут это подтвердить документально.

Юристы DATUM сопровождают дела по ст. 13.11 КоАП с момента получения протокола до вступления постановления в силу. Практика охватывает составы по ч. 1–18 в редакции ФЗ-420, применение ст. 4.1 и 4.1.1 КоАП, обжалование в мировых и арбитражных судах.