Состав правонарушения по ч. 7 ст. 13.11: 3 признака

С 30.05.2025 ст. 13.11 КоАП насчитывает 18 частей. Ч. 7 — одна из двух, где субъект ответственности сужен до государственных органов и их должностных лиц. Частный бизнес под неё не попадает, но неверная квалификация протокола влечёт ошибки при обжаловании. В этой статье — три признака состава по ч. 7, его место в системе ст. 13.11, практические сценарии для CEO и алгоритм защиты, когда протокол уже составлен.

Что такое ч. 7 ст. 13.11 и кто является субъектом?

Часть 7 ст. 13.11 КоАП устанавливает ответственность за невыполнение оператором-государственным органом обязанности по обезличиванию персональных данных либо несоблюдение требований или методов обезличивания. Это специальный состав: санкция предусмотрена только для должностных лиц государственных органов. Для юридических лиц частного сектора санкция в данной части отсутствует.

Три признака состава:

• Субъект — оператор-госорган. Это федеральный орган исполнительной власти, орган исполнительной власти субъекта РФ, орган местного самоуправления или иная государственная структура, обрабатывающая персональные данные. Частные компании, банки, клиники, ретейлеры под ч. 7 не попадают независимо от объёма обрабатываемых данных.
• Деяние — неисполнение обязанности обезличить или нарушение метода. Ст. 13.1 ФЗ-152 в редакции ФЗ-233 от 2024 года закрепила регулирование обезличенных ПДн. Операторы-госорганы обязаны применять методы обезличивания при передаче данных в единую информационную платформу. Методы — введение идентификаторов, изменение состава и семантики, декомпозиция, перемешивание, обобщение — закреплены подзаконным актом РКН.
• Вина — умысел или неосторожность. КоАП не требует умысла для административного состава. Достаточно, что должностное лицо знало или должно было знать об обязанности обезличивать и не выполнило её.

Ключевой практический вывод для CEO частной компании: если РКН выставил протокол и сослался на ч. 7 — это ошибка квалификации. Нарушения обезличивания в частном секторе, связанные с несовместимостью целей или превышением объёма, квалифицируются по ч. 1. Нарушения в части локализации и передачи данных за рубеж — по ч. 8 или ч. 9. Ошибочная квалификация может быть основанием для прекращения дела.

Как соотносятся ч. 7 и другие части ст. 13.11 для частного бизнеса?

Понимание архитектуры ст. 13.11 КоАП в редакции ФЗ-420 от 30.11.2024 критично для CEO, который выстраивает защиту. Восемнадцать частей охватывают разные деяния и разных субъектов. Частный бизнес сталкивается преимущественно с ч. 1–6, ч. 8, ч. 10–15:

• Ч. 1 (150 000–300 000 ₽): обработка ПДн в случаях, не предусмотренных законом, или с целями, не совместимыми с изначальными. Сюда же попадают нарушения при обезличивании данных, если цели использования обезличенных данных выходят за рамки ст. 13.1 ФЗ-152.
• Ч. 2 (300 000–700 000 ₽): обработка без письменного согласия или с нарушением его состава. С 01.09.2025 согласие должно быть оформлено отдельным документом по ФЗ-156.
• Ч. 8 (1 000 000–6 000 000 ₽): нарушение требования локализации по ч. 5 ст. 18 ФЗ-152. Запись, систематизация, накопление, хранение ПДн граждан РФ вне российских баз данных.
• Ч. 11 (1 000 000–3 000 000 ₽): неуведомление или несвоевременное уведомление РКН об утечке. Срок — 24 часа по ч. 3.1 ст. 21 ФЗ-152.
• Ч. 12–14 (3 000 000–15 000 000 ₽): утечка данных в зависимости от числа субъектов: от 1 000 до более чем 100 000.
• Ч. 15 (оборотный, 1–3% выручки, не менее 20 млн ₽, не более 500 млн ₽): повторное нарушение по ч. 12–14. Применяется если компания уже привлекалась по этим частям.

Таким образом, ч. 7 — единственный состав в ст. 13.11, исключённый из зоны ответственности частных юридических лиц. Для CEO это не абстрактный факт: если в вашей компании протокол выписан по ч. 7, требуйте переквалификации немедленно.

Какие сценарии характерны для CEO при нарушениях ст. 13.11?

Три типовых сценария, с которыми сталкивается руководитель компании при взаимодействии с РКН в 2025–2026 году.

Сценарий 1. Протокол за обработку без уведомления в реестре.

Ситуация: компания обрабатывает ПДн сотрудников и клиентов, но уведомление в реестре РКН не подавалось или сведения устарели. РКН выявил это в ходе плановой или внеплановой проверки. Доказательства: выписка из реестра операторов с pd.rkn.gov.ru, акт проверки, перечень обрабатываемых данных. Вероятный исход: ч. 10 ст. 13.11 — 100 000–300 000 ₽ за неуведомление о намерении обрабатывать, дополнительно ч. 1 за обработку без надлежащего основания. Стратегия: подать уведомление до вынесения постановления, привлечь ст. 4.1.1 КоАП для первичного нарушения — возможна замена на предупреждение для субъектов малого предпринимательства.

Сценарий 2. Утечка данных с нарушением 24-часового срока уведомления.

Ситуация: инцидент обнаружен в пятницу вечером. Ответственный за обработку направил уведомление в РКН в понедельник — через 60 часов. Доказательства: метаданные системы мониторинга, журналы SOC, отметка на входящем уведомлении РКН. Вероятный исход: ч. 11 ст. 13.11 — 1 000 000–3 000 000 ₽ за просрочку уведомления. Если затронуто более 1 000 субъектов — дополнительно ч. 12–14 на 3 000 000–15 000 000 ₽. Стратегия: представить доказательства оперативного обнаружения, настаивать на смягчающих обстоятельствах по ст. 4.1 КоАП, зафиксировать инвестиции в ИБ (снижение оборотного штрафа по примечанию к ст. 4.1 КоАП до 1/10 минимума при вложениях не менее 0,1% выручки за 3 года).

Сценарий 3. Повторная утечка — угроза оборотного штрафа по ч. 15.

Ситуация: компания уже привлекалась по ч. 12 ст. 13.11 в 2025 году. В 2026 году произошёл второй инцидент с числом затронутых субъектов свыше 10 000. РКН передаёт дело для расчёта оборотного штрафа. Доказательства: постановление по первому делу, выручка компании за предшествующий год по бухгалтерской отчётности. Вероятный исход: ч. 15 ст. 13.11 — 1–3% выручки, не менее 20 млн ₽, не более 500 млн ₽. Скидка 50% при быстрой уплате по ст. 32.2 КоАП к оборотным составам не применяется. Стратегия: оспаривать квалификацию повторности, проверять правильность расчёта выручки, применять примечание к ст. 4.1 КоАП об инвестициях в ИБ — потолок снижается до 50 млн ₽ при выполнении условия.

Что учитывает суд при назначении штрафа по ст. 13.11?

С 28.12.2025 (ФЗ-508) дела по ст. 13.11 КоАП рассматривают мировые судьи — подсудность вернулась к доарбитражной модели. До 27.12.2025 дела вёл арбитраж. Это меняет процессуальную тактику обжалования.

При назначении штрафа суд оценивает пять факторов:

• Характер и тяжесть нарушения. Утечка спецкатегорий (здоровье, судимость) по ст. 10 ФЗ-152 — отягчающий признак. Утечка общих данных при первичном нарушении — основание для снижения до минимума.
• Повторность. Повторное нарушение по ч. 1, 2, 5, 8 автоматически влечёт применение ч. 1.1, 2.1, 5.1 или 9 с повышенными санкциями. При ч. 12–14 повторность включает ч. 15 — оборотный штраф.
• Смягчающие обстоятельства по ст. 4.1 КоАП. Добровольное устранение нарушения, сотрудничество с РКН, уведомление об утечке в срок, принятие мер немедленно — снижают штраф. При инвестициях в ИБ не менее 0,1% выручки за 3 года штраф по ч. 15 снижается до 1/10 минимального размера, но не менее 15 млн ₽ и не более 50 млн ₽.
• Замена на предупреждение по ст. 4.1.1 КоАП. Применяется для микропредприятий и субъектов МСП при первичном нарушении и отсутствии вреда. Не применяется к ч. 15 и ч. 18 (оборотные составы). По данным практики 2025–2026 года, суды применяли замену в делах по ч. 1 для организаций с объёмом данных менее 1 000 субъектов.
• Правильность квалификации. Ошибочное указание части ст. 13.11 в протоколе — самостоятельное основание для прекращения дела. Квалификация по ч. 7 в отношении частной компании — такая ошибка.

Как на практике применяется ст. 13.11 в 2025–2026 году?

Кейс 1. Торговая сеть (Центральный ФО, осень 2025) получила протокол по ч. 12 ст. 13.11 после утечки данных программы лояльности: затронуто около 15 000 субъектов. Первичное нарушение, согласие на рассылки не оформлено отдельным документом до 01.09.2025. В арбитражном суде компания представила доказательства устранения нарушения до вынесения постановления и документы об инвестициях в ИБ за 3 года. Штраф снижен до нижней границы санкции по ч. 12 — порядка 3 млн ₽. Ч. 15 не применялась — первое нарушение.

Кейс 2. Компания в сфере цифровых сервисов (Северо-Западный ФО, начало 2026) получила протокол по ч. 7 ст. 13.11 — ошибочная квалификация инспектора РКН: организация являлась частным юридическим лицом, а не государственным органом. Юрист на этапе рассмотрения протокола заявил об отсутствии надлежащего субъекта — дело прекращено без назначения штрафа. Параллельно РКН составил протокол по ч. 1 за обработку данных без надлежащего правового основания — штраф 150 000 ₽ как минимальная санкция при первичном нарушении.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП, применение ст. 4.1 и ст. 4.1.1 КоАП.
• Аудит соответствия 152-ФЗ — проверка правовых оснований обработки, состава ОРД, уведомления в РКН.
• Сопровождение проверок РКН — подготовка к проверке, представление интересов, обжалование предписания.

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30.05.2025 ст. 13.11 КоАП насчитывает 18 частей по ФЗ-420 от 30.11.2024. Для юридических лиц ключевые санкции: ч. 1 — 150 000–300 000 ₽ (незаконная обработка), ч. 2 — 300 000–700 000 ₽ (обработка без согласия), ч. 8 — 1 000 000–6 000 000 ₽ (нарушение локализации), ч. 11 — 1 000 000–3 000 000 ₽ (неуведомление об утечке), ч. 12–14 — 3 000 000–15 000 000 ₽ (утечка в зависимости от числа субъектов), ч. 15 — оборотный 1–3% выручки не менее 20 млн ₽. Ч. 7 — только для должностных лиц госорганов: 6 000–12 000 ₽.

2. Что такое оборотный штраф 1–3% по ч. 15 ст. 13.11?

Оборотный штраф по ч. 15 ст. 13.11 КоАП назначается при повторном совершении нарушения, квалифицированного по ч. 12, 13 или 14 (утечка ПДн), если компания уже привлекалась по этим частям или по ч. 15–18. Размер — 1–3% совокупной выручки оператора за предшествующий календарный год, не менее 20 млн ₽ и не более 500 млн ₽. Скидка 50% при досрочной уплате по ст. 32.2 КоАП к оборотным составам не применяется. При инвестициях в ИБ не менее 0,1% выручки за 3 года штраф снижается до 1/10 минимума — не менее 15 млн ₽, не более 50 млн ₽.

3. Когда применяется минимум 20 млн ₽ по ч. 15?

Минимум 20 млн ₽ — абсолютный нижний порог оборотного штрафа по ч. 15 ст. 13.11 КоАП. Он применяется всегда, когда 1% совокупной выручки оказывается меньше 20 млн ₽. Для компаний с годовой выручкой до 2 млрд ₽ штраф автоматически стартует от 20 млн ₽. Если документально подтверждены инвестиции в ИБ, минимум снижается до 15 млн ₽, но потолок также ограничивается 50 млн ₽.

4. Можно ли заменить штраф по ст. 13.11 на предупреждение?

Замена штрафа на предупреждение по ст. 4.1.1 КоАП возможна для микропредприятий и субъектов МСП при первичном нарушении и отсутствии имущественного ущерба третьим лицам. Применяется к составам по ч. 1–6, ч. 8, ч. 10–14 ст. 13.11. Не применяется к оборотным составам ч. 15 и ч. 18. В 2025–2026 году суды выносили предупреждения по ч. 1 для небольших компаний с первичным нарушением, когда данные затрагивали менее 1 000 субъектов.

5. Какая подсудность дел по ст. 13.11 после ФЗ-508?

С 28.12.2025 дела по ст. 13.11 КоАП снова рассматривают мировые судьи — ФЗ-508 от 28.12.2025 вернул подсудность к доарбитражной модели. В период с 30.05.2025 по 27.12.2025 дела рассматривали арбитражные суды. Это влияет на процессуальную тактику: апелляция на решение мирового судьи подаётся в районный суд, кассация — в суд субъекта РФ. При обжаловании постановлений за нарушения, совершённые после 28.12.2025, ориентироваться на процессуальный порядок ГПК/КоАП для мировых судей.

Итог

Ч. 7 ст. 13.11 КоАП — специальный состав для операторов-госорганов с тремя признаками: субъект-госорган, деяние по обезличиванию, вина. Для частного бизнеса она не применяется, и ошибочная квалификация протокола по этой части — основание для прекращения дела. Реальные риски CEO в частном секторе — ч. 1, 2, 8, 11–15, в том числе оборотный штраф по ч. 15 от 20 млн ₽ при повторной утечке с 30.05.2025.

DATUM сопровождает обжалование протоколов и постановлений по ст. 13.11 КоАП с момента составления акта проверки до финального решения суда. Практика включает применение ст. 4.1 и ст. 4.1.1 КоАП, расчёт влияния инвестиций в ИБ на оборотный штраф и проверку правильности квалификации каждого состава.

22 января 2028 года