Срок давности привлечения по ч. 1.1 ст. 13.11

С 30 мая 2025 года ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024: восемнадцать частей вместо прежних семи. Для генерального директора это означает одно — цена каждого нарушения выросла кратно, а повторность превратилась в отдельный состав с самостоятельным сроком давности. Ч. 1.1 охватывает ситуации, когда компания уже привлекалась по ч. 1 и допустила аналогичное нарушение повторно. В этом материале разбираем срок давности именно по этой части, основания для его применения и стратегию защиты.

Что означает «повторность» по ч. 1.1 ст. 13.11 и как это связано со сроком давности?

Часть 1 ст. 13.11 КоАП устанавливает ответственность за обработку персональных данных в случаях, не предусмотренных законом, или за обработку, несовместимую с заявленными целями. Штраф для юрлица — от 150 000 до 300 000 рублей. Часть 1.1 — это тот же состав, но при условии, что лицо уже привлекалось к ответственности по ч. 1 ранее. Штраф возрастает до 300 000–500 000 рублей.

Для квалификации по ч. 1.1 необходимо, чтобы предыдущее постановление по ч. 1 вступило в законную силу и не было погашено. Согласно ст. 4.6 КоАП, лицо считается подвергнутым административному наказанию в течение одного года со дня исполнения постановления. После истечения этого года «повторность» исчезает — и новое нарушение квалифицируется уже по ч. 1, а не по ч. 1.1.

Срок давности привлечения по ч. 1.1 ст. 13.11 КоАП — один год с момента совершения нарушения (ст. 4.5 КоАП, специальный срок для нарушений в сфере персональных данных). Если нарушение длящееся — срок исчисляется с момента его обнаружения уполномоченным органом.

Как исчисляется срок давности по ч. 1.1 ст. 13.11 — разовое и длящееся нарушение?

Ст. 4.5 КоАП устанавливает специальный срок давности для нарушений законодательства о персональных данных — один год. Это исключение из общего трёхмесячного правила для дел, рассматриваемых судьёй.

Исчисление зависит от характера нарушения:

• Разовое нарушение — срок давности начинается со дня совершения. Например, оператор однократно передал данные третьему лицу без оснований — срок считается с даты передачи.
• Длящееся нарушение — срок начинается со дня обнаружения нарушения уполномоченным должностным лицом или органом. Типичный пример: обработка ПДн без правового основания продолжается месяцами — срок давности начинается с даты фиксации факта проверяющим.
• Повторное нарушение по ч. 1.1 — само по себе не длящееся. Срок исчисляется с момента совершения нового нарушения, а не с момента вынесения предыдущего постановления по ч. 1.

На практике это означает следующее: если РКН обнаружил нарушение спустя восемь месяцев после его совершения и составил протокол — у органа остаётся четыре месяца до истечения срока давности. За этот срок дело должно быть рассмотрено и постановление вступить в силу. Если суд вынес постановление за пределами годичного срока — оно подлежит отмене.

Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

ФЗ-420 от 30.11.2024 расширил ст. 13.11 КоАП с семи до восемнадцати частей. Для CEO важно понимать всю шкалу — повторность по любой части формирует самостоятельный состав с более высоким штрафом:

• Ч. 1 — незаконная обработка или обработка, несовместимая с целями: 150 000–300 000 рублей для юрлица.
• Ч. 1.1 — повторное нарушение по ч. 1: 300 000–500 000 рублей.
• Ч. 2 — обработка без письменного согласия или с нарушением его состава: 300 000–700 000 рублей.
• Ч. 2.1 — повторное нарушение по ч. 2: 1 000 000–1 500 000 рублей.
• Ч. 12–14 — утечки от 1 000 субъектов: 3 000 000–15 000 000 рублей в зависимости от масштаба.
• Ч. 15 — оборотный штраф за повторную утечку: 1–3% годовой выручки, не менее 20 млн рублей, не более 500 млн рублей.

С 28 декабря 2025 года (ФЗ-508 от 28.12.2025) дела по ст. 13.11 КоАП вернулись в подсудность мировых судей. В период с 30.05.2025 по 27.12.2025 их рассматривали арбитражные суды.

Когда срок давности пропущен — основание для прекращения дела?

Пропуск срока давности привлечения к административной ответственности — безусловное основание для прекращения производства по делу. Это прямо следует из п. 6 ч. 1 ст. 24.5 КоАП. Суд или орган, рассматривающий дело, обязан прекратить его независимо от обстоятельств.

На практике это означает следующее: если постановление вынесено за пределами годичного срока, его следует обжаловать. Срок подачи жалобы на постановление по делу об административном правонарушении — 10 дней со дня вручения или получения копии постановления.

Важная деталь: пропуск срока давности не освобождает от гражданско-правовой ответственности перед субъектами ПДн. Иски о компенсации морального вреда и убытков рассматриваются по общегражданским срокам исковой давности — три года (ст. 196 ГК РФ).

Как применяются ст. 4.1 и ст. 4.1.1 КоАП при оспаривании по ч. 1.1?

Ст. 4.1 КоАП позволяет снизить штраф ниже минимального при наличии исключительных обстоятельств. Для ч. 1.1 минимум — 300 000 рублей. Суд вправе назначить меньшую сумму, если установит несоразмерность последствий и финансового положения нарушителя.

Отдельно действует примечание 3.4-2 к ст. 4.1 КоАП, введённое ФЗ-420: если оператор инвестировал в информационную безопасность не менее 0,1% совокупной выручки за три предшествующих года, оборотный штраф по ч. 15 и ч. 18 ст. 13.11 снижается до одной десятой минимального размера, но не менее 15 млн рублей и не более 50 млн рублей. К ч. 1.1 этот механизм напрямую не применяется — он адресован оборотным составам.

Ст. 4.1.1 КоАП даёт право заменить штраф предупреждением. Условия: микропредприятие или субъект МСП, первичность нарушения, отсутствие вреда охраняемым интересам. Однако для повторного нарушения по ч. 1.1 первичность отсутствует по определению — это квалифицирующий признак состава. На практике суды отказывают в применении ст. 4.1.1 к ч. 1.1, поскольку сама повторность исключает первичность.

Типовые сценарии для генерального директора

Три ситуации, которые чаще всего возникают при работе с ч. 1.1 ст. 13.11 КоАП.

Сценарий 1. Протокол составлен за пределами срока давности. Компания нарушила правила обработки ПДн в апреле 2025 года. РКН обнаружил это в апреле 2026 года и составил протокол. Срок давности — один год — истёк. Постановление, вынесенное после апреля 2026 года, подлежит отмене по п. 6 ч. 1 ст. 24.5 КоАП. Стратегия: немедленно подать жалобу на постановление с указанием на пропуск срока, приложить доказательства даты совершения нарушения.

Сценарий 2. «Повторность» погашена по ст. 4.6 КоАП. Компания получила штраф по ч. 1 в январе 2024 года и исполнила постановление в марте 2024 года. В апреле 2025 года — более чем через год после исполнения — допустила аналогичное нарушение. К этому моменту статус «подвергнутого наказанию» погашен. Новое нарушение должно квалифицироваться по ч. 1, а не по ч. 1.1. Штраф — 150 000–300 000 рублей, а не 300 000–500 000 рублей. Стратегия: оспорить квалификацию, представить постановление по предыдущему делу и доказательства его исполнения.

Сценарий 3. Нарушение длящееся — срок давности не начал течь. Компания с 2023 года обрабатывает ПДн клиентов без надлежащего правового основания. РКН выявил это при проверке в мае 2026 года. Поскольку нарушение длящееся, срок давности начинается с момента обнаружения — май 2026 года. У РКН есть год на возбуждение дела и передачу его в суд. Стратегия: немедленно устранить нарушение и зафиксировать это документально — активное устранение учитывается судом как смягчающее обстоятельство по ст. 4.2 КоАП.

Практика применения ч. 1.1 в 2025–2026 годах

Кейс 1. Торговая компания (Центральный ФО, осень 2025) получила постановление по ч. 1.1 ст. 13.11 КоАП с назначением штрафа в диапазоне 300 000–400 000 рублей. Юристы DATUM при изучении материалов дела установили, что предыдущее постановление по ч. 1 было исполнено более чем за год до новой проверки. Суд согласился с доводом о погашении повторности по ст. 4.6 КоАП и переквалифицировал нарушение на ч. 1. Итоговый штраф составил сумму в нижней части диапазона по ч. 1. ⚠️ Конкретный номер дела и точная дата — менеджер уточняет при публикации.

Кейс 2. В деле о длящемся нарушении в сфере e-commerce (Северо-Западный ФО, начало 2026) CEO интернет-магазина оспорил постановление по ч. 1.1, указав на истечение срока давности с момента первоначальной передачи данных подрядчику. Однако суд квалифицировал нарушение как длящееся и отказал в прекращении дела по сроку. При этом суд применил ст. 4.2 КоАП и снизил штраф с учётом добровольного устранения нарушений до составления протокола. Итоговый штраф — в нижней части диапазона ч. 1.1. ⚠️ Конкретный номер дела и точная дата — менеджер уточняет при публикации.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП, применение ст. 4.1 и ст. 4.1.1.
• Аудит соответствия 152-ФЗ — проверка правовых оснований обработки ПДн по чек-листу из 38 пунктов.
• Сопровождение проверок РКН — подготовка к проверке, представление интересов, обжалование предписания.

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30 мая 2025 года (ФЗ-420 от 30.11.2024) ст. 13.11 КоАП содержит 18 частей. Для юрлиц ключевые диапазоны: ч. 1 — 150 000–300 000 рублей (незаконная обработка), ч. 1.1 — 300 000–500 000 рублей (повторное нарушение по ч. 1), ч. 2 — 300 000–700 000 рублей (нарушение правил согласия), ч. 12–14 — 3–15 млн рублей (утечки по числу субъектов), ч. 15 — оборотный штраф 1–3% выручки, не менее 20 млн рублей и не более 500 млн рублей при повторной утечке.

2. Что такое оборотный штраф 1–3% и когда он применяется?

Оборотный штраф по ч. 15 ст. 13.11 КоАП применяется при повторном совершении нарушений, связанных с утечками ПДн (ч. 12–14, 16–18 или ч. 15). Размер — от 1 до 3% совокупной выручки за предшествующий календарный год, но не менее 20 млн рублей и не более 500 млн рублей. Скидка за добровольную уплату по ст. 32.2 КоАП на оборотный штраф не распространяется. К ч. 1.1 оборотный механизм не применяется — только к составам, связанным с утечками.

3. Когда применяется минимум 20 млн рублей по оборотному составу?

Минимум 20 млн рублей по ч. 15 ст. 13.11 КоАП применяется всегда при наступлении состава — независимо от размера выручки. Если 1% выручки оказывается меньше 20 млн рублей, штраф всё равно назначается в размере 20 млн рублей. Исключение: примечание 3.4-2 к ст. 4.1 КоАП снижает оборотный штраф до одной десятой минимума при инвестициях в ИБ не менее 0,1% выручки за три года — итоговый минимум в этом случае составляет 15 млн рублей, но не более 50 млн рублей.

4. Можно ли заменить штраф по ч. 1.1 на предупреждение?

По общему правилу ст. 4.1.1 КоАП допускает замену штрафа предупреждением для субъектов МСП при первичном нарушении без причинения вреда. Применительно к ч. 1.1 ст. 13.11 это практически невозможно: квалифицирующий признак состава — повторность — прямо исключает первичность нарушения. На практике суды отказывают в применении ст. 4.1.1 к ч. 1.1. Вместо этого целесообразно оспаривать саму квалификацию повторности или добиваться снижения штрафа по ст. 4.1 КоАП при наличии исключительных обстоятельств.

5. Какова подсудность дел по ст. 13.11 КоАП после ФЗ-508?

С 28 декабря 2025 года (ФЗ-508 от 28.12.2025) дела по ст. 13.11 КоАП вновь рассматриваются мировыми судьями. В период с 30 мая 2025 года по 27 декабря 2025 года они находились в компетенции арбитражных судов. Смена подсудности важна для выбора процессуальной стратегии: мировые судьи руководствуются КоАП и менее склонны к детальному экономическому анализу, чем арбитраж.

Итог

Срок давности привлечения по ч. 1.1 ст. 13.11 КоАП составляет один год с момента совершения нарушения (для длящихся — с момента обнаружения). Пропуск этого срока влечёт безусловное прекращение дела по п. 6 ч. 1 ст. 24.5 КоАП. Повторность, как квалифицирующий признак, погашается через год после исполнения предыдущего постановления по ст. 4.6 КоАП. Оба основания — самостоятельные процессуальные инструменты защиты, которые следует проверять первыми при получении протокола.

Юристы DATUM сопровождают оспаривание постановлений по ст. 13.11 КоАП, включая дела о повторных нарушениях и оборотных штрафах. Практика по ФЗ-152 и ст. 13.11 КоАП с 2014 года.

22 сентября 2027 года