Срок давности привлечения по ч. 5 ст. 13.11

С 30 мая 2025 года ст. 13.11 КоАП действует в принципиально новой редакции: вместо семи частей — восемнадцать, со значительно возросшими суммами штрафов и введённым оборотным составом по ч. 15. Часть 5, посвящённая невыполнению требований об уточнении, блокировании или уничтожении персональных данных, и ч. 5.1 (повторность) — входят в число наиболее часто применяемых составов при проверках Роскомнадзора. Для генерального директора принципиально важно знать точку отсчёта срока давности, поскольку после его истечения дело прекращается независимо от обстоятельств. Ниже — анализ нормы, сроков и практических сценариев для 2026 года.

Что означает ч. 5 ст. 13.11 и чем она отличается от ч. 5.1?

Часть 5 ст. 13.11 КоАП в редакции с 30.05.2025 охватывает три вида нарушений: невыполнение в установленный срок требования субъекта персональных данных, его законного представителя или Роскомнадзора об уточнении, блокировании либо уничтожении ПДн. Санкция для юридического лица — штраф 50 000–90 000 ₽.

Часть 5.1 — квалифицирующий состав: то же деяние, совершённое повторно лицом, уже привлекавшимся по ч. 5. Штраф для юрлица вырастает до 300 000–500 000 ₽. Повторность по КоАП считается в течение одного года с даты вступления в силу предыдущего постановления о назначении штрафа.

Ключевое отличие от смежных составов: ч. 5 требует доказать, что оператор получил требование в установленной форме, что прошёл срок на исполнение и что требование не выполнено. Именно последовательность этих фактов определяет момент совершения правонарушения — а значит, и точку отсчёта срока давности.

С какого момента течёт срок давности по ч. 5 ст. 13.11?

Срок давности привлечения к административной ответственности за нарушения в области ПДн составляет один год. Норма закреплена в ст. 4.5 КоАП: для дел, производство по которым ведётся в связи с нарушением законодательства о персональных данных, срок исчисляется с момента совершения правонарушения.

Для ч. 5 ст. 13.11 правонарушение считается совершённым в момент, когда истёк установленный законом срок на исполнение требования, а само требование исполнено не было. По ст. 21 ФЗ-152 оператор обязан выполнить требование субъекта об уточнении или уничтожении ПДн в течение семи рабочих дней с даты обращения. Применительно к блокированию — без промедления, в срок не позднее трёх рабочих дней.

Важный нюанс: если нарушение является длящимся (оператор не уничтожает данные не разово, а продолжает их хранить вопреки требованию), срок давности исчисляется с момента его обнаружения уполномоченным органом. Это принципиально меняет позицию: при длящемся характере нарушения по ч. 5 у РКН появляется дополнительное «окно» для составления протокола даже спустя значительное время после самого события.

Как квалифицируется длящееся нарушение по ч. 5 и что это значит на практике?

Суды и РКН расходятся в квалификации нарушения по ч. 5 как разового или длящегося. Разовое нарушение — однократное уклонение от исполнения требования в отведённый срок. В этом случае срок давности начинается с дня, следующего за последним днём установленного законом срока на исполнение, и истекает ровно через год.

Длящееся нарушение — ситуация, когда оператор продолжает хранить или обрабатывать данные вопреки неисполненному требованию. Здесь суды нередко признают, что нарушение не прекращается до момента фактического уничтожения или блокирования ПДн, и исчисляют срок давности с момента обнаружения факта инспектором РКН.

На практике это означает следующее: если компания три года назад получила требование субъекта об удалении данных, ничего не сделала, но данные всё ещё хранятся — РКН при плановой или внеплановой проверке вправе составить протокол по ч. 5 и настаивать на длящемся характере нарушения. Защита в арбитраже будет строиться на доказывании разового характера: факт истечения годичного срока давности с момента окончания установленного срока исполнения.

Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025 и как это связано со сроками?

С 30 мая 2025 года ст. 13.11 КоАП в редакции ФЗ-420 от 30.11.2024 включает 18 частей. Понимание общей архитектуры санкций важно для CEO, поскольку нарушение по ч. 5 может сопровождаться параллельным составом по другим частям той же статьи — и каждый имеет собственный срок давности.

• Ч. 1 — обработка ПДн в случаях, не предусмотренных законом: 150 000–300 000 ₽.
• Ч. 2 — обработка без письменного согласия или с нарушением его состава: 300 000–700 000 ₽.
• Ч. 5 — невыполнение требования об уточнении, блокировании, уничтожении: 50 000–90 000 ₽.
• Ч. 5.1 — повторное нарушение по ч. 5: 300 000–500 000 ₽.
• Ч. 11 — неуведомление РКН об утечке в 24 часа: 1 000 000–3 000 000 ₽.
• Ч. 12–14 — утечки от 1 000 до более 100 000 субъектов: от 3 000 000 до 15 000 000 ₽.
• Ч. 15 — оборотный штраф при повторной утечке: 1–3% годовой выручки, не менее 20 млн ₽, не более 500 млн ₽.

По каждому из этих составов срок давности — один год. Но момент исчисления различается в зависимости от характера нарушения (разовое или длящееся). При проверке РКН нередко составляет несколько протоколов по разным частям ст. 13.11 одновременно — и каждый отсчитывается от своего момента.

Как применяется ст. 4.1 и ст. 4.1.1 КоАП при нарушениях по ч. 5 ст. 13.11?

Даже если срок давности не истёк и протокол составлен правомерно — у компании есть инструменты для снижения или замены штрафа.

Статья 4.1 КоАП позволяет назначить штраф ниже минимума при наличии исключительных обстоятельств. Кроме того, примечание к ст. 4.1 устанавливает: если оператор инвестировал в средства защиты информации не менее 0,1% совокупной выручки за три предшествующих года — штраф по оборотным составам (ч. 15, ч. 18) назначается в размере одной десятой минимального, но не менее 15 млн ₽ и не более 50 млн ₽. К ч. 5 ст. 13.11 эта льгота напрямую не применяется, но факт инвестиций в ИБ учитывается как смягчающее обстоятельство.

Статья 4.1.1 КоАП допускает замену штрафа предупреждением для микропредприятий и субъектов МСП при первичности нарушения и отсутствии причинённого вреда. По ч. 5 ст. 13.11 такая замена возможна — в отличие от оборотных составов ч. 15 и ч. 18, где замена на предупреждение прямо исключена законом. На практике арбитражные суды применяют ст. 4.1.1 при совокупности условий: первое нарушение, субъект МСП, вред субъекту ПДн отсутствует или минимален.

Практические сценарии: как срок давности влияет на исход дела

Сценарий 1. Разовое нарушение, срок истёк. Субъект направил требование об удалении данных в апреле 2025 года. Компания проигнорировала обращение. РКН составил протокол в мае 2026 года — через 13 месяцев с момента истечения семидневного срока на исполнение. Срок давности по ст. 4.5 КоАП — один год — к этому моменту уже истёк. Мировой судья (после ФЗ-508 от 28.12.2025 — именно мировой) обязан прекратить производство по делу вне зависимости от существа нарушения. Стратегия защиты: заявить о пропуске срока давности на первом заседании, до перехода к рассмотрению по существу.

Сценарий 2. Длящееся нарушение, данные не удалены до сих пор. Компания получила требование в начале 2024 года, данные не удалила. Инспектор РКН в ходе плановой проверки в 2026 году установил, что данные хранятся. РКН квалифицирует нарушение как длящееся и исчисляет срок давности с даты обнаружения — протокол правомерен. Защита: доказать, что нарушение по своей природе является разовым (однократное неисполнение в установленный срок), и настаивать на истечении годичного срока с дня, следующего за последним днём срока исполнения.

Сценарий 3. Повторное нарушение, риск ч. 5.1. Постановление по ч. 5 ст. 13.11 вступило в силу в ноябре 2025 года. В сентябре 2026 года RКН выявил аналогичное нарушение. Прошло менее 12 месяцев — применяется ч. 5.1, штраф 300 000–500 000 ₽. Если бы нарушение произошло после ноября 2026 года, повторности нет, квалификация — ч. 5. Стратегия: при наличии риска повторности приоритет — скорейшее добровольное исполнение всех требований субъектов до составления протокола.

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30 мая 2025 года ст. 13.11 КоАП включает 18 частей. Для юридических лиц диапазон: ч. 1 — 150 000–300 000 ₽, ч. 2 — 300 000–700 000 ₽, ч. 5 — 50 000–90 000 ₽, ч. 5.1 — 300 000–500 000 ₽, ч. 8 (локализация) — 1 000 000–6 000 000 ₽, ч. 11 (неуведомление об утечке) — 1 000 000–3 000 000 ₽, ч. 12–14 (утечки) — 3 000 000–15 000 000 ₽, ч. 15 (оборотный) — 1–3% выручки, не менее 20 млн ₽ и не более 500 млн ₽. Изменения введены ФЗ-420 от 30.11.2024.

2. Что такое оборотный штраф 1–3% по ч. 15 ст. 13.11?

Оборотный штраф по ч. 15 ст. 13.11 КоАП применяется при повторном совершении нарушений по ч. 12–14 (утечки) или при ранее назначенном штрафе по ч. 15–18. Размер — 1–3% совокупной выручки оператора за предшествующий календарный год, но не менее 20 млн ₽ и не более 500 млн ₽. Скидка 50% за быструю уплату по ст. 32.2 КоАП к этому составу не применяется. Льгота по ст. 4.1 КоАП за инвестиции в ИБ снижает минимум до 15 млн ₽ (но не более 50 млн ₽).

3. Когда применяется минимум 20 млн ₽ по оборотному штрафу?

Минимум 20 млн ₽ по ч. 15 ст. 13.11 применяется всегда, когда расчётная сумма в 1–3% выручки оказывается ниже этого порога. Например, если выручка компании за предыдущий год составила 500 млн ₽, то 1% от неё — 5 млн ₽, что ниже минимума. Штраф всё равно составит не менее 20 млн ₽. При выручке более 2 млрд ₽ расчётная сумма превышает минимум и используется процентный расчёт.

4. Можно ли заменить штраф по ч. 5 ст. 13.11 на предупреждение?

Да, замена на предупреждение по ст. 4.1.1 КоАП возможна для субъектов МСП и микропредприятий при первичном нарушении по ч. 5 ст. 13.11, если нарушение не причинило реального вреда субъекту ПДн. Суды применяют этот механизм точечно — необходимо представить доказательства добросовестности и первичности. К оборотным составам по ч. 15 и ч. 18 ст. 13.11 замена штрафа на предупреждение прямо законом исключена.

5. Какая подсудность дел по ст. 13.11 после ФЗ-508 от 28.12.2025?

С 28 декабря 2025 года дела по ст. 13.11 КоАП снова рассматривают мировые судьи — такая подсудность восстановлена ФЗ-508 от 28.12.2025. В период с 30 мая по 27 декабря 2025 года дела рассматривались арбитражными судами. Это важно для выбора стратегии обжалования: апелляционная инстанция для мирового суда — районный суд, а не арбитражный апелляционный суд.

Итог

Срок давности по ч. 5 ст. 13.11 КоАП — один год с момента совершения правонарушения или его обнаружения (при длящемся характере). Пропуск этого срока является безусловным основанием для прекращения дела. Квалификация нарушения как разового или длящегося — центральный вопрос стратегии защиты в 2026 году. При повторности риск возрастает до 500 000 ₽ по ч. 5.1, а при параллельных составах об утечках — до оборотного штрафа по ч. 15.

DATUM сопровождает операторов ПДн в делах по ст. 13.11 КоАП: от первичной оценки протокола до обжалования постановления у мирового судьи и в районном суде. Практика «Ветров и партнёры» по 152-ФЗ — с 2014 года.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП, применение ст. 4.1 и 4.1.1.
• Аудит соответствия 152-ФЗ — выявление нарушений до проверки РКН, включая риски по ч. 5 ст. 13.11.
• Сопровождение проверок РКН — подготовка к проверке и представление интересов в ходе производства.

13 января 2028 года