Срок давности привлечения по ч. 6 ст. 13.11

С 30.05.2025 ст. 13.11 КоАП насчитывает 18 частей — против прежних 7. Ч. 6 сохранила свой состав: неправомерный доступ к ПДн на бумажных носителях вследствие нарушения условий хранения. На первый взгляд — технический состав с умеренным штрафом. На практике именно вопросы срока давности и корректности квалификации определяют, будет ли постановление вынесено и устоит ли оно в суде.

Что такое ч. 6 ст. 13.11 и кому она грозит?

Состав охватывает ситуации, когда оператор ненадлежащим образом хранит материальные носители с ПДн и это приводит к неправомерному доступу третьих лиц. Типовые примеры: незапертые архивы личных дел, папки с анкетами на открытых стеллажах, бумажные копии договоров в общем помещении без разграничения доступа.

Ключевое условие состава — наступление последствия: неправомерный доступ должен состояться. Без него деяние не образует ч. 6 — и это принципиально для стратегии защиты.

Правила хранения материальных носителей при неавтоматизированной обработке установлены постановлением Правительства РФ: отдельное хранение ПДн разных категорий в зависимости от целей обработки, запирание помещений, разграничение доступа. Их несоблюдение — объективная сторона состава. Обязанность доказать факт неправомерного доступа лежит на проверяющем органе.

Каков срок давности привлечения по ч. 6 ст. 13.11?

Срок давности привлечения к административной ответственности установлен ст. 4.5 КоАП. По нарушениям законодательства о персональных данных этот срок составляет один год со дня совершения административного правонарушения.

Длящееся или разовое — вопрос, который прямо влияет на точку отсчёта срока. Ч. 6 ст. 13.11 содержит материальный состав: он окончен в момент наступления последствия — неправомерного доступа. Это означает, что срок считается со дня, когда доступ состоялся, а не со дня, когда его обнаружил РКН или суд.

Практически важно: если неправомерный доступ произошёл более года назад, а протокол составлен позже — постановление подлежит отмене по п. 6 ч. 1 ст. 24.5 КоАП (истечение сроков давности). Суды последовательно применяют это основание. Срок не продлевается и не приостанавливается при стандартных обстоятельствах проверки.

Как взаимодействуют ч. 6 и новые составы после ФЗ-420 от 30.11.2024?

ФЗ-420 от 30.11.2024 расширил ст. 13.11 с 7 до 18 частей, действующих с 30.05.2025. Ч. 6 при этом сохранила прежний состав и диапазон штрафа. Однако изменился контекст: теперь одно событие — инцидент с ПДн — может одновременно квалифицироваться по нескольким частям статьи.

Если неправомерный доступ к бумажным носителям повлёк распространение ПДн в цифровой среде или затронул от 1 000 субъектов — следует ожидать параллельной квалификации по ч. 12–14 ст. 13.11 (утечка от 1 000 субъектов: штраф 3–15 млн ₽) и по ч. 11 (неуведомление об инциденте в 24 часа: 1–3 млн ₽). Ч. 6 в этом случае поглощается или вменяется отдельно — в зависимости от позиции проверяющего.

Для CEO принципиально: каждая часть — отдельное производство со своим сроком давности. Срок по ч. 6 — год с момента доступа к бумажным носителям. Срок по ч. 12–14 — год с момента утечки. Даты могут не совпадать.

Когда применяется оборотный штраф и связан ли он с ч. 6?

Ч. 15 ст. 13.11 — оборотный штраф — применяется за повторное совершение нарушений по ч. 12–14 (утечки) и ч. 16–18 (биометрия). Ч. 6 в перечень оснований для оборотного штрафа не входит. Это важное разграничение: даже если инцидент с бумажными носителями привёл к крупной утечке, сама ч. 6 не создаёт риска оборотного штрафа 1–3% выручки.

Тем не менее нарушение по ч. 6 фиксируется в административной истории оператора. Если в дальнейшем произойдёт утечка в цифровой среде — предшествующий протокол по ч. 6 может использоваться как отягчающее обстоятельство при назначении наказания по ч. 12–14. Именно поэтому даже «небольшой» штраф по ч. 6 требует профессиональной защиты: запись в административной истории создаёт риск повторности и оборотного штрафа в будущем.

Как применяется ст. 4.1 и ст. 4.1.1 КоАП к составам ст. 13.11?

Ст. 4.1 КоАП регулирует общие правила назначения наказания: суд или орган учитывает характер нарушения, имущественное положение, смягчающие и отягчающие обстоятельства. Для оборотных составов (ч. 15, ч. 18) предусмотрен специальный механизм снижения: если оператор инвестировал в информационную безопасность не менее 0,1% совокупной выручки за три предшествующих года — штраф по оборотным составам составляет 1/10 минимального размера, но не менее 15 млн ₽ и не более 50 млн ₽. К ч. 6 этот механизм не применяется напрямую, однако документально подтверждённые инвестиции в ИБ учитываются как смягчающее обстоятельство.

Ст. 4.1.1 КоАП позволяет заменить штраф предупреждением для субъектов малого и среднего предпринимательства и микропредприятий при соблюдении условий: первичность нарушения, отсутствие вреда жизни и здоровью, отсутствие имущественного ущерба. Для ч. 6 ст. 13.11 замена допустима — в отличие от оборотных составов (ч. 15, ч. 18), где ст. 4.1.1 не применяется.

Практика: три типовых сценария для CEO

Сценарий 1. Протокол составлен спустя 13 месяцев после инцидента. В ходе плановой проверки инспектор РКН выявил, что год назад посторонний сотрудник получил доступ к архиву личных дел. Протокол составлен в ходе текущей проверки. Ситуация: срок давности истёк. Стратегия — заявить об истечении сроков по ст. 4.5 КоАП при рассмотрении дела. Вероятный исход — прекращение производства по п. 6 ч. 1 ст. 24.5 КоАП.

Сценарий 2. Ч. 6 и ч. 12 одновременно. В торговой компании (Приволжский ФО, лето 2025) бумажные анкеты клиентов хранились без запирания; произошла утечка данных около 3 000 субъектов. РКН вменил ч. 6 (50–100 тыс. ₽) и ч. 12 (3–5 млн ₽). Обе части — самостоятельные составы с отдельными сроками давности. Юристы проверили дату инцидента и дату протоколов: по ч. 6 срок не истёк, по ч. 12 — также нет. Компания оспорила размер штрафа по ч. 12, применив смягчающие обстоятельства по ст. 4.1 КоАП, и снизила итоговую сумму.

Сценарий 3. Микропредприятие — замена на предупреждение. Небольшая кадровая организация (Сибирский ФО, начало 2026) получила протокол по ч. 6 ст. 13.11: папки с резюме соискателей хранились в общем коридоре. Первичное нарушение, вред не наступил, организация — микропредприятие. Применена ст. 4.1.1 КоАП — штраф заменён на предупреждение.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП, применение ст. 4.1 и 4.1.1.
• Аудит соответствия 152-ФЗ — проверка хранения материальных носителей и полного пакета ОРД.
• Сопровождение проверок РКН — представительство при инспекционной проверке и разбор предписаний.

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30.05.2025 ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024 и содержит 18 частей. Диапазоны для юрлиц: ч. 1 — 150 000–300 000 ₽, ч. 2 — 300 000–700 000 ₽, ч. 6 — 50 000–100 000 ₽, ч. 8 (локализация) — 1–6 млн ₽, ч. 11 (неуведомление об утечке) — 1–3 млн ₽, ч. 12–14 (утечки по числу субъектов) — 3–15 млн ₽, ч. 15 (оборотный) — 1–3% выручки, не менее 20 млн ₽, не более 500 млн ₽. Ч. 6 относится к нижнему ценовому диапазону, однако параллельная квалификация по другим частям существенно увеличивает общую сумму.

2. Что такое оборотный штраф 1–3%?

Оборотный штраф предусмотрен ч. 15 ст. 13.11 КоАП и применяется при повторном нарушении по ч. 12–14 (утечки) или ч. 16–18 (биометрия). Размер — 1–3% совокупной выручки за предшествующий календарный год, не менее 20 млн ₽, не более 500 млн ₽. Для компании с выручкой 1 млрд ₽ минимум оборотного штрафа — 20 млн ₽. Скидка 50% за досрочную уплату по ст. 32.2 КоАП к оборотным составам не применяется. Ч. 6 ст. 13.11 не является основанием для оборотного штрафа, но протокол по ней фиксируется в административной истории оператора.

3. Когда применяется минимум 20 млн ₽ по оборотному штрафу?

Минимум 20 млн ₽ применяется всегда при назначении штрафа по ч. 15 ст. 13.11 — вне зависимости от размера выручки. Если 1–3% от реальной выручки дают сумму меньше 20 млн ₽ — назначается 20 млн ₽. Исключение: если оператор подтверждает инвестиции в ИБ не менее 0,1% совокупной выручки за три предшествующих года, штраф снижается до 1/10 минимального размера, но не менее 15 млн ₽ (ст. 4.1 КоАП, примечание 3.4-2).

4. Можно ли заменить штраф по ч. 6 ст. 13.11 на предупреждение?

Да. Для субъектов МСП и микропредприятий при первичном нарушении, отсутствии реального вреда и имущественного ущерба суд вправе заменить штраф по ч. 6 ст. 13.11 предупреждением по ст. 4.1.1 КоАП. Для оборотных составов (ч. 15, ч. 18) такая замена прямо исключена. Замена возможна как на стадии рассмотрения дела, так и при обжаловании постановления в суде.

5. Какая подсудность дел по ст. 13.11 после ФЗ-508 от 28.12.2025?

С 28.12.2025 дела по ст. 13.11 КоАП вернулись к мировым судьям. В период с 30.05.2025 по 27.12.2025 их рассматривали арбитражные суды. Обжалование постановлений мирового судьи — в районный суд, далее в региональный суд общей юрисдикции. Для CEO это означает, что стратегия защиты строится с учётом процессуальных особенностей судов общей юрисдикции, а не арбитража.

Итог

Ч. 6 ст. 13.11 КоАП — состав с наступившими последствиями: без доказанного неправомерного доступа к бумажным носителям протокол уязвим. Срок давности — один год со дня инцидента по ст. 4.5 КоАП — не восстанавливается. Превышение этого срока к моменту вынесения постановления означает прекращение производства. Параллельная квалификация по ч. 12–14 и ч. 11 ст. 13.11 увеличивает общую нагрузку до 3–15 млн ₽, а запись в административной истории создаёт риск оборотного штрафа в будущем.

Юристы DATUM сопровождают дела по ст. 13.11 КоАП с 2014 года: проверяют соблюдение сроков давности, оценивают доказательственную базу, применяют ст. 4.1 и 4.1.1 КоАП для снижения или замены штрафа, обжалуют постановления мировых судей.