Срок давности привлечения по ч. 7 ст. 13.11

С 30.05.2025 административная ответственность за нарушения в сфере персональных данных действует в принципиально иной конфигурации. Ст. 13.11 КоАП теперь содержит 18 частей вместо прежних 7. Часть 7 в старой редакции касалась несоблюдения условий хранения материальных носителей; в новой редакции ч. 7 — это обязанность операторов-госорганов по обезличиванию. Понимание, по какой редакции предъявлено нарушение, а также правильное исчисление срока давности — это конкретные инструменты защиты, которые позволяют прекратить дело или существенно снизить санкцию.

Что изменилось в ст. 13.11 КоАП с 30.05.2025 и почему это важно для CEO?

ФЗ-420 от 30.11.2024 вступил в силу 30.05.2025. Структура ст. 13.11 КоАП изменилась: появились новые составы, нумерация сдвинулась, а санкции для большинства частей выросли в разы. Старая ч. 7 — несоблюдение условий хранения носителей ПДн при неавтоматизированной обработке — теперь является ч. 6. Новая ч. 7 содержит специальный состав: невыполнение оператором-госорганом обязанности по обезличиванию персональных данных или несоблюдение требований и методов обезличивания.

Практическое значение для руководителя бизнеса: если ваша организация — не государственный орган, ч. 7 ст. 13.11 в редакции с 30.05.2025 к вам не применяется напрямую. Однако если в протоколе указана «ч. 7 ст. 13.11» без указания редакции или даты, необходимо установить, какая именно редакция статьи использована. Нарушения, совершённые до 30.05.2025, квалифицируются по старой редакции. Это непосредственно влияет на квалификацию и на исчисление срока давности.

Второй ключевой момент — подсудность. До 28.12.2025 дела по ст. 13.11 КоАП рассматривались арбитражными судами. ФЗ-508 от 28.12.2025 вернул эти дела мировым судьям. Если вы получили повестку или постановление — проверьте, правильный ли суд рассматривает дело.

Как исчисляется срок давности по ст. 13.11 КоАП — что должен знать CEO?

Срок давности привлечения к административной ответственности по делам о нарушениях законодательства о персональных данных установлен ст. 4.5 КоАП РФ и составляет один год с даты совершения правонарушения. Это удлинённый срок: общий срок по КоАП составляет два месяца.

Для длящихся правонарушений — когда нарушение продолжается во времени (например, организация длительно не публикует политику обработки ПДн) — срок давности исчисляется с даты обнаружения нарушения уполномоченным органом, а не с даты его начала. Это разграничение принципиально: инспектор РКН, зафиксировавший отсутствие политики в ходе плановой проверки, исчисляет срок с даты проверки, а не с даты, когда сайт был запущен без политики.

Истечение срока давности — безусловное основание для прекращения дела об административном правонарушении (п. 6 ч. 1 ст. 24.5 КоАП РФ). Это не смягчающее обстоятельство и не право судьи — это обязанность прекратить производство. Именно поэтому при получении протокола первое, что следует проверить, — дата предполагаемого нарушения и дата составления протокола. Если между ними более одного года, дело подлежит прекращению.

Отдельный вопрос — исчисление срока для составов, введённых ФЗ-420 от 30.11.2024. Новые части ст. 13.11 вступили в силу 30.05.2025. Нарушения, совершённые до этой даты, не могут квалифицироваться по новым составам: обратной силы закон, усиливающий ответственность, не имеет (ст. 1.7 КоАП РФ). Это означает, что за утечку, произошедшую до 30.05.2025, штраф по ч. 12–14 ст. 13.11 в новых размерах (3–15 млн ₽) применить нельзя — только по старым составам. Именно этот принцип закреплён в кейсе АС Москвы № А40-263126/2025: утечка 26 миллионов записей, произошедшая до 01.06.2025, повлекла штраф в 150 000 ₽ по старой редакции ч. 1 ст. 13.11.

Оборотный штраф по ч. 15 ст. 13.11 и когда применяется минимум 20 млн ₽

Наиболее значимое нововведение ФЗ-420 от 30.11.2024 — оборотный штраф по ч. 15 ст. 13.11 КоАП. Он применяется при повторном совершении нарушения, квалифицированного по ч. 12–14 ст. 13.11, лицом, ранее привлекавшимся по ч. 12–14, 15, 16–18 той же статьи.

Логика оборотного штрафа — привязка к реальному масштабу бизнеса. Для компании с выручкой 10 млрд ₽ 1% составит 100 млн ₽, и именно эта сумма станет нижней точкой расчёта (выше минимума в 20 млн). Для компании с выручкой 500 млн ₽ 1% = 5 млн, но применяется минимум — 20 млн ₽. Таким образом, минимальная санкция по ч. 15 составляет 20 млн ₽ вне зависимости от размера выручки.

Важная оговорка по срокам: ч. 15 применяется только к нарушениям, совершённым после 30.05.2025 лицом, уже привлекавшимся после 30.05.2025. Судебная практика по оборотным штрафам только формируется. По данным InfoWatch за 2025 год, назначено лишь 6 административных штрафов по новым нормам ст. 13.11 на общую сумму около 570 тыс. ₽ — суды и регулятор накапливают практику по новым составам.

Отдельно: по примечанию 3.4-2 к ст. 4.1 КоАП, если организация за три предшествующих года инвестировала в информационную безопасность не менее 0,1% совокупной выручки, штраф по ч. 15 исчисляется в размере одной десятой минимального значения, но не менее 15 млн ₽ и не более 50 млн ₽. Это прямой стимул документировать инвестиции в ИБ — они становятся доказательством для суда.

Когда штраф заменяют предупреждением и как применяется ст. 4.1.1 КоАП

Статья 4.1.1 КоАП допускает замену административного штрафа предупреждением для субъектов малого и среднего предпринимательства при совокупности условий: нарушение совершено впервые, не причинило вреда охраняемым интересам, правонарушитель относится к микропредприятиям или МСП. Это не автоматическое право — суд оценивает обстоятельства дела.

Ограничение: ст. 4.1.1 КоАП прямо не применяется к составам ч. 15 и ч. 18 ст. 13.11 (оборотные штрафы). Для остальных частей замена возможна — при соблюдении условий. Практика 2025–2026 годов подтверждает: суды применяют замену. В деле о хищении базы данных работников (менее 1 000 субъектов) компания-микропредприятие получила предупреждение вместо штрафа до 300 тыс. ₽ по ч. 1 ст. 13.11 именно на основании ст. 4.1.1 КоАП.

Второй инструмент — ст. 4.1 КоАП, учёт смягчающих обстоятельств при назначении наказания в пределах санкции. К смягчающим суды относят: добровольное сообщение об инциденте в РКН, оперативное устранение последствий, компенсацию вреда субъектам, принятие мер по предотвращению аналогичных нарушений.

Практика применения ст. 13.11 КоАП: два показательных случая

Случай 1. Арбитражный суд Москвы рассмотрел дело об утечке 26 миллионов записей персональных данных. Нарушение произошло до 01.06.2025 — до вступления в силу ФЗ-420. Суд применил ч. 1 ст. 13.11 в старой редакции и назначил минимальный штраф — 150 000 ₽. Оборотный штраф по новым нормам не применялся: обратной силы закон, усиливающий ответственность, не имеет по ст. 1.7 КоАП. Дело иллюстрирует, насколько критична дата совершения нарушения относительно даты вступления в силу поправок.

Случай 2. В деле АС Санкт-Петербурга и Ленинградской области (№ А56-4733/2026) рассматривалась утечка около 70 000 субъектов с цифровой платформы — ФИО, должности, служебные email, телефоны — после хакерской атаки. Нарушение квалифицировано по ч. 14 ст. 13.11 (утечка более 100 000 субъектов — по идентификаторам). Суд применил смягчающие обстоятельства. Кейс показывает: даже при квалификации по ч. 14 (штраф 10–15 млн ₽) активная позиция оператора — документированное реагирование, уведомление РКН, принятые меры — влияет на итоговый размер санкции.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протокола и постановления по ст. 13.11 КоАП, применение ст. 4.1 и 4.1.1.
• Аудит соответствия 152-ФЗ — проверка 38 пунктов, выявление рисков до проверки РКН.
• Сопровождение проверок РКН — подготовка, представление интересов, обжалование предписания.

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30.05.2025 ст. 13.11 КоАП содержит 18 частей. Ключевые диапазоны для юридических лиц: ч. 1 — 150 000–300 000 ₽ (незаконная обработка или несовместимость с целями); ч. 2 — 300 000–700 000 ₽ (обработка без письменного согласия или нарушение его реквизитов); ч. 8 — 1–6 млн ₽ (нарушение локализации по ч. 5 ст. 18 ФЗ-152); ч. 11 — 1–3 млн ₽ (неуведомление об утечке в 24 часа); ч. 12–14 — 3–15 млн ₽ (утечки по числу субъектов); ч. 15 — оборотный штраф 1–3% выручки, не менее 20 млн ₽, не более 500 млн ₽. Нарушения до 30.05.2025 квалифицируются по старой редакции.

2. Что такое оборотный штраф 1–3% и к кому применяется?

Оборотный штраф по ч. 15 ст. 13.11 КоАП применяется при повторном нарушении, квалифицируемом по ч. 12–14 той же статьи (утечки от 1 000 субъектов и более), если ранее оператор уже привлекался по ч. 12–14, 15, 16–18. Размер — 1–3% совокупной годовой выручки за предшествующий год, минимум 20 млн ₽, максимум 500 млн ₽. Скидка по ст. 32.2 КоАП за быструю уплату на оборотный штраф не распространяется. При документально подтверждённых инвестициях в ИБ не менее 0,1% выручки за три года применяется льгота: штраф снижается до 1/10 минимума, но не менее 15 млн ₽ и не более 50 млн ₽.

3. Когда применяется минимум 20 млн ₽ по ч. 15?

Минимум 20 млн ₽ применяется, когда расчётный 1% от годовой выручки оказывается меньше этой суммы. Например, при выручке 1 млрд ₽ расчётный 1% составит 10 млн ₽, но штраф всё равно будет не менее 20 млн ₽. Фактически минимум в 20 млн ₽ является нижним порогом оборотного штрафа для любой организации независимо от размера выручки. При применении льготы за инвестиции в ИБ нижняя граница снижается до 15 млн ₽.

4. Можно ли заменить штраф по ст. 13.11 на предупреждение?

Замена штрафа предупреждением возможна по ст. 4.1.1 КоАП для субъектов МСП и микропредприятий при первичном нарушении, не причинившем вреда. Практика 2025–2026 годов подтверждает применение этой нормы по ч. 1 ст. 13.11. Ограничение: к оборотным составам — ч. 15 и ч. 18 ст. 13.11 — ст. 4.1.1 КоАП не применяется. Для крупного бизнеса инструментом является ст. 4.1 КоАП: смягчающие обстоятельства (добровольное уведомление РКН, устранение последствий) позволяют назначить штраф ближе к нижней границе санкции.

5. Какова подсудность дел по ст. 13.11 после ФЗ-508?

С 28.12.2025 дела по ст. 13.11 КоАП рассматривают мировые судьи. ФЗ-508 от 28.12.2025 вернул подсудность мировым судьям, отменив порядок, действовавший с 30.05.2025 по 27.12.2025, когда дела рассматривали арбитражные суды. Если вы получили повестку или постановление — проверьте наименование суда: неправильная подсудность является самостоятельным основанием для обжалования.

Итог

Срок давности по ст. 13.11 КоАП составляет один год с даты совершения нарушения (или обнаружения — для длящихся). Его истечение прекращает дело безусловно. Нарушения до 30.05.2025 квалифицируются по старой редакции: применение новых, более высоких санкций к ним незаконно. Оборотный штраф по ч. 15 с минимумом 20 млн ₽ применяется только при повторности после 30.05.2025 — и только если инцидент произошёл после вступления в силу ФЗ-420.

DATUM сопровождает защиту от штрафов по ст. 13.11 КоАП с момента получения протокола до вступления решения суда в силу: анализ редакции и срока давности, подача возражений, представительство у мирового судьи.