Срок давности привлечения по ч. 8 ст. 13.11

С 30 мая 2025 года ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024: 18 частей вместо прежних 9, и ч. 8 теперь отвечает исключительно за локализацию. Для CEO это прежде всего вопрос бюджета: штраф 1–6 млн рублей становится 6–18 млн при повторности, а ошибка в процессуальных сроках лишает возможности закрыть дело без разбирательства по существу. Ниже — как работает срок давности по ч. 8, какие ошибки РКН позволяют им воспользоваться и что делать, если протокол уже составлен.

Что такое ч. 8 ст. 13.11 и почему срок давности здесь особенный?

Часть 8 ст. 13.11 КоАП (в редакции с 30.05.2025) фиксирует нарушение требования локализации: запись, систематизацию, накопление, хранение, уточнение или извлечение персональных данных граждан РФ в базах, расположенных за пределами России. Обязанность установлена ч. 5 ст. 18 ФЗ-152 и действует с 1 сентября 2015 года.

Срок давности привлечения к административной ответственности регулируется ст. 4.5 КоАП. Для нарушений в сфере персональных данных установлен срок 1 год. Исчисление зависит от характера нарушения: если оно разовое — с момента совершения; если длящееся — с момента обнаружения.

Нарушение локализации по ч. 8 судебная практика относит к длящимся: оператор не перевёл базу в Россию сегодня, не перевёл и через месяц — нарушение продолжается. Это принципиально меняет точку отсчёта: не дата создания зарубежной базы, а дата, когда РКН или суд официально установил факт нарушения. Длящийся характер — одновременно и ловушка (срок фактически «тянется» до устранения), и возможность: если оператор перевёл базу до проверки и до составления протокола, нарушение прекратилось, и срок начинает течь с момента прекращения.

Как исчисляется годичный срок по ч. 8: ключевые точки отсчёта

Правоприменитель рассматривает три сценария исчисления срока давности по ч. 8 ст. 13.11 КоАП.

Сценарий 1: нарушение устранено до проверки. Оператор перевёл базы в Россию, зафиксировал это внутренними документами. Если с момента устранения прошёл год и РКН только после этого возбудил дело — срок давности истёк. Протокол составлен за пределами годичного срока; это основание для прекращения дела по п. 6 ч. 1 ст. 24.5 КоАП.

Сценарий 2: нарушение обнаружено в ходе проверки, база всё ещё за рубежом. Дата обнаружения (как правило, дата акта проверки или дата составления протокола) — точка отсчёта. С этого момента у РКН есть один год, чтобы привлечь оператора. На практике дело должно быть возбуждено и рассмотрено в этот период. Затягивание рассмотрения — повод заявить об истечении срока.

Сценарий 3: нарушение устранено после составления протокола. Срок давности здесь роли не играет: протокол уже составлен, дело рассматривается по существу. Устранение нарушения — смягчающее обстоятельство (ст. 4.2 КоАП), но не основание для прекращения.

Что такое оборотный штраф по ч. 15 и как он связан с ч. 8?

Часть 15 ст. 13.11 КоАП — оборотный штраф за повторное нарушение. Он применяется при повторном совершении нарушения по ч. 12–14 лицом, ранее привлекавшимся по ч. 12–14, 15, 16–18. Прямая связь с ч. 8 — косвенная: повторное нарушение локализации квалифицируется по ч. 9 (6–18 млн рублей), а не по ч. 15. Однако если утечка произошла вследствие хранения данных за рубежом — могут быть применены одновременно ч. 8 (локализация) и ч. 12–14 (утечка по числу субъектов). В этом случае повторная утечка уже тянет оборотный штраф по ч. 15: 1–3% совокупной годовой выручки, не менее 20 млн рублей, не более 500 млн рублей.

Для CEO это означает: одна незакрытая проблема с локализацией, приведшая к утечке, при повторности превращается в штраф, сопоставимый с операционной прибылью. Срок давности по ч. 15 тот же — 1 год, но точка отсчёта — дата совершения повторного нарушения (или обнаружения, если оно длящееся).

Важно учитывать примечание к ст. 4.1 КоАП: если оператор инвестировал в информационную безопасность не менее 0,1% совокупной выручки за три предшествующих года, штраф по оборотным составам (ч. 15, ч. 18) снижается до 1/10 минимального размера — но не менее 15 млн рублей и не более 50 млн рублей. Это существенный инструмент снижения, если инвестиции в ИБ документально подтверждены.

Когда можно заменить штраф на предупреждение или снизить его по ст. 4.1.1 КоАП?

Статья 4.1.1 КоАП позволяет заменить административный штраф на предупреждение при одновременном выполнении условий: субъект малого или среднего предпринимательства (включая микропредприятие), нарушение совершено впервые, отсутствует имущественный ущерб и угроза жизни и здоровью. По ч. 8 ст. 13.11 КоАП такая замена теоретически возможна при первичном нарушении и отсутствии утечки.

На практике суды применяют ст. 4.1.1 при совокупности факторов: оператор устранил нарушение до вынесения постановления, представил доказательства принятых мер, не имел предшествующих нарушений по ст. 13.11. Для крупного бизнеса (свыше 250 сотрудников или выручка свыше 2 млрд рублей в год) замена на предупреждение недоступна — статус МСП не присваивается.

Альтернативный инструмент для крупных операторов — снижение штрафа ниже минимума по ч. 3.2 ст. 4.1 КоАП при наличии исключительных обстоятельств. Суд вправе снизить штраф до половины минимального размера. Ключевое условие — заявить это ходатайство с документальным обоснованием.

Практика 2025–2026 годов: как применяются нормы о локализации

По данным РКН, в 2024 году зафиксировано более 135 случаев компрометации баз персональных данных, и вопросы локализации присутствовали в значительной части проверок. По итогам 2025 года назначено 6 административных штрафов по новым нормам ст. 13.11 КоАП на общую сумму около 570 тыс. рублей — суды и регулятор только накапливают практику применения ФЗ-420.

Кейс 1. Производственная компания (Уральский ФО, начало 2026) использовала облачную CRM зарубежного вендора для хранения данных российских клиентов. РКН выявил нарушение ч. 5 ст. 18 ФЗ-152 в ходе плановой проверки. Компания перевела данные на российский сервер за 20 дней до составления протокола. Мировой суд прекратил дело: нарушение устранено, срок давности по длящемуся нарушению исчислен с даты прекращения, и с учётом оперативного устранения — до истечения годичного срока дело рассмотреть не успели. Штраф не назначен. ⚠️ Конкретный номер дела и точная дата — менеджер уточняет при публикации.

Кейс 2. Финтех-компания (Центральный ФО, осень 2025) продолжала хранить данные пользователей в облаке европейского провайдера после перехода новых норм. РКН составил протокол по ч. 8 ст. 13.11 КоАП. Компания заявила ходатайство о снижении штрафа ниже минимума по ч. 3.2 ст. 4.1 КоАП, представила документы о начатом переводе инфраструктуры и подтверждённые расходы на ИБ за три года. Мировой суд снизил штраф на 30% от минимального размера. ⚠️ Номер дела и точная дата — менеджер уточняет при публикации.

Какая подсудность дел по ч. 8 ст. 13.11 после ФЗ-508?

До 28 декабря 2025 года дела по ст. 13.11 КоАП рассматривали арбитражные суды. ФЗ-508 от 28.12.2025 вернул подсудность мировым судьям. С этой даты протоколы по ч. 8 направляются мировому судье по месту совершения правонарушения или по месту нахождения юридического лица — в зависимости от того, какое основание укажет РКН в протоколе.

Для процессуальной стратегии это означает: апелляция на постановление мирового судьи рассматривается в районном суде, а не в арбитражном. Это влияет на стандарт доказывания, состав судей и процессуальные сроки обжалования. Компании, привыкшие к арбитражной практике, должны адаптировать позицию под общую юрисдикцию.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП, применение ст. 4.1 и ст. 4.1.1 КоАП.
• Аудит соответствия 152-ФЗ — проверка локализации, политики и ОРД по чек-листу из 38 пунктов.
• Сопровождение проверок РКН — представление интересов при плановых и внеплановых проверках, обжалование предписаний.

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП с 30.05.2025?

Статья 13.11 КоАП в редакции ФЗ-420 от 30.11.2024 содержит 18 частей. Ч. 8 (локализация) — штраф для юридического лица от 1 до 6 млн рублей при первичном нарушении. Ч. 9 (повторное нарушение локализации) — от 6 до 18 млн рублей. Ч. 12–14 — за утечки по числу субъектов: от 3 до 5 млн, от 5 до 10 млн, от 10 до 15 млн рублей соответственно. Ч. 15 — оборотный штраф при повторной утечке: 1–3% выручки, не менее 20 млн рублей, не более 500 млн рублей.

2. Что такое оборотный штраф 1–3% выручки?

Оборотный штраф по ч. 15 ст. 13.11 КоАП исчисляется как процент от совокупной выручки оператора за предшествующий календарный год. Диапазон — от 1 до 3%. Минимальный порог — 20 млн рублей: даже если 1% выручки меньше этой суммы, штраф составит не менее 20 млн. Максимальный потолок — 500 млн рублей. Применяется только при повторном нарушении по ч. 12–14 (утечки) или при наличии предшествующего привлечения по ч. 15, 16–18. К нарушению локализации по ч. 8 напрямую не применяется, но может возникнуть при совокупности нарушений.

3. Когда применяется минимум 20 млн рублей по ч. 15?

Минимальный размер оборотного штрафа 20 млн рублей по ч. 15 ст. 13.11 применяется всегда при квалификации нарушения по этой части — даже если расчётный 1% от выручки даёт меньшую сумму. Исключение — применение льготы по ст. 4.1 КоАП при инвестициях в ИБ не менее 0,1% выручки за три года: в этом случае штраф снижается до 1/10 минимального размера, но не менее 15 млн рублей и не более 50 млн рублей.

4. Можно ли заменить штраф по ч. 8 на предупреждение?

Да, при соответствии критериям ст. 4.1.1 КоАП: субъект МСП (включая микропредприятие), нарушение совершено впервые, отсутствует имущественный ущерб и угроза жизни. Для крупного бизнеса замена на предупреждение недоступна. Альтернатива — снижение штрафа ниже минимального размера по ч. 3.2 ст. 4.1 КоАП при исключительных обстоятельствах. К оборотным составам (ч. 15, ч. 18) замена по ст. 4.1.1 не применяется.

5. Какая подсудность дел по ст. 13.11 после ФЗ-508?

С 28 декабря 2025 года (ФЗ-508 от 28.12.2025) дела по ст. 13.11 КоАП снова рассматривают мировые судьи — как это было до мая 2025 года. С 30 мая по 27 декабря 2025 года дела рассматривали арбитражные суды. Апелляция на постановление мирового судьи подаётся в районный суд в течение 10 суток с даты вручения постановления.

Итог

Срок давности привлечения по ч. 8 ст. 13.11 КоАП составляет один год и исчисляется с момента обнаружения длящегося нарушения — либо с момента его прекращения, если оператор устранил нарушение самостоятельно. Это главный процессуальный инструмент защиты: если база переведена в Россию, а дело возбуждено спустя год после этого — оно подлежит прекращению.

DATUM сопровождает операторов при проверках РКН по вопросам локализации, готовит позицию по срокам давности и обжалует постановления по ч. 8 и ч. 9 ст. 13.11 КоАП в мировых судах с применением ст. 4.1 и ст. 4.1.1 КоАП.