Срок давности привлечения по ч. 9 ст. 13.11

С 30.05.2025 ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024: 18 частей вместо прежних семи. Часть 9 — это повторное нарушение обязанности по локализации, предусмотренной ч. 5 ст. 18 ФЗ-152. Для CEO среднего и крупного бизнеса это означает: даже если в компании было два последовательных нарушения хранения данных граждан РФ за рубежом, привлечь к ответственности можно только в пределах срока давности. Понимание механизма этого срока — часть арбитражной стратегии защиты.

Что такое ч. 9 ст. 13.11 КоАП и чем она отличается от ч. 8?

Часть 8 ст. 13.11 КоАП — первичное нарушение требования о локализации: запись, систематизация, накопление, хранение, уточнение или извлечение персональных данных граждан РФ осуществляются не в базах данных на территории России, что прямо нарушает ч. 5 ст. 18 ФЗ-152. Санкция для юрлица — от 1 до 6 млн ₽.

Часть 9 — квалифицированный состав: то же самое деяние, совершённое повторно лицом, уже привлекавшимся к ответственности по ч. 8. Санкция возрастает до 6–18 млн ₽. Повторность здесь — конститутивный признак состава, а не отягчающее обстоятельство: без подтверждённого факта предшествующего привлечения по ч. 8 состав ч. 9 не образуется.

Ключевой практический вопрос для CEO: в какой момент формально наступает «повторность»? Судебная практика исходит из того, что повторным признаётся нарушение, совершённое после того, как постановление по предыдущему делу вступило в силу. Если новое нарушение совершено до вступления в силу первого постановления — деяния могут быть квалифицированы как одно продолжаемое нарушение по ч. 8, что принципиально меняет размер санкции.

Каков срок давности привлечения к ответственности по ч. 9 ст. 13.11?

Статья 4.5 КоАП устанавливает специальный срок давности для нарушений законодательства о персональных данных — 1 год со дня совершения нарушения. Этот срок применяется ко всем частям ст. 13.11, включая ч. 9.

Для длящихся нарушений (а нарушение локализации — длящееся: незаконное хранение продолжается во времени) срок начинает течь с момента обнаружения нарушения. Обнаружение фиксируется либо актом проверки РКН, либо протоколом должностного лица. Это означает: если нарушение продолжается, срок давности «движется» вместе с датой его выявления — что существенно сужает возможность заявить о пропуске срока применительно к длящимся составам.

При этом нарушение считается оконченным с момента прекращения противоправного состояния. Если компания устранила нарушение (перенесла базы в РФ) — именно эта дата становится отправной для расчёта срока давности. Если нарушение продолжается на момент проверки — срок течёт с даты составления протокола.

Как исчисляется срок давности при длящемся нарушении локализации?

Нарушение обязанности по локализации — типичный длящийся состав: пока данные хранятся за рубежом, нарушение продолжается. Для длящихся правонарушений ст. 4.5 КоАП устанавливает специальное правило: срок давности исчисляется со дня обнаружения правонарушения.

На практике это порождает три сценария для CEO.

Сценарий 1. Нарушение устранено до проверки. Компания перенесла базы данных на российскую инфраструктуру, однако РКН обнаружил факт предшествующего нарушения по журналам или жалобам. В этом случае датой обнаружения является момент, когда должностное лицо РКН зафиксировало факт нарушения документально (акт проверки, рапорт). Если с этой даты до вынесения постановления прошло более года — возможно прекращение дела.

Сценарий 2. Нарушение продолжается на момент проверки. Данные по-прежнему хранятся в зарубежном облаке. Срок давности начинает течь с даты составления протокола или акта проверки. Давность не истечёт, пока идёт административное производство, — поэтому в этом сценарии ссылка на срок нерелевантна.

Сценарий 3. Два отдельных периода нарушения. Первое нарушение устранено, лицо привлечено по ч. 8. Затем компания снова нарушила локализацию. Дата второго обнаружения нарушения — точка отсчёта для срока давности по ч. 9. Если постановление вынесено более чем через год с этой даты — срок пропущен.

Как применяются ст. 4.1 и ст. 4.1.1 КоАП при назначении штрафа по ч. 9?

Даже если срок давности не пропущен, размер штрафа по ч. 9 (6–18 млн ₽) может быть скорректирован в рамках общих правил назначения наказания.

Статья 4.1 КоАП обязывает учитывать характер нарушения, имущественное положение, смягчающие и отягчающие обстоятельства. Суд вправе назначить штраф ниже минимума, если минимальный размер несоразмерен характеру нарушения. Применительно к ч. 9 это означает, что штраф 6 млн ₽ — нижняя граница диапазона, а не неснижаемый порог.

Статья 4.1.1 КоАП позволяет заменить административный штраф предупреждением для субъектов малого и среднего предпринимательства при первичном нарушении, не повлёкшем вреда. Однако ч. 9 — это по определению повторное нарушение. Замена на предупреждение по ст. 4.1.1 здесь не применяется: повторность исключает первичность.

На практике для снижения штрафа по ч. 9 значимы следующие аргументы: самостоятельное устранение нарушения до составления протокола, незначительность периода повторного нарушения, документально подтверждённые инвестиции в приведение инфраструктуры в соответствие, активное содействие РКН при проверке.

Как это применяется на практике

Кейс 1. Торговая компания (Уральский ФО, весна 2026) хранила данные о транзакциях клиентов в облачной инфраструктуре за рубежом. После первого протокола по ч. 8 ст. 13.11 и штрафа в нижней части диапазона компания перенесла часть баз в Россию, однако резервные копии оставались за рубежом. Через восемь месяцев после вступления в силу первого постановления РКН обнаружил факт хранения резервных копий и составил протокол по ч. 9. Генеральный директор обратился к юристам до первого заседания. Позиция защиты включала два аргумента: хранение резервных копий — отдельный вид обработки, не охваченный первым постановлением, и нарушение является длящимся, а не повторным. Арбитражный суд региона снизил штраф до нижней границы диапазона ч. 9, приняв во внимание самостоятельное устранение основного нарушения.

Кейс 2 (из реестра практики). По делу о локализации IT-компании (Северо-Западный ФО, конец 2025) руководитель организации заявил о пропуске срока давности: нарушение было обнаружено в ходе проверки по жалобе субъекта, однако протокол составлен спустя 14 месяцев после даты, указанной в жалобе как дата нарушения. Мировой судья прекратил производство по делу в связи с истечением срока давности по ст. 4.5 КоАП. Основой стало разграничение даты совершения и даты обнаружения: поскольку нарушение было квалифицировано как единовременное (разовая передача данных в зарубежную систему), срок исчислялся с даты совершения, а не обнаружения. ⚠️ Конкретный номер дела и точная дата — менеджер уточняет при публикации.

Связанные услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП, применение ст. 4.1 и 4.1.1
• Аудит соответствия 152-ФЗ — проверка локализации, ОРД и уязвимостей до прихода РКН
• Сопровождение проверок РКН — подготовка к проверке, представление интересов, обжалование предписаний

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП с 30.05.2025?

С 30.05.2025 ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024 и содержит 18 частей. Нарушение локализации (ч. 8) — от 1 до 6 млн ₽ для юрлица. Повторное нарушение локализации (ч. 9) — от 6 до 18 млн ₽. Неуведомление об утечке (ч. 11) — 1–3 млн ₽. Утечка свыше 100 000 субъектов (ч. 14) — 10–15 млн ₽. Повторная утечка (ч. 15, оборотный) — 1–3% годовой выручки, не менее 20 млн ₽ и не более 500 млн ₽.

2. Что такое оборотный штраф 1–3%?

Оборотный штраф установлен ч. 15 ст. 13.11 КоАП и применяется при повторной утечке ПДн (когда лицо уже привлекалось по ч. 12–14 или ч. 15–18). Размер — от 1 до 3% совокупной годовой выручки за предшествующий календарный год, но не менее 20 млн ₽ и не более 500 млн ₽. Ч. 9 (нарушение локализации) — не оборотный состав: её санкция фиксирована (6–18 млн ₽) и не зависит от выручки.

3. Когда применяется минимум 20 млн ₽?

Минимум 20 млн ₽ — нижняя граница оборотного штрафа по ч. 15 ст. 13.11 КоАП. Он применяется, если расчётный процент от выручки (1–3%) даёт сумму ниже 20 млн ₽. На практике это затрагивает компании с выручкой менее 667 млн ₽ в год: для них штраф не может опуститься ниже 20 млн ₽, даже если 3% выручки меньше этой суммы. Для ч. 9 (локализация) фиксированный минимум — 6 млн ₽, без привязки к выручке.

4. Можно ли заменить штраф на предупреждение по ч. 9 ст. 13.11?

Нет. Статья 4.1.1 КоАП допускает замену штрафа предупреждением для субъектов МСП при первичном нарушении. Часть 9 ст. 13.11 — повторный состав по определению: без предшествующего привлечения по ч. 8 он не образуется. Поэтому замена на предупреждение исключена. Возможные инструменты смягчения — снижение штрафа ниже минимума по ст. 4.1 КоАП при наличии исключительных обстоятельств и документальное подтверждение устранения нарушения.

5. Какая подсудность дел по ст. 13.11 КоАП после ФЗ-508?

С 28.12.2025 (ФЗ-508 от 28.12.2025) дела по ст. 13.11 КоАП рассматриваются мировыми судьями — это возврат к прежнему порядку. С 30.05.2025 по 27.12.2025 дела рассматривали арбитражные суды. Для дел, возбуждённых до 28.12.2025 и не завершённых к этой дате, действует правило об инстанционной преемственности: уточните у юриста, в каком порядке рассматривается конкретное дело с учётом даты составления протокола.

Итог

Срок давности привлечения по ч. 9 ст. 13.11 КоАП — один год с даты обнаружения длящегося нарушения или с даты его совершения при единовременном нарушении. Пропуск срока — безусловное основание для прекращения дела вне зависимости от существа нарушения. Параллельно с проверкой срока важно анализировать признак повторности: состав ч. 9 не образуется без вступившего в силу постановления по ч. 8.

Практика DATUM по арбитражной защите при штрафах ст. 13.11 КоАП формируется с момента вступления в силу ФЗ-420 от 30.11.2024. Мы ведём дела на всех стадиях: от получения протокола до кассации, включая применение ст. 4.1 и расчёт оборотного штрафа по ч. 15.

19 октября 2027 года