Ст. 4.1.2 КоАП для микропредприятий: половинный штраф

После вступления ФЗ-420 в силу 30.05.2025 санкции по ст. 13.11 КоАП приобрели масштаб, несопоставимый со старой редакцией. Малый бизнес и микропредприятия оказались под давлением: суммы штрафов сопоставимы с годовой выручкой. Ст. 4.1.2 КоАП — специальная норма, которая для субъектов малого предпринимательства позволяет назначить административный штраф в половинном размере от минимального значения. В этой статье разбираем, как она работает применительно к ст. 13.11 КоАП, какие ограничения существуют и как выстроить защиту на её основе.

Как работает ст. 4.1.2 КоАП: условия применения?

Ст. 4.1.2 КоАП устанавливает специальное правило назначения административного штрафа для субъектов малого и среднего предпринимательства, включая микропредприятия. Норма закреплена в КоАП с 2022 года и действует в отношении всех составов, по которым привлекаются юридические лица, — если иное прямо не исключено законом.

Три условия применимости ст. 4.1.2 КоАП:

• Статус микропредприятия — компания включена в единый реестр МСП Федеральной налоговой службы на дату совершения правонарушения. Численность до 15 человек и выручка до 120 млн ₽ в год.
• Первичность нарушения — отсутствие аналогичных нарушений за предшествующий год. При повторности ст. 4.1.2 по ряду составов не применяется.
• Состав не исключён прямо — для оборотных штрафов (ч. 15 ст. 13.11) действует специальная оговорка, см. ниже.

Применение ст. 4.1.2 КоАП не зависит от усмотрения суда: если условия выполнены, суд обязан снизить штраф до половины минимума. На практике это означает: штраф по ч. 12 ст. 13.11 (3–5 млн ₽) снижается до 1,5 млн ₽; по ч. 13 (5–10 млн ₽) — до 2,5 млн ₽; по ч. 14 (10–15 млн ₽) — до 5 млн ₽.

Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

ФЗ-420 от 30.11.2024 кардинально пересобрал ст. 13.11 КоАП: вместо прежних 7 частей появились 18. Диапазоны для юридических лиц выросли на порядок. Для CEO микропредприятия критически важно знать, по какой части составлен протокол.

• Ч. 1 — обработка ПДн без законного основания или вне целей: 150 000 – 300 000 ₽
• Ч. 1.1 — повтор ч. 1: 300 000 – 500 000 ₽
• Ч. 2 — обработка без письменного согласия или с нарушением его состава: 300 000 – 700 000 ₽
• Ч. 2.1 — повтор ч. 2: 1 000 000 – 1 500 000 ₽
• Ч. 3 — не опубликована политика обработки ПДн (ст. 18.1 ФЗ-152): 30 000 – 60 000 ₽
• Ч. 4 — не предоставлена субъекту информация об обработке: 40 000 – 80 000 ₽
• Ч. 5 — не выполнено требование об уточнении, блокировании или уничтожении: 50 000 – 90 000 ₽
• Ч. 8 — нарушение локализации (ч. 5 ст. 18 ФЗ-152): 1 000 000 – 6 000 000 ₽
• Ч. 10 — неуведомление РКН о намерении обрабатывать ПДн: 100 000 – 300 000 ₽
• Ч. 11 — неуведомление об утечке в 24 часа: 1 000 000 – 3 000 000 ₽
• Ч. 12 — утечка от 1 000 до 10 000 субъектов: 3 000 000 – 5 000 000 ₽
• Ч. 13 — утечка от 10 000 до 100 000 субъектов: 5 000 000 – 10 000 000 ₽
• Ч. 14 — утечка более 100 000 субъектов: 10 000 000 – 15 000 000 ₽
• Ч. 15 — оборотный при повторной утечке: 1–3% совокупной годовой выручки, не менее 20 млн ₽, не более 500 млн ₽
• Ч. 17 — утечка биометрических ПДн: 15 000 000 – 20 000 000 ₽

Когда ст. 4.1.2 КоАП не применяется к ст. 13.11?

Ст. 4.1.2 КоАП не безусловна. Три ситуации, в которых она не работает или работает иначе:

1. Оборотный штраф по ч. 15 ст. 13.11 (повторная утечка). Ч. 15 предусматривает штраф в размере 1–3% совокупной годовой выручки, минимум 20 млн ₽, максимум 500 млн ₽. Формально ст. 4.1.2 могла бы снизить минимум до 10 млн ₽. Однако на практике суды применяют к этой части специальное правило ст. 4.1 КоАП о примечании 3.4-2: при инвестициях в ИБ не менее 0,1% годовой выручки за три предшествующих года штраф снижается до 1/10 минимального, но не менее 15 млн ₽ и не более 50 млн ₽. Это отдельный механизм, конкурирующий со ст. 4.1.2 КоАП. Для микропредприятия с выручкой до 120 млн ₽ в год получить ч. 15 реально только при повторности — что само по себе редкость.

2. Повторные составы (ч. 1.1, 2.1, 5.1, 9). Повторность означает, что компания ранее привлекалась за аналогичное нарушение. В этом случае ст. 4.1.2 КоАП по общему правилу не применяется: половинный штраф установлен как льгота для первично нарушивших.

3. Ст. 4.1.1 КоАП — замена штрафа на предупреждение. Это не ст. 4.1.2, но связанный инструмент. Для микропредприятий при первичном нарушении, не повлёкшем вреда, и при условии, что состав не исключён прямо (ч. 15, ч. 18 — исключены), суд вправе заменить штраф предупреждением. Это более выгодная позиция, чем половинный штраф: ст. 4.1.1 применяется первой. Если суд отказал в предупреждении — применяется ст. 4.1.2.

Как взаимодействуют ст. 4.1, 4.1.1 и 4.1.2 КоАП?

CEO микропредприятия важно понимать иерархию защитных норм. Применяются последовательно:

• Шаг 1 — ст. 4.1.1 КоАП: запрашивается замена штрафа на предупреждение. Применима при первичности, отсутствии вреда, не к оборотным составам.
• Шаг 2 — ст. 4.1.2 КоАП: если предупреждение отклонено — штраф назначается в половинном размере от минимума для юрлиц, но не ниже минимума для должностных лиц.
• Шаг 3 — ст. 4.1 КоАП (общие смягчающие): суд учитывает смягчающие обстоятельства — признание вины, добровольное устранение, содействие расследованию, незначительность последствий. При оборотном штрафе (ч. 15) действует специальное примечание об инвестициях в ИБ.
• Шаг 4 — ст. 32.2 КоАП: быстрая уплата штрафа (до 20 дней) даёт скидку 50% — это не применяется к оборотным составам по ч. 15 и ч. 18 ст. 13.11.

Эти инструменты не взаимоисключают друг друга, кроме случаев прямого запрета. Грамотная позиция в деле использует все четыре уровня одновременно.

Как применяется ст. 4.1.2 КоАП на практике: типовые сценарии

Сценарий 1 — Утечка от атаки на малый e-commerce.
Ситуация: интернет-магазин с 8 сотрудниками подвергся атаке, утекли данные 2 400 покупателей (ФИО, телефоны, адреса доставки). РКН уведомлён в 22 часа, отчёт направлен через 68 часов. Протокол — по ч. 12 ст. 13.11 (утечка 1 000–10 000 субъектов), минимум 3 млн ₽.
Доказательства: компания включена в реестр МСП как микропредприятие, ранее не привлекалась, нарушение устранено.
Вероятный исход: суд применяет ст. 4.1.2 — штраф 1,5 млн ₽. При наличии смягчающих по ст. 4.1 (оперативное уведомление, содействие) — ходатайство о предупреждении по ст. 4.1.1.
Стратегия: зафиксировать статус МСП до рассмотрения дела, подготовить доказательную базу смягчающих обстоятельств.

Сценарий 2 — Отсутствие политики конфиденциальности на сайте.
Ситуация: небольшое рекламное агентство (12 сотрудников) не разместило политику обработки ПДн на сайте. РКН составил протокол по ч. 3 ст. 13.11 — штраф 30 000–60 000 ₽.
Доказательства: статус микропредприятия, первичность, отсутствие вреда субъектам.
Вероятный исход: ст. 4.1.2 снижает штраф до 15 000 ₽. Суд рассматривает замену на предупреждение по ст. 4.1.1 — если нарушение устранено до рассмотрения дела.
Стратегия: разместить политику до заседания, приложить скриншот с датой — это ключевое доказательство для ст. 4.1.1.

Сценарий 3 — Повторное нарушение и ч. 1.1 ст. 13.11.
Ситуация: компания ранее получила штраф по ч. 1 ст. 13.11 за обработку ПДн сверх заявленных целей. Через 8 месяцев — повторное нарушение. Новый протокол — по ч. 1.1 (повторность), минимум 300 000 ₽.
Доказательства: статус МСП подтверждён, но есть предшествующее привлечение.
Вероятный исход: ст. 4.1.2 КоАП и ст. 4.1.1 при повторности не применяются. Остаётся ст. 4.1 КоАП — смягчающие обстоятельства могут снизить штраф в пределах санкции (300 000–500 000 ₽).
Стратегия: обеспечить аудит и устранение нарушений до вынесения постановления, заявить о принятых мерах как о смягчающем обстоятельстве.

Какая подсудность дел по ст. 13.11 после ФЗ-508?

После принятия ФЗ-508 от 28.12.2025 подсудность дел по ст. 13.11 КоАП вернулась к мировым судьям. С 30.05.2025 по 27.12.2025 дела рассматривали арбитражные суды — этот период важен для кейсов, рассмотренных в переходный период.

С 28.12.2025 порядок следующий:

• Протокол составляет Роскомнадзор.
• Дело рассматривает мировой судья по месту нахождения юридического лица или совершения нарушения.
• Апелляция — районный суд.
• Кассация — суд общей юрисдикции субъекта РФ.

Для CEO важно: мировой судья имеет широкие полномочия по применению ст. 4.1.1 и ст. 4.1.2 КоАП. Практика мировых судей по делам до ФЗ-420 (штрафы 50–100 тыс. ₽) показывает устойчивое применение ст. 4.1.1 при первичности. Новые дела по ч. 12–14 (3–15 млн ₽) — пока в стадии накопления практики.

Как применялась ст. 4.1.2 КоАП в делах об утечках ПДн

Кейс 1 (case_S1_rosh). Арбитражный суд Москвы рассмотрел дело № А40-351064/2025 об утечке более 100 000 субъектов. Квалификация — ч. 14 ст. 13.11 КоАП, штраф для юрлиц 10–15 млн ₽. С учётом статуса микропредприятия и расчёта по правилам для ИП суд назначил штраф 400 000 ₽. Дело показывает: суды готовы применять специальные правила снижения для микробизнеса даже в крупных утечках.

Кейс 2 (case_S5_predupr_microbiz). В деле о хищении базы персональных данных работников и соискателей (менее 1 000 человек) РКН составил протокол по ч. 1 ст. 13.11 (до 300 тыс. ₽). Компания-микропредприятие получила предупреждение на основании ст. 4.1.1 КоАП. Суд указал: нарушение первичное, вред субъектам минимален, меры по устранению приняты до рассмотрения.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протокола и постановления, применение ст. 4.1 и ст. 4.1.2 КоАП
• Аудит соответствия 152-ФЗ — проверка обработки ПДн по 38 пунктам до проверки РКН
• Сопровождение проверок РКН — подготовка к проверке и представительство при составлении протокола

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30.05.2025 действует редакция ФЗ-420 от 30.11.2024: ст. 13.11 КоАП содержит 18 частей. За утечку от 1 000 до 10 000 субъектов — 3–5 млн ₽ (ч. 12), от 10 000 до 100 000 — 5–10 млн ₽ (ч. 13), более 100 000 — 10–15 млн ₽ (ч. 14). Неуведомление РКН об утечке в 24 часа — 1–3 млн ₽ (ч. 11). Оборотный штраф при повторной утечке — 1–3% выручки, не менее 20 млн ₽ и не более 500 млн ₽ (ч. 15). Это в разы выше старых норм.

2. Что такое оборотный штраф 1–3% по ч. 15 ст. 13.11 КоАП?

Оборотный штраф по ч. 15 ст. 13.11 КоАП применяется при повторном совершении нарушений по ч. 12–14 (утечки) или ч. 15–18. Размер — 1–3% совокупной годовой выручки за предшествующий календарный год, но не менее 20 млн ₽ и не более 500 млн ₽. Ст. 4.1.2 КоАП к этому составу применяется ограниченно: в конкуренции со специальным правилом ст. 4.1 об инвестициях в ИБ. Скидка 50% за быструю уплату по ст. 32.2 КоАП к ч. 15 не применяется.

3. Когда применяется минимум 20 млн ₽ по ч. 15 ст. 13.11 КоАП?

Минимум 20 млн ₽ — это нижний порог оборотного штрафа по ч. 15 ст. 13.11 КоАП. Он применяется, если 1% выручки составляет меньше 20 млн ₽. Например, при выручке 1 млрд ₽ расчётный минимум (1%) составляет 10 млн ₽ — суд назначает 20 млн ₽. Для микропредприятий с выручкой до 120 млн ₽ любой оборотный штраф по ч. 15 автоматически равен минимуму 20 млн ₽, что часто превышает всю годовую выручку компании.

4. Можно ли заменить штраф на предупреждение по ст. 4.1.1 КоАП?

Да, для микропредприятий при первичном нарушении, не повлёкшем вреда, суд вправе заменить штраф предупреждением на основании ст. 4.1.1 КоАП. Это применимо к большинству частей ст. 13.11, кроме оборотных составов — ч. 15 и ч. 18. На практике замена применялась по ч. 1, ч. 2, ч. 3, ч. 10 ст. 13.11 при наличии доказательств устранения нарушения до рассмотрения дела.

5. Какая подсудность дел по ст. 13.11 КоАП после ФЗ-508 от 28.12.2025?

С 28.12.2025 дела по ст. 13.11 КоАП рассматривают мировые судьи — ФЗ-508 вернул прежний порядок. В переходный период с 30.05.2025 по 27.12.2025 дела рассматривали арбитражные суды. Апелляция на решение мирового судьи — в районный суд. Для CEO важно: юрисдикция влияет на процессуальную стратегию и подготовку позиции.

Итог

Ст. 4.1.2 КоАП — обязательный инструмент защиты для CEO микропредприятия при получении протокола по ст. 13.11 КоАП. При первичном нарушении она снижает штраф вдвое; в сочетании со ст. 4.1.1 КоАП даёт шанс на замену штрафа предупреждением. Исключение — оборотные составы ч. 15 и ч. 18, где действуют специальные механизмы по ст. 4.1 КоАП.

Юристы DATUM с 2014 года защищают операторов ПДн в делах по ст. 13.11 КоАП — от составления возражений на протокол до апелляции. Применение ст. 4.1.2 КоАП требует точной позиции в деле и своевременной подачи ходатайств.

14 января 2028 года