Возражения на постановление РКН по 13.11

С 30.05.2025 Роскомнадзор применяет ст. 13.11 КоАП в редакции ФЗ-420 от 30.11.2024. Штрафы выросли в разы, появился оборотный состав. При этом практика обжалования только формируется — первые постановления по новым нормам рассматривают мировые судьи (с 28.12.2025, по ФЗ-508). В этих условиях грамотные возражения — единственный инструмент, который снижает сумму или полностью отменяет взыскание до стадии арбитража.

Что такое постановление РКН и когда оно появляется?

Постановление о назначении административного наказания — итоговый акт по делу об административном правонарушении. РКН составляет его после рассмотрения протокола, возражений и объяснений оператора. Документ содержит квалификацию нарушения (часть ст. 13.11 КоАП), описание события, размер штрафа и реквизиты для оплаты.

Постановление вручается оператору лично, по почте заказным письмом или через Госуслуги. Срок подачи возражений — 10 суток с момента получения (ст. 30.3 КоАП РФ). Пропуск срока без уважительной причины лишает права на обжалование в административном порядке. Обращение в суд остаётся возможным, но тактика меняется.

Подача возражений в РКН — досудебный этап. Если результат не устраивает, следует обращение в суд. С 28.12.2025 подсудность дел по ст. 13.11 КоАП возвращена мировым судьям (ФЗ-508 от 28.12.2025). До этой даты дела рассматривали арбитражные суды. Учитывайте это при выборе инстанции для жалобы.

Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

ФЗ-420 от 30.11.2024 пересобрал ст. 13.11 КоАП с семи до восемнадцати частей. Каждая часть — самостоятельный состав. Важно знать их, чтобы проверить правильность квалификации в постановлении РКН.

• Ч. 1 — обработка ПДн в случаях, не предусмотренных законом, или с целями, несовместимыми с заявленными: 150 000–300 000 ₽ для юрлица.
• Ч. 1.1 — повторное нарушение по ч. 1: 300 000–500 000 ₽.
• Ч. 2 — обработка ПДн без письменного согласия или с нарушением его состава: 300 000–700 000 ₽.
• Ч. 2.1 — повторное нарушение по ч. 2: 1 000 000–1 500 000 ₽.
• Ч. 3 — отсутствие или неопубликование политики обработки ПДн: 30 000–60 000 ₽.
• Ч. 8 — нарушение требования локализации (ч. 5 ст. 18 ФЗ-152): 1 000 000–6 000 000 ₽.
• Ч. 9 — повторное нарушение локализации: 6 000 000–18 000 000 ₽.
• Ч. 10 — неуведомление РКН о намерении обрабатывать ПДн: 100 000–300 000 ₽.
• Ч. 11 — неуведомление РКН об утечке в 24 часа: 1 000 000–3 000 000 ₽.
• Ч. 12 — утечка от 1 000 до 10 000 субъектов: 3 000 000–5 000 000 ₽.
• Ч. 13 — утечка от 10 000 до 100 000 субъектов: 5 000 000–10 000 000 ₽.
• Ч. 14 — утечка более 100 000 субъектов: 10 000 000–15 000 000 ₽.
• Ч. 15 — оборотный штраф за повторную утечку: 1–3% совокупной годовой выручки, не менее 20 000 000 ₽, не более 500 000 000 ₽.
• Ч. 17 — утечка биометрических ПДн: 15 000 000–20 000 000 ₽.

Первое, что проверяют при получении постановления, — правильность квалификации. Если РКН применил ч. 14, а утечка затронула менее 100 000 субъектов, — это основание для снижения штрафа или переквалификации на ч. 12 или 13. Аналогично: если постановление вынесено по ч. 15, но предыдущего привлечения не было — квалификация неверна.

Как составить возражения на постановление РКН: структура и аргументы

Возражения — процессуальный документ. Их цель — либо отменить постановление, либо добиться переквалификации на менее тяжкую часть, либо снизить штраф до минимума санкции.

Обязательная структура возражений:

1. Реквизиты постановления (номер, дата, орган, должностное лицо).
2. Данные оператора (наименование, ИНН, адрес).
3. Краткое изложение фабулы — как описывает нарушение РКН.
4. Возражения по существу (фактические и правовые).
5. Смягчающие обстоятельства (ст. 4.1 КоАП).
6. Основания для замены на предупреждение (ст. 4.1.1 КоАП) — если применимо.
7. Основания для снижения оборотного штрафа (ст. 4.1 примечание 3.4-2) — если применимо.
8. Просительная часть: отменить / изменить / снизить.
9. Приложения: доказательства.

Что такое оборотный штраф и как его снизить?

Оборотный штраф по ч. 15 ст. 13.11 КоАП — самый тяжёлый состав в административной ответственности за обработку ПДн. Он применяется при повторном совершении нарушений по ч. 12–14 (утечки) или при повторном привлечении по ч. 15, 16–18. Минимум — 20 млн ₽, максимум — 500 млн ₽.

Закон предусматривает три механизма снижения:

• Ст. 4.1 КоАП — смягчающие обстоятельства: добровольное сообщение о нарушении, устранение последствий, возмещение ущерба, сотрудничество с регулятором. Каждое обстоятельство учитывается при выборе размера штрафа внутри санкции.
• Ст. 4.1 КоАП примечание 3.4-2 — инвестиционный дисконт: если оператор вложил в информационную безопасность не менее 0,1% совокупной выручки за три предшествующих года, штраф по оборотным составам (ч. 15, ч. 18) назначается в размере одной десятой минимального, но не менее 15 млн ₽ и не более 50 млн ₽. Это единственный законный способ снизить оборотный штраф ниже 20 млн ₽.
• Ст. 4.1.1 КоАП — замена штрафа на предупреждение: применяется для микропредприятий и субъектов МСП при первичном нарушении, отсутствии вреда третьим лицам и отсутствии угрозы. Не распространяется на ч. 15 и ч. 18 (оборотные составы).

На практике это означает: компания с годовой выручкой 3 млрд ₽ при стандартном расчёте получает оборотный штраф от 30 млн ₽ (1%). При применении инвестиционного дисконта — 15 млн ₽. Разница существенная, но документация об инвестициях должна быть готова до рассмотрения дела.

Типовые сценарии при обжаловании постановления РКН

Сценарий 1. Неверная квалификация — утечка меньшего масштаба.

РКН квалифицировал утечку как ч. 14 (более 100 000 субъектов), однако фактически скомпрометировано 40 000 записей. Оператор в возражениях представил результаты внутреннего расследования с разбивкой по субъектам. Результат: переквалификация на ч. 13 (5–10 млн ₽) вместо ч. 14 (10–15 млн ₽). Стратегия — доказать точный масштаб утечки документально, до подачи возражений провести независимый аудит журналов доступа.

Сценарий 2. Отсутствие повторности — оспаривание ч. 15.

Компании предъявлено постановление по ч. 15 (оборотный штраф, не менее 20 млн ₽). При проверке истории привлечений выясняется, что предыдущее постановление не вступило в силу — его оспаривают в суде. Оборотный состав по ч. 15 требует вступившего в силу предыдущего постановления. Возражения оспаривают наличие повторности. Стратегия — получить подтверждение судебного обжалования, приложить к возражениям, настаивать на квалификации по ч. 12–14.

Сценарий 3. Применение ст. 4.1.1 КоАП для малого бизнеса.

Компания — микропредприятие, первичное нарушение по ч. 1 ст. 13.11 (обработка ПДн без надлежащего основания). Вред субъектам не установлен. В возражениях оператор ссылается на ст. 4.1.1 КоАП, подтверждает статус в реестре МСП, прилагает доказательства устранения нарушения. Результат: замена штрафа (150 000–300 000 ₽) на предупреждение. Стратегия — устранить нарушение до подачи возражений, зафиксировать устранение документально.

Как это применяется на практике

Кейс 1. Производственная компания из Уральского ФО (осень 2025) получила постановление по ч. 14 ст. 13.11 КоАП — штраф 12 млн ₽ за утечку данных более 100 000 клиентов через взломанный личный кабинет. CEO привлёк юристов на следующий день после вручения постановления. В ходе анализа установлено: утечка затронула 87 000 уникальных субъектов, не 100 000. Возражения с приложением технического заключения переквалифицировали состав на ч. 13. Штраф снижен до диапазона 5–10 млн ₽, итоговая сумма — в нижней части санкции с учётом смягчающих обстоятельств по ст. 4.1 КоАП.

Кейс 2. В деле арбитражного суда АС Москвы № А40-351064/2025 (кейс РЭШ — Российская электронная школа) при утечке более 100 000 субъектов суд квалифицировал нарушение по ч. 14 ст. 13.11 КоАП (штраф 10–15 млн ₽). Однако учёл статус организации: применив правила для микропредприятий по ч. 1 ст. 4.1.2 КоАП, назначил штраф 400 000 ₽ — существенно ниже формального минимума санкции. Практика показывает: правовой статус оператора напрямую влияет на итоговую сумму.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП, применение ст. 4.1 и 4.1.1.
• Сопровождение проверок РКН — подготовка к проверке, представление интересов, обжалование предписания.
• Аудит соответствия 152-ФЗ — чек-лист из 38 пунктов, отчёт с планом устранения нарушений.

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30.05.2025 действует редакция ст. 13.11 КоАП в составе 18 частей (ФЗ-420 от 30.11.2024). Штрафы для юрлиц: ч. 1 — 150 000–300 000 ₽, ч. 2 — 300 000–700 000 ₽, ч. 8 (локализация) — 1–6 млн ₽, ч. 11 (неуведомление об утечке) — 1–3 млн ₽, ч. 12 — 3–5 млн ₽, ч. 13 — 5–10 млн ₽, ч. 14 — 10–15 млн ₽, ч. 15 (оборотный) — 1–3% выручки, минимум 20 млн ₽, максимум 500 млн ₽.

2. Что такое оборотный штраф 1–3%?

Оборотный штраф по ч. 15 ст. 13.11 КоАП рассчитывается от совокупной выручки оператора за предшествующий календарный год. Размер — от 1 до 3% выручки, но в любом случае не менее 20 млн ₽ и не более 500 млн ₽. Применяется только при повторности: если оператор ранее уже привлекался по ч. 12–14 или ч. 15–18 ст. 13.11 КоАП и предыдущее постановление вступило в законную силу.

3. Когда применяется минимум 20 млн ₽ по ч. 15?

Минимум 20 млн ₽ — нижняя граница оборотного штрафа по ч. 15 ст. 13.11 КоАП. Он применяется, когда расчётная сумма (1–3% выручки) оказывается ниже 20 млн ₽. Например, при выручке 500 млн ₽ расчётный 1% = 5 млн ₽ — штраф всё равно составит 20 млн ₽. Снизить ниже 20 млн ₽ можно только через инвестиционный дисконт по ст. 4.1 примечание 3.4-2 КоАП (до 15 млн ₽), при документально подтверждённых расходах на ИБ не менее 0,1% выручки за 3 года.

4. Можно ли заменить штраф на предупреждение?

Да, для микропредприятий и субъектов МСП при первичном нарушении, отсутствии вреда субъектам и угрозы охраняемым интересам — на основании ст. 4.1.1 КоАП. Практика подтверждает: в одном из дел 2026 года микропредприятие получило предупреждение вместо штрафа по ч. 1 ст. 13.11 после хакерской атаки. Важно: замена на предупреждение не применяется по ч. 15 и ч. 18 (оборотные составы).

5. Какая подсудность дел после ФЗ-508?

С 28.12.2025 (ФЗ-508 от 28.12.2025) дела по ст. 13.11 КоАП рассматривают мировые судьи. В период с 30.05.2025 по 27.12.2025 подсудность была передана арбитражным судам. Это важно при выборе инстанции для обжалования постановления: жалоба на постановление мирового судьи подаётся в районный суд, на постановление арбитражного суда — в апелляцию по арбитражному процессу.

Итог

Возражения на постановление РКН по ст. 13.11 КоАП — это процессуальный инструмент с жёстким дедлайном в 10 суток. Главные направления защиты: проверка правильности квалификации состава, оспаривание масштаба нарушения, применение смягчающих обстоятельств по ст. 4.1 КоАП, инвестиционный дисконт по примечанию 3.4-2 и замена на предупреждение по ст. 4.1.1 для малого бизнеса.

Практика DATUM по защите операторов при проверках РКН и обжаловании постановлений по ст. 13.11 КоАП ведётся с 2014 года в составе сети «Ветров и партнёры». Каждое дело начинается с проверки квалификации и расчёта реального диапазона санкций до принятия решения о стратегии.

17 июня 2027 года