Возражения на протокол по 13.11: структура

Протокол по ст. 13.11 КоАП — это не приговор. До вынесения постановления оператор вправе изложить свою позицию в письменных возражениях. Именно этот документ формирует доказательственную базу при обжаловании и влияет на выбор части статьи, применение смягчающих обстоятельств и возможность замены штрафа предупреждением по ст. 4.1.1 КоАП. Статья разбирает структуру возражений по частям ст. 13.11, перечень рабочих аргументов и типичные ошибки операторов при ответе на протокол.

Что такое возражения на протокол и когда их подавать?

Протокол составляется по результатам проверки Роскомнадзора — плановой, внеплановой или профвизита. По итогу проверки инспектор фиксирует признаки правонарушения в протоколе. Согласно ст. 28.2 КоАП, оператор вправе давать объяснения по существу и делать замечания непосредственно при составлении протокола — это нужно использовать. Дополнительные возражения можно подать до рассмотрения дела.

Срок рассмотрения дела об административном правонарушении по ст. 29.6 КоАП — 15 дней с момента получения протокола должностным лицом. Для дел, переданных мировому судье, срок иной. С 28.12.2025 подсудность дел по ст. 13.11 КоАП возвращена мировым судьям (ФЗ-508 от 28.12.2025). Возражения подаются в орган или суд, рассматривающий дело — до даты заседания.

Возражения важно подавать письменно с отметкой о получении. Устная позиция в протоколе — недостаточна: при обжаловании понадобится документальное подтверждение позиции.

Какова структура возражений на протокол по ст. 13.11?

Юристы DATUM используют следующую структуру возражений.

1. Вводная часть. Реквизиты протокола (дата, номер, должностное лицо, орган), данные оператора. Ссылка на ст. 25.1 и ст. 28.2 КоАП как процессуальное основание.

2. Описание вменяемого состава. Указать конкретную часть ст. 13.11 КоАП (в редакции с 30.05.2025), которую инспектор вменяет, и её санкцию. Это фиксирует предмет спора.

3. Процессуальные нарушения при проверке. Самостоятельный блок. Типовые основания: нарушение порядка назначения проверки, несоответствие предмета проверки уведомлению, нарушение сроков составления протокола по ст. 28.5 КоАП, отсутствие специалиста при необходимости. Если нарушены требования ст. 28.2 КоАП при составлении протокола — фиксируется здесь.

4. Доводы по существу состава. Доказательства отсутствия события или состава правонарушения. Либо — доводы о малозначительности по ст. 2.9 КоАП. Структура: тезис — доказательство — норма.

5. Смягчающие обстоятельства. Ст. 4.2 КоАП: раскаяние, добровольное устранение, возмещение вреда, первичность. Для оборотных составов (ч. 15, ч. 18) — документально подтверждённые расходы на ИБ ≥ 0,1% выручки за 3 года (ст. 4.1 КоАП, примечание 3.4-2): даёт право на снижение штрафа до 1/10 минимума, но не менее 15 млн ₽ и не более 50 млн ₽.

6. Ходатайства. О прекращении производства, переквалификации части, замене штрафа на предупреждение (ст. 4.1.1 КоАП — для микропредприятий при первичном нарушении, не применяется к ч. 15 и ч. 18), применении смягчающих обстоятельств, истребовании дополнительных материалов.

7. Приложения. Копии подтверждающих документов: политика конфиденциальности, приказ о назначении ответственного, журналы уведомлений, выписка из реестра операторов на pd.rkn.gov.ru, переписка с РКН, подтверждения уведомления об утечке за 24 и 72 часа (Приказ РКН №187 от 14.11.2022).

Какие аргументы работают при обжаловании по ст. 13.11?

Аргументы делятся на три группы: процессуальные, материальные и смягчающие.

Процессуальные аргументы — наиболее сильные, так как нарушение процедуры может стать самостоятельным основанием для отмены постановления. Наиболее частые основания: составление протокола без участия законного представителя и без надлежащего уведомления; проведение внеплановой проверки без согласования с прокуратурой при отсутствии специальных оснований; нарушение индикаторов риска при назначении профвизита; истечение срока давности привлечения к ответственности.

Срок давности по ст. 13.11 КоАП — 1 год с момента совершения правонарушения (ст. 4.5 КоАП). Для длящихся правонарушений — 1 год с момента обнаружения. Это рабочий аргумент для нарушений, связанных с отсутствием политики конфиденциальности или неуведомлением в реестре.

Материальные аргументы оспаривают наличие состава. Типовые по части:

По ч. 1 (150–300 тыс. ₽): обработка велась в целях, указанных в уведомлении; основание — ст. 6 ФЗ-152; цель и объём соответствуют принципам ст. 5 ФЗ-152.

По ч. 2 (300–700 тыс. ₽): согласие оформлено — предъявить документ с реквизитами по ст. 9 ФЗ-152; либо обработка ведётся на ином основании (ст. 6 ФЗ-152 — договор, закон, обязанность).

По ч. 8 (1–6 млн ₽, локализация): первичный сбор и хранение ведутся на серверах в РФ; зарубежный сервис используется только как «зеркало» уже собранного массива.

По ч. 11 (1–3 млн ₽, неуведомление об утечке): уведомление направлено в срок; представить распечатку из личного кабинета РКН и отчёт за 72 часа (Приказ РКН №187).

По ч. 12–14 (3–15 млн ₽, утечка): оспорить количество субъектов в инциденте; доказать отсутствие причинно-следственной связи между действием оператора и компрометацией данных; сослаться на действия третьих лиц.

Смягчающие обстоятельства не снимают состав, но влияют на размер санкции. Ключевые: устранение нарушения до вынесения постановления (предъявить документы о принятых мерах), компенсация вреда субъектам, добровольное уведомление РКН, первичность нарушения, деятельное раскаяние. Документальное подтверждение — обязательно.

Типичные ошибки операторов при ответе на протокол

Первая ошибка — игнорирование протокола. Оператор не направляет возражений, полагая, что дело решится само. Итог: постановление выносится на основании материалов инспектора без позиции стороны.

Вторая ошибка — общие возражения без доказательств. «Нарушения нет, все документы в порядке» без приложений не работает. Суд принимает конкретные документы: дату публикации политики, скриншот реестра, распечатку уведомления.

Третья ошибка — смешение процессуальных и материальных аргументов в одном блоке. Процессуальные нарушения рассматриваются до существа — их нужно выделить отдельно, потому что они могут стать достаточным основанием для прекращения дела.

Четвёртая ошибка — неправильная квалификация части статьи. После вступления ФЗ-420 в силу с 30.05.2025 нумерация частей ст. 13.11 изменилась кардинально: 18 частей вместо 7. Аргументы против «ч. 6» по старой нумерации в новом деле означают защиту от другого состава.

Пятая ошибка — игнорирование ст. 4.1.1 КоАП. Для микропредприятий при первичном нарушении без вреда суд вправе заменить штраф предупреждением. Это требует ходатайства с документальным подтверждением статуса МСП.

Как выглядят сценарии по протоколу

Сценарий 1 — протокол по ч. 2 ст. 13.11 (отсутствие отдельного согласия). Ситуация: РКН зафиксировал согласие, встроенное в договор оферты, до 01.09.2025. Санкция: 300–700 тыс. ₽. Доказательства: дата заключения договора, текст формы согласия. Стратегия: если согласие оформлено до ФЗ-156 от 24.06.2025 — оспорить применение новой нормы к старым отношениям; если после — представить новую форму согласия как доказательство устранения нарушения и ходатайствовать о снижении санкции.

Сценарий 2 — протокол по ч. 11 ст. 13.11 (неуведомление об утечке за 24 часа). Ситуация: инцидент произошёл, первичное уведомление направлено с опозданием — через 36 часов. Санкция: 1–3 млн ₽. Стратегия: доказать, что момент обнаружения позже момента инцидента — зафиксированные в SIEM логи становятся ключевым доказательством. Если уведомление направлено добровольно и полный отчёт за 72 часа представлен — ходатайствовать о смягчающих обстоятельствах по ст. 4.2 КоАП.

Сценарий 3 — протокол по ч. 15 ст. 13.11 (оборотный штраф при повторной утечке). Ситуация: компания ранее привлекалась по ч. 13, новый инцидент — повторность. Оборотный штраф 1–3% выручки, не менее 20 млн ₽. Стратегия: подтвердить расходы на ИБ ≥ 0,1% совокупной выручки за 3 предшествующих года по ст. 4.1 КоАП (примечание 3.4-2) — это снижает штраф до 1/10 минимума, но не менее 15 млн ₽ и не более 50 млн ₽. Оспорить повторность, если первое постановление ещё не вступило в законную силу.

Как это применяется на практике

Кейс 1. Компания (Центральный ФО, начало 2026): после внеплановой проверки РКН составлен протокол по ч. 2 ст. 13.11 — согласия работников были встроены в трудовой договор. Юрист компании самостоятельно подал возражения без приложений. Суд вынес постановление о штрафе. При подготовке апелляции выяснилось, что протокол составлен без законного представителя и без надлежащего уведомления по ст. 28.2 КоАП — процессуальное нарушение, которое в возражениях не фигурировало. Постановление обжаловано, производство прекращено. Вывод: процессуальный блок возражений критичен даже при наличии материального состава.

Кейс 2. В деле по ч. 12 ст. 13.11 (утечка 1 000–10 000 субъектов, Приволжский ФО, осень 2025) оператор настаивал на малозначительности. Суд применил ст. 2.9 КоАП и прекратил производство, поскольку оператор уведомил РКН в срок, представил отчёт по Приказу РКН №187, а скомпрометированные данные включали только контактные данные без специальных категорий. Своевременность уведомления и полнота отчёта — элементы, которые нужно фиксировать ещё на стадии инцидента, не после протокола.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11, применение ст. 4.1 и ст. 4.1.1 КоАП
• Сопровождение проверок РКН — подготовка к плановым и внеплановым проверкам, представительство
• Аудит соответствия 152-ФЗ — профилактика оснований для протокола: 38 пунктов, приоритизированный отчёт

Частые вопросы

1. Как подготовиться к проверке РКН?

Проверьте актуальность записи в реестре операторов на pd.rkn.gov.ru — уведомление подаётся по форме Приказа РКН №180. Убедитесь, что политика обработки ПДн опубликована на сайте и содержит обязательные разделы по ч. 2 ст. 18.1 ФЗ-152. Назначьте ответственного за обработку ПДн по ст. 22.1 ФЗ-152 приказом руководителя. Проверьте согласия: после 01.09.2025 они оформляются отдельным документом (ФЗ-156 от 24.06.2025). При плановой проверке инспектор работает по уведомлению; при профвизите — без него, но предмет ограничен индикаторами риска.

2. Какие индикаторы риска у РКН?

Роскомнадзор использует индикаторы риска как основание для профвизита (внеплановой проверки без предварительного уведомления). Типовые индикаторы: отсутствие оператора в реестре при наличии публичного сайта с формами сбора ПДн, отсутствие политики конфиденциальности, жалобы субъектов, публикации об утечках в открытых источниках. Точный закрытый перечень индикаторов РКН не публикует, однако их перечень закреплён в подзаконном акте РКН.

3. Можно ли отказаться отвечать на запрос РКН?

Нет. Неисполнение законного требования регулятора образует состав по ст. 19.5 КоАП. Запрос РКН в рамках проверки обязателен для исполнения. Вместе с тем оператор вправе ответить через юриста, запросить разъяснения по существу запроса и оспорить законность самой проверки отдельно — через прокуратуру или суд. Отказ от предоставления сведений при составлении протокола закрепляется в протоколе как позиция стороны, что само по себе не является отягчающим обстоятельством.

4. Что грозит за невыполнение предписания РКН?

Невыполнение предписания регулятора в установленный срок образует состав по ч. 1 ст. 19.5 КоАП: штраф для юридических лиц — до 100 000 ₽. Если предписание связано с устранением нарушений по ст. 13.11 КоАП, повторное нарушение может квалифицироваться по соответствующей «повторной» части — ч. 1.1, ч. 2.1, ч. 5.1 или ч. 9. Предписание можно обжаловать в арбитражном суде в течение 3 месяцев с момента получения — это приостанавливает его исполнение при наличии ходатайства об обеспечительных мерах.

5. Куда обжаловать постановление РКН?

С 28.12.2025 дела по ст. 13.11 КоАП рассматривают мировые судьи (ФЗ-508 от 28.12.2025). Постановление мирового судьи обжалуется в районный суд в течение 10 суток. Постановление районного суда — в суд субъекта РФ. Если постановление выносит должностное лицо РКН (не суд) — обжалование в арбитражный суд субъекта в течение 10 дней. При обжаловании можно заявить об отсутствии состава, процессуальных нарушениях, применении ст. 4.1.1 КоАП (замена штрафа на предупреждение для микропредприятий).

Итог

Возражения на протокол по ст. 13.11 КоАП — самостоятельный процессуальный инструмент, а не формальность. Структура документа, разграничение процессуальных и материальных аргументов, наличие приложений и своевременно заявленные ходатайства определяют результат дела ещё до вынесения постановления. С 30.05.2025 санкции по 18 частям ст. 13.11 существенно возросли, и цена ошибки в возражениях измеряется десятками миллионов рублей при повторных нарушениях.

Практика DATUM по ст. 13.11 КоАП включает сопровождение проверок РКН, подготовку возражений на протоколы, обжалование постановлений и применение смягчающих механизмов по ст. 4.1 и ст. 4.1.1 КоАП в интересах операторов — от малого бизнеса до крупных корпоративных структур.