Юр. услуга защиты от оборотного штрафа

Генеральный директор несёт личную ответственность за подпись под актом проверки Роскомнадзора. С 30.05.2025 один протокол об утечке может стать основанием для оборотного штрафа в сотни миллионов рублей — если компания ранее уже привлекалась по ч. 12–14 ст. 13.11 КоАП. В этом материале — механика оборотного штрафа, основания для его снижения и алгоритм юридической защиты.

Что изменил ФЗ-420 от 30.11.2024 в ст. 13.11 КоАП?

До 30.05.2025 ст. 13.11 КоАП содержала семь частей с максимальным штрафом для юрлица 500 тыс. ₽. ФЗ-420 от 30.11.2024 пересобрал статью с нуля: теперь 18 частей, принципиально иные составы и суммы.

Ключевые составы для крупного и среднего бизнеса:

• Ч. 12 — утечка от 1 000 до 10 000 субъектов: штраф юрлицу 3–5 млн ₽
• Ч. 13 — утечка от 10 000 до 100 000 субъектов: 5–10 млн ₽
• Ч. 14 — утечка более 100 000 субъектов: 10–15 млн ₽
• Ч. 15 — повторное нарушение по ч. 12–14 (или предыдущее по ч. 15–18): оборотный штраф 1–3% годовой выручки, не менее 20 млн ₽, не более 500 млн ₽
• Ч. 17 — утечка биометрических данных: 15–20 млн ₽
• Ч. 11 — неуведомление РКН об утечке в 24 часа: 1–3 млн ₽

Подсудность после ФЗ-508 от 28.12.2025 вернулась к мировым судьям. С 30.05.2025 по 27.12.2025 дела рассматривали арбитражные суды — сформированная за этот период практика остаётся ориентиром при обжаловании.

Как работает оборотный штраф: механика расчёта и условия применения

Оборотный состав по ч. 15 ст. 13.11 КоАП срабатывает при одновременном выполнении трёх условий. Первое — компания уже привлекалась к ответственности по ч. 12, 13, 14, 15, 16, 17 или 18 той же статьи. Второе — со дня вступления в силу предыдущего постановления не прошёл год. Третье — зафиксирован новый факт утечки, попадающий в ч. 12–14.

База для расчёта — совокупная выручка за предшествующий календарный год по данным бухгалтерской отчётности. Для группы компаний вопрос о том, чья выручка берётся за базу — самой компании или холдинга — решается в рамках конкретного дела. Практика по этому вопросу ещё формируется.

Минимум в 20 млн ₽ применяется даже если расчётный 1% выручки ниже этой суммы. Для компании с оборотом 500 млн ₽ в год оборотный штраф при первичном расчёте составит 5–15 млн ₽, но «пол» в 20 млн ₽ поднимает его выше расчётного.

Какие основания снижают или исключают оборотный штраф по ст. 13.11?

Российский КоАП предусматривает несколько механизмов снижения санкции. Каждый требует документального подтверждения и грамотной позиции в суде.

Ст. 4.1 КоАП — инвестиции в информационную безопасность. Примечание 3.4-2 к ст. 4.1 КоАП установлено ФЗ-420: если оператор вложил в ИБ не менее 0,1% совокупной выручки за три предшествующих года, штраф по ч. 15 составит одну десятую от минимального размера — но не менее 15 млн ₽ и не более 50 млн ₽. Фактически это снижение с 20–500 млн ₽ до 15–50 млн ₽.

Для применения льготы необходимо документально подтвердить расходы: договоры с ИБ-подрядчиками, акты приёмки, платёжные поручения, данные бухгалтерского учёта по статье «Информационная безопасность» за три года. Постфактум сформировать такую базу невозможно — она либо есть, либо нет.

Ст. 4.1.1 КоАП — замена штрафа на предупреждение. Применима для субъектов малого предпринимательства при первичности нарушения и отсутствии имущественного вреда. Прямо исключена для ч. 15 и ч. 18 ст. 13.11 — то есть к оборотному составу не применяется. Однако для ч. 12–14 (первичная утечка) замена на предупреждение возможна.

Малозначительность по ст. 2.9 КоАП. Применяется крайне редко в делах об утечках крупного масштаба. Суды отказывают в малозначительности при числе пострадавших субъектов свыше 10 000.

Смягчающие обстоятельства по ст. 4.2 КоАП. Добровольное уведомление РКН об инциденте в 24-часовой срок, оперативное расследование, устранение нарушений, возмещение ущерба субъектам — всё это фиксируется как смягчающие и влияет на выбор судом точки внутри санкционного диапазона.

Типовые сценарии защиты в зависимости от стадии дела

Стратегия защиты зависит от того, на какой стадии находится дело. Три базовых сценария для генерального директора крупного бизнеса:

Сценарий 1. Протокол ещё не составлен, утечка только зафиксирована. Ситуация: CISO обнаружил признаки компрометации базы, факт официально не задокументирован. Доказательства: фиксация момента обнаружения в журнале событий, немедленное уведомление РКН в течение 24 часов по ч. 3.1 ст. 21 ФЗ-152 и Приказу РКН №187. Вероятный исход: при своевременном уведомлении и качественном 72-часовом отчёте штраф по ч. 11 не назначается, состав ограничивается ч. 12–14 в зависимости от масштаба. Стратегия: параллельно собирать ИБ-расходы за три года для применения льготы по ст. 4.1 КоАП при любом дальнейшем развитии событий.

Сценарий 2. Протокол составлен, дело передано мировому судье. Ситуация: РКН составил протокол по ч. 13 ст. 13.11 (утечка 40 000 субъектов, штраф 5–10 млн ₽). Это первая утечка для компании. Доказательства: справка о статусе МСП, документы об отсутствии предыдущих постановлений по ст. 13.11, данные об инвестициях в ИБ. Вероятный исход: при статусе МСП и первичности — возможна замена на предупреждение по ст. 4.1.1 КоАП; при крупном бизнесе — штраф в нижней части диапазона с учётом смягчающих. Стратегия: собрать максимум смягчающих, подготовить позицию по существу нарушения — оспорить квалификацию (число субъектов, категорию данных).

Сценарий 3. Оборотный состав, ч. 15 ст. 13.11, база расчёта — несколько миллиардов рублей. Ситуация: компания уже получала штраф по ч. 12 в прошлом году, новая утечка — 15 000 субъектов (ч. 13). Расчётный оборотный штраф — 30–90 млн ₽. Доказательства: контракты с ИБ-подрядчиками, акты выполненных работ, платёжные поручения за три года на сумму не менее 0,1% выручки. Вероятный исход: при подтверждённых расходах — применение льготы по ст. 4.1 КоАП, штраф снижается до 15–50 млн ₽. Стратегия: оспорить в арбитраже и факт повторности (проверить, не прошёл ли годичный срок), и методологию расчёта базы.

Практика применения ст. 13.11 КоАП: как это выглядит в реальных делах

Кейс 1. В деле Арбитражного суда Москвы (дело № А40-263126/2025) компания допустила утечку 26 миллионов записей. Поскольку инцидент произошёл до 01.06.2025, суд применил нормы в старой редакции и назначил минимальный штраф по ч. 1 ст. 13.11 — 150 000 ₽. Дело показало: дата инцидента определяет редакцию закона. Для утечек после 30.05.2025 такой исход невозможен — санкция начинается от 3 млн ₽ по ч. 12.

Кейс 2. Торговая компания Центрального ФО (осень 2025) получила протокол по ч. 12 ст. 13.11 за утечку около 3 000 записей клиентов. Генеральный директор обратился за защитой до передачи дела в суд. Юристы установили, что компания имела статус малого предприятия и ранее к ответственности по ст. 13.11 не привлекалась. Мировой судья заменил штраф на предупреждение по ст. 4.1.1 КоАП. Ключевой фактор — своевременная подача документов о статусе и первичности до судебного заседания.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП, применение ст. 4.1 и ст. 4.1.1
• Аудит соответствия 152-ФЗ — проверка ОРД, фиксация ИБ-расходов, подготовка доказательной базы
• Сопровождение проверок РКН — представление интересов при проверке, обжалование предписаний

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП с 30.05.2025?

С 30.05.2025 действует редакция ст. 13.11 КоАП по ФЗ-420 от 30.11.2024. Для юрлиц ключевые суммы: ч. 12 (утечка 1 000–10 000 субъектов) — 3–5 млн ₽; ч. 13 (10 000–100 000) — 5–10 млн ₽; ч. 14 (более 100 000) — 10–15 млн ₽; ч. 15 (повторная утечка, оборотный) — 1–3% годовой выручки, не менее 20 млн ₽ и не более 500 млн ₽; ч. 17 (биометрия) — 15–20 млн ₽. Неуведомление об утечке в 24 часа по ч. 11 — 1–3 млн ₽. Нарушение до 30.05.2025 квалифицируется по старой редакции.

2. Что такое оборотный штраф 1–3% и когда он применяется?

Оборотный штраф по ч. 15 ст. 13.11 КоАП — это штраф, привязанный к выручке компании, а не к фиксированному диапазону. Он применяется при повторном совершении нарушений по ч. 12–14 (утечка данных) лицом, которое уже привлекалось к ответственности по ч. 12–14, 15, 16, 17 или 18 той же статьи. База расчёта — совокупная выручка за предшествующий календарный год. Минимум — 20 млн ₽ вне зависимости от расчётной суммы.

3. Когда применяется минимум 20 млн ₽ и как его снизить?

Минимум 20 млн ₽ по ч. 15 ст. 13.11 КоАП применяется всегда, когда расчётный 1% выручки оказывается ниже этой суммы. Снизить санкцию до 15–50 млн ₽ позволяет примечание 3.4-2 к ст. 4.1 КоАП (введено ФЗ-420): оператор должен подтвердить инвестиции в информационную безопасность в размере не менее 0,1% совокупной выручки за три предшествующих года. Для применения льготы необходима документальная база: договоры с ИБ-подрядчиками, акты, платёжные поручения.

4. Можно ли заменить штраф по ст. 13.11 на предупреждение?

Замена штрафа на предупреждение по ст. 4.1.1 КоАП возможна при соблюдении условий: субъект малого или среднего предпринимательства, первичность нарушения, отсутствие имущественного вреда гражданам. Для ч. 12–14 ст. 13.11 замена допустима. Для ч. 15 и ч. 18 (оборотные составы) ст. 4.1.1 КоАП прямо исключена. На практике мировые суды применяют замену в делах небольших компаний с утечкой менее 10 000 субъектов при первичном нарушении.

5. Какая подсудность дел по ст. 13.11 после ФЗ-508 от 28.12.2025?

С 28.12.2025 дела по ст. 13.11 КоАП рассматривают мировые судьи — ФЗ-508 от 28.12.2025 вернул прежний порядок. В период с 30.05.2025 по 27.12.2025 дела передавались в арбитражные суды по правилам КАС. Практика, сформированная в арбитражных судах за этот период, остаётся значимым ориентиром при обжаловании постановлений мировых судей в апелляции.

Итог

Оборотный штраф по ч. 15 ст. 13.11 КоАП — не гипотетический риск, а рабочий инструмент регулятора с 30.05.2025. Первая утечка формирует «карточку нарушителя»; вторая — переводит дело в диапазон 20–500 млн ₽. Окно для снижения санкции открывается задолго до инцидента: через документирование ИБ-расходов по ст. 4.1 КоАП и выстраивание процессов реагирования по ст. 21 ФЗ-152.

Юристы DATUM сопровождают дела по ст. 13.11 КоАП с момента составления протокола. Практика включает оспаривание квалификации нарушения, применение льготы по ст. 4.1 КоАП, замену штрафа на предупреждение для МСП, а также работу с оборотными составами ч. 15 и ч. 18.