Замена штрафа по ч. 14 на предупреждение

С 30 мая 2025 года каждая утечка персональных данных, затронувшая более 100 000 субъектов, автоматически квалифицируется по ч. 14 ст. 13.11 КоАП — минимальный штраф для юридического лица составляет 10 млн ₽, максимальный — 15 млн ₽. При повторном нарушении включается оборотный механизм ч. 15: 1–3% совокупной годовой выручки, но не менее 20 млн ₽ и не более 500 млн ₽. Для CEO это означает прямую угрозу бюджету, репутации и операционной устойчивости компании. Ниже — разбор оснований для замены или снижения штрафа, актуальная практика 2025–2026 годов и конкретный алгоритм действий.

Что означает ч. 14 ст. 13.11 КоАП и когда она применяется?

Часть 14 ст. 13.11 КоАП введена ФЗ-420 от 30.11.2024 и действует с 30.05.2025. Состав охватывает утечку персональных данных в объёме более 100 000 субъектов или более 1 000 000 уникальных идентификаторов. Под «утечкой» понимается неправомерная или случайная передача, распространение, предоставление или иные действия с персональными данными, которые повлекли несанкционированный доступ третьих лиц.

Субъект ответственности — оператор персональных данных вне зависимости от причины инцидента. Утечка через подрядчика, уязвимость в коде, действия сотрудника — оператор отвечает за всё. Размер штрафа для юридического лица: 10 000 000 — 15 000 000 ₽.

Дополнительно — самостоятельный состав по ч. 11: неуведомление или несвоевременное уведомление РКН об инциденте в течение 24 часов влечёт штраф 1 000 000 — 3 000 000 ₽. Протоколы по ч. 11 и ч. 14 составляются одновременно: итоговая сумма санкций удваивается. После ФЗ-508 от 28.12.2025 дела снова рассматривают мировые судьи — это влияет на тактику защиты.

Когда замена штрафа на предупреждение по ст. 4.1.1 КоАП реально возможна?

Статья 4.1.1 КоАП позволяет заменить административный штраф предупреждением при одновременном соблюдении нескольких условий. Во-первых, лицо привлекается к ответственности впервые по данному составу. Во-вторых, правонарушение не повлекло вреда жизни и здоровью людей, объектам животного и растительного мира, окружающей среде, безопасности государства и чрезвычайных ситуаций. В-третьих, отсутствует имущественный ущерб.

Ключевое ограничение: ст. 4.1.1 КоАП прямо исключает её применение к составам с оборотными штрафами. Ч. 15 и ч. 18 ст. 13.11 КоАП — оборотные — под действие ст. 4.1.1 не подпадают. Ч. 14 — не оборотная, штраф фиксированный. Значит, при первичном нарушении по ч. 14 замена на предупреждение формально допустима.

Практика 2025–2026 годов показывает: суды применяют ст. 4.1.1 в делах по ч. 14 крайне осторожно. Суд оценивает не только формальные условия, но и фактическую тяжесть последствий. Утечка 100 000+ записей по определению масштабна — судья вправе счесть, что имущественный ущерб субъектам причинён. Вероятность замены выше, если оператор: уведомил РКН в 24 часа, провёл расследование и устранил уязвимость, представил доказательства отсутствия реального использования данных третьими лицами.

Как работает снижение штрафа через ст. 4.1 КоАП и инвестиции в ИБ?

Помимо замены на предупреждение существует механизм снижения оборотного штрафа через ст. 4.1 КоАП. Примечание 3.4-2 к ст. 4.1 КоАП: если оператор инвестировал в информационную безопасность не менее 0,1% совокупной выручки за три предшествующих календарных года, штраф по оборотным составам (ч. 15, ч. 18) рассчитывается как 1/10 минимального размера — но не менее 15 млн ₽ и не более 50 млн ₽.

К ч. 14 этот механизм напрямую не применяется — состав не оборотный. Однако документально подтверждённые инвестиции в ИБ учитываются судом как смягчающее обстоятельство при назначении наказания по ч. 4 ст. 4.1 КоАП. Суд вправе снизить штраф ниже минимума при наличии исключительных смягчающих обстоятельств.

Для применения этого механизма необходимо документальное подтверждение: договоры с MSSP-провайдерами, лицензии ФСТЭК, платёжные поручения на закупку средств защиты, отчёты о проведённых аудитах. Без документов суд не примет довод об инвестициях. Формирование доказательной базы — отдельный элемент стратегии защиты.

Какие сценарии ведут к максимальному штрафу или оборотному составу?

Понимание сценариев помогает CEO оценить реальный риск до начала административного производства.

Сценарий 1. Первичная утечка 100 000+ субъектов, уведомление подано вовремя. Ситуация: оператор уведомил РКН в 24 часа, провёл расследование, отчёт за 72 часа подан. Доказательства оперативности сформированы. Вероятный исход: протокол по ч. 14 (10–15 млн ₽) + возможен протокол по ч. 11 при нарушении формы уведомления. При статусе микропредприятия или МСП суд рассматривает замену по ст. 4.1.1 — в практике 2025–2026 годов такие замены фиксировались. Стратегия: акцент на первичности, устранении последствий и отсутствии реального использования данных нарушителями.

Сценарий 2. Первичная утечка, уведомление не подано в 24 часа. Ситуация: CISO обнаружил инцидент, внутреннее расследование затянулось — РКН уведомлён на третьи сутки. Доказательства фиксируются с запозданием. Вероятный исход: два протокола — ч. 14 (10–15 млн ₽) и ч. 11 (1–3 млн ₽). Замена по ст. 4.1.1 затруднена: нарушение регламента реагирования суд трактует как подтверждение ненадлежащей организации обработки. Стратегия: минимизировать ч. 11 через доказательства объективных причин задержки, работать со смягчающими по ч. 14.

Сценарий 3. Повторная утечка — оборотный состав ч. 15. Ситуация: компания уже была привлечена по ч. 12–14 ст. 13.11. Новая утечка любого масштаба из числа пороговых автоматически квалифицируется по ч. 15. Штраф — 1–3% выручки, не менее 20 млн ₽, не более 500 млн ₽. Замена по ст. 4.1.1 не применяется. Единственный реальный инструмент снижения — примечание 3.4-2 к ст. 4.1 через доказанные инвестиции в ИБ (потолок снижения — 50 млн ₽). Стратегия: формировать доказательную базу инвестиций заблаговременно, до возбуждения дела.

Как применяется ч. 14 на практике: реальные дела 2025–2026 годов

Кейс 1. Арбитражный суд Москвы (дело А40-351064/2025, публикация ГАРАНТ.РУ, март 2026) рассмотрел дело об утечке данных более 100 000 субъектов. Квалификация — ч. 14 ст. 13.11 КоАП. Суд учёл статус организации как микропредприятия и применил расчёт по правилам для индивидуальных предпринимателей согласно ч. 1 ст. 4.1.2 КоАП — назначен штраф 400 000 ₽ вместо базового диапазона 10–15 млн ₽. Кейс подтвердил: организационно-правовая форма и размер бизнеса принципиально влияют на итоговую санкцию.

Кейс 2. По итогам 2025 года InfoWatch зафиксировал 6 административных штрафов по новым нормам ст. 13.11 на общую сумму около 570 тыс. ₽. Средний штраф — менее 100 тыс. ₽. Причина низких сумм: большинство дел возбуждено по фактам утечек, произошедших до 30.05.2025, и суды применяли старую редакцию КоАП. Суды и регулятор накапливают практику применения новых норм — дела 2026 года покажут реальный масштаб санкций по ч. 12–15.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протокола и постановления по ст. 13.11, применение ст. 4.1 и ст. 4.1.1 КоАП
• Сопровождение проверок РКН — подготовка к проверке, представление интересов, обжалование предписания
• Аудит соответствия 152-ФЗ — выявление нарушений до проверки, приоритизированный план устранения

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30 мая 2025 года статья 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024 и содержит 18 частей. За утечку 1 000–10 000 субъектов — ч. 12, штраф 3–5 млн ₽. За утечку 10 000–100 000 субъектов — ч. 13, штраф 5–10 млн ₽. За утечку более 100 000 субъектов — ч. 14, штраф 10–15 млн ₽. За повторную утечку — ч. 15, оборотный штраф 1–3% выручки, не менее 20 млн ₽, не более 500 млн ₽. Неуведомление РКН об инциденте — ч. 11, 1–3 млн ₽.

2. Что такое оборотный штраф 1–3% по ч. 15 ст. 13.11 КоАП?

Оборотный штраф по ч. 15 применяется при повторном совершении нарушений по ч. 12–14 лицом, ранее привлекавшимся к ответственности по этим же или смежным составам. База расчёта — совокупная выручка оператора за предшествующий календарный год. Минимум — 20 млн ₽ вне зависимости от выручки; максимум — 500 млн ₽. Замена по ст. 4.1.1 КоАП к этому составу не применяется. Единственный инструмент снижения — доказанные инвестиции в ИБ по примечанию 3.4-2 к ст. 4.1 КоАП.

3. Когда применяется минимум 20 млн ₽ по оборотному штрафу?

Минимум 20 млн ₽ по ч. 15 ст. 13.11 КоАП применяется в случае, когда расчётный оборотный штраф (1–3% выручки) оказывается ниже этого порога. Например: компания с выручкой 400 млн ₽ в год, ставка 2% — расчётный штраф 8 млн ₽. Применяется минимум — 20 млн ₽. При выручке 2 млрд ₽ и ставке 1% расчётный штраф составит 20 млн ₽ — совпадает с минимумом. Минимум обеспечивает, что даже небольшие компании при повторном нарушении несут существенные санкции.

4. Можно ли заменить штраф по ч. 14 на предупреждение?

Замена штрафа на предупреждение по ст. 4.1.1 КоАП при первичном нарушении по ч. 14 формально допустима: состав не является оборотным, прямого запрета нет. Условия: первичность нарушения, отсутствие вреда жизни и здоровью, отсутствие имущественного ущерба. На практике суды применяют замену осторожно при масштабных утечках. Дело А40-351064/2025 показало альтернативный путь: применение ч. 1 ст. 4.1.2 КоАП для микропредприятий снизило штраф до 400 000 ₽. Конкретный исход зависит от статуса оператора, доказательной базы и позиции защиты.

5. Какая подсудность дел по ст. 13.11 КоАП после ФЗ-508?

С 28 декабря 2025 года ФЗ-508 от 28.12.2025 вернул подсудность дел по ст. 13.11 КоАП мировым судьям. В период с 30.05.2025 по 27.12.2025 дела рассматривали арбитражные суды. Возврат к мировым судьям влияет на тактику защиты: процессуальные возможности, апелляционная инстанция и практика применения смягчающих обстоятельств у мировых судей отличаются от арбитражного процесса. При обжаловании постановлений, вынесенных в период декабрь 2025 — январь 2026, необходимо учитывать переходные нормы.

Итог

Замена штрафа по ч. 14 ст. 13.11 КоАП на предупреждение возможна при первичном нарушении, отсутствии вреда и правильно выстроенной позиции защиты. Практика 2025–2026 годов подтверждает: статус микропредприятия, своевременное уведомление РКН и документально подтверждённые инвестиции в ИБ существенно снижают итоговую санкцию. Оборотный состав по ч. 15 — принципиально иной сценарий, где замена исключена и критически важно формировать доказательную базу заблаговременно.

Юристы DATUM сопровождают дела по ст. 13.11 КоАП с момента составления протокола до вступления постановления в силу, включая обжалование и применение ст. 4.1 и ст. 4.1.1 КоАП.

21 января 2028 года