Замена штрафа по ст. 13.11 на предупреждение: ст. 4.1.1 КоАП

С 30.05.2025 ответственность за нарушения при обработке персональных данных кардинально изменилась. ФЗ-420 от 30.11.2024 расширил ст. 13.11 КоАП с 7 до 18 частей и ввёл оборотные штрафы за повторные утечки. При этом механизм замены штрафа на предупреждение по ст. 4.1.1 КоАП сохранился — но с существенными ограничениями по составу. Для генерального директора это означает: одни нарушения можно нейтрализовать через ст. 4.1.1, другие — нет, и стратегия защиты строится принципиально по-разному.

Какие штрафы по ст. 13.11 КоАП применяются с 30.05.2025?

ФЗ-420 от 30.11.2024 вступил в силу 30.05.2025 и перекроил всю систему административной ответственности за нарушения в сфере персональных данных. Семь старых частей ст. 13.11 превратились в восемнадцать. Нумерация принципиально изменилась — старые составы не совпадают с новыми по номеру части.

Принципиальная новация — дифференциация ответственности за утечки по масштабу. Ч. 12 применяется при утечке от 1 000 до 10 000 субъектов (3–5 млн ₽), ч. 13 — от 10 000 до 100 000 субъектов (5–10 млн ₽), ч. 14 — более 100 000 субъектов или более 1 000 000 идентификаторов (10–15 млн ₽). Ч. 17 выделяет утечку биометрических данных в отдельный состав с санкцией 15–20 млн ₽. Подсудность после ФЗ-508 от 28.12.2025 — снова мировые судьи (с 30.05.2025 по 27.12.2025 дела рассматривали арбитражные суды).

Для генерального директора важен контекст: в 2025 году РКН зафиксировал 118 случаев компрометации баз данных. Назначено 6 административных штрафов по новым нормам на общую сумму около 570 тыс. ₽ — суды и регулятор накапливают практику. Количество дел будет расти по мере освоения регулятором новых составов.

Когда ст. 4.1.1 КоАП позволяет заменить штраф на предупреждение?

Ст. 4.1.1 КоАП устанавливает возможность замены административного штрафа на предупреждение для субъектов малого и среднего предпринимательства, а также некоммерческих организаций. Замена применяется при одновременном выполнении нескольких условий.

Первое — статус СМП или НКО. Компания должна быть включена в реестр субъектов малого и среднего предпринимательства ФНС. Для крупного бизнеса ст. 4.1.1 КоАП не применяется. Второе — первичность нарушения. Компания не должна ранее привлекаться к ответственности по той же части ст. 13.11 КоАП. Третье — отсутствие вреда. Нарушение не причинило имущественного ущерба, вреда жизни или здоровью людей, объектам животного и растительного мира, окружающей среде, памятникам истории и культуры, безопасности государства. Четвёртое — нарушение не создало угрозы возникновения природных или техногенных катастроф, иных чрезвычайных обстоятельств.

Критически важный момент: ст. 4.1.1 КоАП прямо исключает замену штрафа на предупреждение для оборотных составов — ч. 15 и ч. 18 ст. 13.11. Если компания уже привлекалась к ответственности по ч. 12, 13, 14, 16, 17 и допустила повторную утечку, оборотного штрафа не избежать через ст. 4.1.1. Для таких ситуаций работает другой механизм — ст. 4.1 КоАП (смягчающие обстоятельства) и примечание 3.4-2 к ст. 4.1 (инвестиции в ИБ).

Как работает снижение оборотного штрафа через инвестиции в ИБ?

ФЗ-420 ввёл в ст. 4.1 КоАП примечание 3.4-2, которое создаёт специальный механизм снижения оборотного штрафа. Это не замена на предупреждение, но существенное уменьшение санкции.

Условие применения: компания вложила в средства защиты информации не менее 0,1% совокупной выручки за три предшествующих календарных года. При выполнении этого условия оборотный штраф по ч. 15 и ч. 18 ст. 13.11 КоАП рассчитывается как 1/10 от минимального размера, но не менее 15 млн ₽ и не более 50 млн ₽.

Экономика вопроса: если выручка компании составляет 5 млрд ₽ в год, стандартный минимум оборотного штрафа по ч. 15 — 50 млн ₽ (1% × 5 млрд). При применении примечания 3.4-2 — 15 млн ₽ (законодательный минимум). Разница в 35 млн ₽ при условии, что инвестиции в ИБ за три года составили не менее 15 млн ₽ (0,1% × 5 млрд × 3). Стоимость аудита соответствия 152-ФЗ — от 100 000 ₽. Стоимость ОРД под ключ — от 45 000 ₽. Арифметика бюджета очевидна.

Матрица сценариев: когда и как применяется защита

Выбор стратегии зависит от состава нарушения, статуса компании и стадии производства. Три типичные ситуации, с которыми сталкиваются генеральные директора.

Сценарий 1. Первичное нарушение, компания — СМП, состав ч. 1 или ч. 2 ст. 13.11. Ситуация: сайт компании не содержит политику конфиденциальности или согласия работников оформлены в трудовом договоре без отдельного документа (нарушение ст. 9 152-ФЗ в редакции ФЗ-156 от 24.06.2025). РКН составил протокол по ч. 2 ст. 13.11 (штраф 300 000–700 000 ₽). Доказательства: первичность подтверждается выпиской из базы данных административных дел; компания включена в реестр МСП ФНС. Вероятный исход: суд заменяет штраф на предупреждение по ст. 4.1.1 КоАП. Стратегия: до заседания устранить нарушение, приложить доказательства устранения к ходатайству, обеспечить явку представителя с позицией по ст. 4.1.1.

Сценарий 2. Утечка ПДн более 100 000 субъектов, компания — крупный бизнес, первичное нарушение. Ситуация: произошла утечка через подрядчика (принцип ВС РФ — оператор отвечает за утечку через подрядчика). Состав — ч. 14 ст. 13.11 (10–15 млн ₽). Компания уведомила РКН в течение 24 часов по ч. 3.1 ст. 21 152-ФЗ и представила 72-часовой отчёт по Приказу РКН №187. Доказательства: скриншоты системы уведомления, журнал инцидентов, акт расследования. Вероятный исход: ст. 4.1.1 КоАП не применяется (компания не входит в реестр МСП), но оперативное уведомление, сотрудничество с РКН и принятые меры защиты учитываются как смягчающие по ст. 4.2 КоАП, что позволяет рассчитывать на минимальный размер санкции в диапазоне. Стратегия: документировать все действия с момента обнаружения инцидента, подготовить отчёт о принятых мерах, ходатайствовать о снижении к минимуму диапазона.

Сценарий 3. Повторная утечка, оборотный штраф по ч. 15 ст. 13.11. Ситуация: компания ранее привлекалась по ч. 13 ст. 13.11, допустила повторную утечку. Применяется ч. 15: 1–3% совокупной выручки, не менее 20 млн ₽, не более 500 млн ₽. Ст. 4.1.1 КоАП не применяется. Доказательства для примечания 3.4-2: счета на оплату средств защиты информации, договоры с интеграторами, бухгалтерские справки об объёме расходов на ИБ за три года, итого не менее 0,1% от выручки. Вероятный исход: при подтверждении инвестиций штраф снижается до 1/10 минимума, но не менее 15 млн ₽ и не более 50 млн ₽. Стратегия: немедленно собрать финансовую документацию по расходам на ИБ, привлечь юристов до первого заседания.

Как это применяется на практике

Кейс 1. В деле о нарушении требований к согласию на обработку персональных данных (Центральный ФО, зима 2026) производственная компания со статусом малого предприятия получила протокол по ч. 2 ст. 13.11 КоАП — согласия работников были включены в текст трудового договора без выделения в отдельный документ. До заседания компания оформила отдельные согласия по требованиям ст. 9 152-ФЗ в редакции ФЗ-156, представила доказательства устранения нарушения. Мировой суд заменил штраф на предупреждение по ст. 4.1.1 КоАП с учётом первичности нарушения, статуса МСП и отсутствия вреда субъектам.

Кейс 2. В деле по ч. 14 ст. 13.11 КоАП об утечке более 100 000 субъектов (Северо-Западный ФО, начало 2026) компания применила иную стратегию: реестровый статус МСП отсутствовал, поэтому ст. 4.1.1 КоАП не применялась. Однако компания документально подтвердила инвестиции в средства защиты информации на уровне более 0,1% выручки за три года. Арбитражный суд принял примечание 3.4-2 к ст. 4.1 КоАП и назначил штраф в размере 1/10 минимального диапазона — с учётом законодательного минимума в 15 млн ₽. Без этой документации штраф составил бы 10–15 млн ₽ в диапазоне ч. 14. ⚠️ Конкретный номер дела и точная дата — менеджер уточняет при публикации.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП, применение ст. 4.1 и ст. 4.1.1
• Аудит соответствия 152-ФЗ — проверка обработки ПДн по 38 пунктам, план устранения нарушений
• Сопровождение проверок РКН — подготовка, представительство, обжалование предписаний

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30.05.2025 действует редакция ст. 13.11 КоАП по ФЗ-420 от 30.11.2024 — 18 частей вместо прежних 7. Основные диапазоны для юридических лиц: ч. 1 — 150 000–300 000 ₽ (обработка вне закона или с несовместимыми целями), ч. 2 — 300 000–700 000 ₽ (нарушение требований к согласию), ч. 8 — 1–6 млн ₽ (нарушение локализации), ч. 11 — 1–3 млн ₽ (неуведомление РКН об утечке), ч. 12–14 — 3–15 млн ₽ (утечки по числу субъектов), ч. 15 — оборотный штраф 1–3% выручки, не менее 20 млн ₽ и не более 500 млн ₽. Подсудность после ФЗ-508 от 28.12.2025 — мировые судьи.

2. Что такое оборотный штраф 1–3% по ч. 15 ст. 13.11?

Оборотный штраф по ч. 15 ст. 13.11 КоАП применяется при повторном совершении нарушений по ч. 12, 13, 14, 16, 17 или самой ч. 15. Размер — 1–3% совокупной выручки оператора за предшествующий календарный год, но не менее 20 млн ₽ и не более 500 млн ₽. Скидка 50% за оперативную уплату штрафа по ст. 32.2 КоАП к оборотным составам не применяется. Замена на предупреждение по ст. 4.1.1 КоАП также исключена.

3. Когда к оборотному штрафу применяется минимум 20 млн ₽?

Минимум в 20 млн ₽ применяется, если расчётный штраф (1–3% от выручки) оказывается ниже этого порога. Например, при выручке 500 млн ₽ в год и ставке 1% расчётная сумма составит 5 млн ₽ — применяется законодательный минимум 20 млн ₽. При применении примечания 3.4-2 к ст. 4.1 КоАП (инвестиции в ИБ не менее 0,1% выручки за три года) действует отдельный минимум — 15 млн ₽ и максимум — 50 млн ₽.

4. Можно ли заменить штраф по ст. 13.11 на предупреждение?

Да — для составов ч. 1–14, 16, 17 при соблюдении условий ст. 4.1.1 КоАП: компания входит в реестр МСП ФНС, нарушение первичное, вред субъектам отсутствует. К оборотным составам ч. 15 и ч. 18 ст. 4.1.1 КоАП не применяется — законодатель прямо исключил эту возможность. Замена не освобождает от обязанности устранить нарушение.

5. Какая подсудность дел по ст. 13.11 после ФЗ-508?

До 30.05.2025 дела рассматривали мировые судьи. С 30.05.2025 по 27.12.2025 — арбитражные суды (в связи с увеличением санкций). С 28.12.2025 ФЗ-508 от 28.12.2025 вернул подсудность мировым судьям. Это означает, что большинство новых дел по ст. 13.11 рассматривают мировые судьи по месту совершения нарушения или месту нахождения юридического лица.

Итог

Ст. 4.1.1 КоАП — рабочий инструмент защиты для субъектов МСП при первичных нарушениях по большинству частей ст. 13.11 КоАП. Для крупного бизнеса и повторных нарушений применяется иной механизм: смягчающие обстоятельства по ст. 4.2 КоАП и примечание 3.4-2 к ст. 4.1 (инвестиции в ИБ) для снижения оборотного штрафа. Стратегия защиты зависит от состава, статуса компании и стадии производства — и должна определяться до первого заседания.

Юристы DATUM специализируются на защите операторов по ст. 13.11 КоАП: от первичного анализа протокола до представительства в суде. Практика по 152-ФЗ ведётся с 2014 года в рамках сети «Ветров и партнёры».