Защита микропредприятия по ч. 10 + ст. 4.1.1 КоАП

С 30 мая 2025 года ст. 13.11 КоАП действует в новой редакции: 18 частей, оборотные штрафы, уголовная ответственность по ст. 272.1 УК за незаконный оборот персональных данных. Для микропредприятий ключевой инструмент защиты — ст. 4.1.1 КоАП, позволяющая суду или должностному лицу заменить административный штраф предупреждением. Эта норма применима к ч. 10 ст. 13.11, но не работает при оборотных составах ч. 15 и ч. 18. В этом материале — механика применения ст. 4.1.1, условия замены, аргументы для суда и практика первых решений по новым нормам.

Что такое ч. 10 ст. 13.11 КоАП и кого она касается?

Часть 10 ст. 13.11 КоАП в редакции ФЗ-420 от 30.11.2024 устанавливает ответственность за неуведомление или несвоевременное уведомление Роскомнадзора о намерении обрабатывать персональные данные. Обязанность уведомить РКН до начала обработки установлена ст. 22 ФЗ-152.

Штраф по ч. 10 для юридического лица — от 100 000 до 300 000 рублей. Для должностного лица — значительно меньше, но протокол нередко составляется на организацию. Норма затрагивает широкий круг операторов: интернет-магазины, сервисные компании, образовательные организации, медицинские центры — всех, кто обрабатывает ПДн клиентов или сотрудников, но не подал уведомление.

Важно разграничивать ч. 10 и другие части ст. 13.11. Ч. 10 — это процедурное нарушение (неуведомление регулятора), а не содержательное (незаконная обработка по ч. 1, утечка по ч. 12–14). Это разграничение критично: именно для процедурных нарушений первой категории ст. 4.1.1 КоАП работает наиболее предсказуемо.

Как работает ст. 4.1.1 КоАП: условия замены штрафа на предупреждение

Статья 4.1.1 КоАП предусматривает замену административного штрафа предупреждением для субъектов малого и среднего предпринимательства, в том числе для микропредприятий. Замена возможна при одновременном выполнении нескольких условий.

Условия применения ст. 4.1.1:

• Компания включена в реестр МСП как микропредприятие (численность до 15 человек, выручка до 120 млн ₽ в год).
• Нарушение совершено впервые — отсутствуют вступившие в силу постановления по той же или аналогичной статье за предшествующий год.
• Нарушение не повлекло причинения вреда жизни, здоровью людей, имуществу, окружающей среде или охраняемым законом интересам общества и государства.
• Отсутствует угроза возникновения такого вреда.
• Состав нарушения не относится к исключениям, прямо указанным в ч. 2 ст. 4.1.1 КоАП.

По ч. 10 ст. 13.11 ни одного из исключений нет. Это означает: при формальном соблюдении пяти условий суд или должностное лицо обязаны рассмотреть вопрос о замене. На практике суды после ФЗ-508 от 28.12.2025 — а дела по ст. 13.11 вновь рассматривают мировые судьи — применяют ст. 4.1.1 точечно, требуя доказательной базы от стороны защиты.

Что нужно доказать в суде: аргументы и документы

Применение ст. 4.1.1 — не автоматическое. Суд не обязан применять её по собственной инициативе: сторона защиты должна заявить соответствующее ходатайство и подкрепить его документами. Практика 2025–2026 годов показывает: мировые судьи удовлетворяют такие ходатайства при наличии полного пакета.

Необходимые доказательства и документы:

• Выписка из реестра МСП с актуальной категорией «микропредприятие» (сайт ФНС, дата — не позднее дня подачи ходатайства).
• Справка об отсутствии ранее вынесенных постановлений по ст. 13.11 КоАП — запрашивается в РКН или подтверждается через базу исполнительных производств.
• Доказательства отсутствия вреда субъектам ПДн: отсутствие жалоб субъектов, отсутствие утечек, данные внутреннего аудита.
• Документы, подтверждающие устранение нарушения: поданное уведомление в РКН, скриншот из реестра операторов, дата подачи.
• Ходатайство о применении ст. 4.1.1 с правовым обоснованием со ссылкой на ч. 1 ст. 4.1.1 и статус МСП.

Ключевой аргумент, который суды признают весомым: нарушение носило технический (процедурный) характер, обработка ПДн велась в соответствии с требованиями ФЗ-152 по существу, оператор устранил нарушение до или сразу после составления протокола. Отягчающее обстоятельство — если РКН доказал, что нарушение продолжалось длительное время после направления предписания.

Оборотный штраф по ч. 15: почему ст. 4.1.1 здесь не работает?

Часть 15 ст. 13.11 КоАП — оборотный штраф за повторную утечку данных — применяется при повторном нарушении по ч. 12–14, 16–18 или самой ч. 15. Размер: от 1 до 3% совокупной выручки за предшествующий календарный год, но не менее 20 млн рублей и не более 500 млн рублей.

Для ч. 15 ст. 4.1.1 КоАП прямо исключена. Это установлено ч. 2 ст. 4.1.1 КоАП: замена штрафа предупреждением не применяется к составам, перечисленным в отдельном списке, куда включены оборотные нарушения. Аналогично для ч. 18 (оборотный за биометрию).

Единственный инструмент снижения штрафа по ч. 15 — доказательство инвестиций в информационную безопасность по примечанию 3.4-2 к ст. 4.1 КоАП. Если оператор инвестировал в ИБ не менее 0,1% совокупной выручки за три предшествующих года, суд вправе снизить оборотный штраф до одной десятой минимума, но не ниже 15 млн рублей. Для микропредприятия с выручкой, например, 80 млн рублей это практически недостижимый порог — 15 млн ₽ при минимуме по ч. 15 в 20 млн ₽. Именно поэтому принципиально не допускать повторности.

Как применяется ст. 4.1.1 на практике: два сценария

Сценарий 1 — Первичное нарушение, нарушение устранено. Интернет-магазин (Сибирский ФО, микропредприятие, 8 сотрудников, выручка 60 млн ₽) обрабатывал ПДн клиентов без уведомления РКН в течение двух лет. РКН возбудил дело по ч. 10 ст. 13.11 КоАП. До первого заседания компания подала уведомление по ст. 22 ФЗ-152, оплатила аудит и сформировала базовый пакет ОРД. На заседании представлено ходатайство по ст. 4.1.1 с выпиской из реестра МСП, справкой о первичности и доказательствами устранения. Мировой судья заменил штраф 200 000 ₽ предупреждением. Ключевой фактор: устранение до вынесения постановления и отсутствие жалоб субъектов.

Сценарий 2 — Отказ в замене из-за длительности нарушения. Медицинский центр (Центральный ФО) не уведомлял РКН три года при обработке специальных категорий ПДн пациентов. РКН зафиксировал нарушение по ч. 10 и дополнительно возбудил дело по ч. 1 (обработка без надлежащего правового основания). Ходатайство по ст. 4.1.1 подано, статус МСП подтверждён. Мировой судья отказал в замене по ч. 1 — специальные категории ПДн создают презумпцию риска причинения вреда субъектам, что исключает условие отсутствия вреда. По ч. 10 замена была применена. Итог: предупреждение по ч. 10 и штраф 250 000 ₽ по ч. 1. Вывод: при наличии нескольких составов замена применяется дифференцированно.

Что подготовить до заседания: чек-лист

Подсудность после ФЗ-508: где рассматривается дело?

С 28 декабря 2025 года дела по ст. 13.11 КоАП вновь рассматриваются мировыми судьями — после того как ФЗ-508 от 28.12.2025 вернул им эту подсудность. В период с 30 мая по 27 декабря 2025 года дела рассматривали арбитражные суды, что создавало правовую неопределённость для малого бизнеса: арбитраж традиционно применяет ст. 4.1.1 реже, чем суды общей юрисдикции.

Для CEO микропредприятия это означает: протоколы, составленные после 28.12.2025, рассматривает мировой судья по месту нахождения юридического лица или месту совершения нарушения. Мировые судьи располагают большей гибкостью в применении ст. 4.1.1 — практика замены штрафа предупреждением накоплена именно в судах общей юрисдикции.

Если дело возбуждено в период арбитражной подсудности (30.05–27.12.2025) и ещё не рассмотрено — нужно уточнить стадию: переданные в арбитраж дела могут рассматриваться до завершения производства. Это отдельный процессуальный вопрос, требующий оценки конкретных обстоятельств.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11, применение ст. 4.1 и 4.1.1 КоАП.
• Аудит соответствия 152-ФЗ — проверка уведомления в реестре, ОРД, согласий, уровня защищённости.
• Сопровождение проверок РКН — подготовка к проверке, представление интересов, обжалование предписаний.

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30 мая 2025 года ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024 — 18 частей. Для юридических лиц основные размеры: ч. 1 (незаконная обработка) — 150 000–300 000 ₽; ч. 2 (без письменного согласия) — 300 000–700 000 ₽; ч. 10 (неуведомление РКН о намерении обрабатывать) — 100 000–300 000 ₽; ч. 12–14 (утечки от 1 000 субъектов) — 3–15 млн ₽; ч. 15 (оборотный за повторную утечку) — 1–3% выручки, не менее 20 млн и не более 500 млн ₽.

2. Что такое оборотный штраф 1–3% и когда он применяется?

Оборотный штраф по ч. 15 ст. 13.11 КоАП применяется при повторном нарушении по ч. 12–14 (утечки) или смежным составам. Его размер — 1–3% совокупной выручки оператора за предшествующий календарный год. Минимум — 20 млн рублей, максимум — 500 млн рублей. Для большинства микропредприятий минимум в 20 млн ₽ означает фактическую ликвидацию бизнеса. Ст. 4.1.1 к оборотному составу не применяется.

3. Когда применяется минимум 20 млн ₽ по ч. 15?

Минимум 20 млн рублей по ч. 15 ст. 13.11 применяется в случае, если расчётный штраф (1–3% выручки) оказывается ниже этой суммы. Например, при годовой выручке 500 млн ₽ и ставке 1% расчётный штраф составит 5 млн ₽ — но назначен будет минимум в 20 млн. Снижение возможно только через примечание 3.4-2 к ст. 4.1 КоАП (инвестиции в ИБ), и то не ниже 15 млн ₽.

4. Можно ли заменить штраф на предупреждение по ч. 10 ст. 13.11?

Да. По ч. 10 ст. 13.11 КоАП ст. 4.1.1 применима при статусе микропредприятия, первичности нарушения и отсутствии причинённого вреда. Необходимо заявить ходатайство и представить суду документы: выписку из реестра МСП, справку о первичности, доказательства устранения (поданное уведомление в РКН), доказательства отсутствия жалоб субъектов ПДн. Суд применяет замену по совокупности, а не автоматически.

5. Какая подсудность дел по ст. 13.11 после ФЗ-508 от 28.12.2025?

С 28 декабря 2025 года дела по ст. 13.11 КоАП рассматривают мировые судьи — ФЗ-508 от 28.12.2025 вернул им эту подсудность. В период с 30 мая по 27 декабря 2025 года дела рассматривали арбитражные суды. Применительно к ст. 4.1.1: мировые судьи традиционно более открыты к замене штрафа предупреждением, чем арбитражные суды, которые оценивают экономические нарушения через призму принципа неотвратимости наказания.

Итог

Часть 10 ст. 13.11 КоАП — наиболее часто встречающееся нарушение среди микропредприятий: компания работает, обрабатывает ПДн, но уведомление в РКН не подавала. При первичном нарушении и статусе микропредприятия ст. 4.1.1 КоАП даёт реальный инструмент замены штрафа 100 000–300 000 ₽ на предупреждение. Для этого нужны документы, ходатайство и правильно выстроенная позиция до вынесения постановления.

Юристы DATUM сопровождают дела по ст. 13.11 КоАП с момента составления протокола — оценивают применимость ст. 4.1.1, формируют доказательную базу, представляют интересы перед мировым судьёй. Практика «Ветров и партнёры» по 152-ФЗ с 2014 года.