Защита микропредприятия по ч. 2 + ст. 4.1.1 КоАП

С 30.05.2025 ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024: 18 частей вместо прежних семи, существенно выросшие санкции и введение оборотного штрафа по ч. 15. Для CEO микропредприятия это означает, что разовое нарушение — обработка ПДн без надлежащего письменного согласия — влечёт штраф до 700 000 рублей. Вместе с тем законодатель сохранил ст. 4.1.1 КоАП и не закрыл её применение к ч. 2 ст. 13.11, что открывает возможность замены санкции. Ниже — анализ условий, ограничений и практики применения этого инструмента.

Что изменилось в ст. 13.11 КоАП с 30 мая 2025 года?

ФЗ-420 от 30.11.2024 пересобрал состав ст. 13.11 полностью. Прежняя нумерация (ч. 1–9 до 30.05.2025) не совпадает с действующей (ч. 1–18). При изучении постановлений и протоколов важно проверять, по какой редакции квалифицировано нарушение.

Ключевые части для микропредприятия в новой редакции:

• Ч. 1 — обработка ПДн в случаях, не предусмотренных законом, или с целями, несовместимыми с заявленными: 150 000–300 000 рублей для юрлица.
• Ч. 1.1 — повторное нарушение по ч. 1: 300 000–500 000 рублей.
• Ч. 2 — обработка ПДн без письменного согласия, когда оно требуется по ст. 9 ФЗ-152, или с нарушением требований к его составу: 300 000–700 000 рублей.
• Ч. 2.1 — повторное нарушение по ч. 2: 1 000 000–1 500 000 рублей.
• Ч. 3 — отсутствие опубликованной политики обработки ПДн по ст. 18.1 ФЗ-152: 30 000–60 000 рублей.
• Ч. 10 — неуведомление РКН о намерении обрабатывать ПДн по ст. 22 ФЗ-152: 100 000–300 000 рублей.
• Ч. 15 — оборотный штраф при повторной утечке: 1–3% совокупной годовой выручки, но не менее 20 млн рублей и не более 500 млн рублей.

Оборотный штраф по ч. 15 (минимум 20 млн рублей) применяется только при повторной утечке — когда компания уже привлекалась по ч. 12–14 или ч. 15–18. К первичным нарушениям по ч. 2, даже при отсутствии утечки, он не относится. Это принципиальное разграничение для оценки реального риска.

Как работает ст. 4.1.1 КоАП для микропредприятий?

Статья 4.1.1 КоАП предусматривает замену административного штрафа предупреждением. Это не смягчение санкции — это полная замена денежного взыскания на меру предупредительного характера без финансовых последствий.

Условия применения — все четыре должны выполняться одновременно:

• Субъект является субъектом малого или среднего предпринимательства, зарегистрированным в едином реестре МСП (либо некоммерческой организацией). Для микропредприятий — наиболее распространённый случай.
• Правонарушение совершено впервые — компания не привлекалась к ответственности по той же статье и части ранее.
• Нарушение не причинило имущественного ущерба и вреда охраняемым общественным отношениям.
• Отсутствует угроза жизни и здоровью людей, животным, растениям, окружающей среде, памятникам истории и культуры, безопасности государства.

Важное ограничение: ст. 4.1.1 КоАП прямо исключает применение к оборотным составам — ч. 15 и ч. 18 ст. 13.11. К ч. 2 ст. 13.11 этот запрет не распространяется, что подтверждает судебная практика 2025–2026 годов.

На практике суды оценивают не только формальное соответствие критериям, но и поведение нарушителя после обнаружения нарушения: устранил ли оператор недостатки, направил ли уведомление в РКН, принял ли меры по приведению обработки в соответствие с ФЗ-152. Активная позиция оператора снижает вероятность отказа в замене.

Что такое ч. 2.1 ст. 13.11 и как избежать повторности?

Ч. 2.1 ст. 13.11 КоАП введена ФЗ-420 как квалифицированный состав для повторного нарушения по ч. 2. Минимальный штраф по ней — 1 000 000 рублей, максимальный — 1 500 000 рублей. К повторному нарушению ст. 4.1.1 не применяется.

Повторность возникает, если:

• Компания уже привлекалась к ответственности по ч. 2 ст. 13.11 и постановление вступило в силу.
• В течение срока, в который лицо считается подвергнутым административному наказанию (один год после исполнения постановления по ч. 2), совершено аналогичное нарушение.

Для CEO микропредприятия это означает: получив предупреждение по ч. 2 ст. 13.11 или даже штраф, необходимо немедленно привести согласия работников, клиентов и партнёров в соответствие с требованиями ст. 9 ФЗ-152 в редакции с 01.09.2025 (ФЗ-156). Иначе следующее нарушение квалифицируют по ч. 2.1 — и ст. 4.1.1 уже не поможет.

Какова подсудность дел по ст. 13.11 после ФЗ-508?

С 30.05.2025 по 27.12.2025 дела по ст. 13.11 КоАП рассматривались арбитражными судами. ФЗ-508 от 28.12.2025 вернул подсудность мировым судьям. С 28.12.2025 протоколы по ст. 13.11, составленные РКН, направляются на рассмотрение мировому судье по месту нахождения юридического лица.

Это практически важно по нескольким причинам:

• Мировые судьи имеют опыт работы с нарушениями в сфере ПДн по доарбитражной практике 2018–2025 годов.
• Процессуальные сроки у мировых судей отличаются от арбитражного производства — апелляция подаётся в районный суд, а не в арбитражный апелляционный суд.
• Ходатайство о применении ст. 4.1.1 КоАП подаётся именно мировому судье при рассмотрении дела по существу или заблаговременно с материалами дела.

Три практических сценария для CEO микропредприятия

Сценарий 1. Внеплановая проверка РКН: согласия работников не переоформлены после 01.09.2025.

Ситуация: согласия на обработку ПДн включены в текст трудового договора, отдельного документа нет — нарушение требований ст. 9 ФЗ-152 в редакции ФЗ-156 от 24.06.2025. Доказательства нарушения: акт проверки, копии трудовых договоров. Вероятный исход: протокол по ч. 2 ст. 13.11 с диапазоном штрафа 300 000–700 000 рублей. Стратегия: до рассмотрения дела мировым судьёй — переоформить согласия, подтвердить статус микропредприятия, подать ходатайство по ст. 4.1.1. Практика регионов показывает: при первичном нарушении и устранении до вынесения постановления суды применяют замену на предупреждение.

Сценарий 2. РКН выявил отсутствие записи в реестре операторов ПДн и нарушение по ч. 2.

Ситуация: компания не уведомила РКН о намерении обрабатывать ПДн (ст. 22 ФЗ-152) и одновременно обрабатывает данные клиентов без согласия. Два состава: ч. 10 (100 000–300 000 рублей) и ч. 2 (300 000–700 000 рублей). Исход без защиты: совокупный штраф до 1 000 000 рублей. Стратегия: немедленно подать уведомление в РКН через pd.rkn.gov.ru, оформить согласия, к каждому составу заявить ст. 4.1.1 — если нарушения первичные. Суды не возражают против одновременного применения ст. 4.1.1 к нескольким составам при соблюдении всех условий.

Сценарий 3. Протокол составлен, срок обжалования истекает.

Ситуация: CEO получил постановление мирового судьи о штрафе 400 000 рублей по ч. 2 ст. 13.11, не заявив ст. 4.1.1 при рассмотрении. Срок обжалования — 10 суток. Стратегия: подать жалобу в районный суд, указав, что суд не применил ст. 4.1.1, несмотря на наличие оснований (статус МСП, первичность, отсутствие вреда). Районные суды пересматривают постановления и заменяют штраф на предупреждение, если основания документально подтверждены.

Как применяется инвестиционная льгота по ст. 4.1 КоАП к оборотным штрафам?

Для оборотных составов — ч. 15 и ч. 18 ст. 13.11 — предусмотрена отдельная льгота: если оператор инвестировал в информационную безопасность не менее 0,1% совокупной выручки за три предшествующих года, штраф рассчитывается как 1/10 от минимального размера, но не менее 15 млн рублей и не более 50 млн рублей (примечание 3.4-2 к ст. 4.1 КоАП, введено ФЗ-420).

Для микропредприятия эта льгота актуальна, только если нарушение подпадает под ч. 15 или ч. 18. При нарушении по ч. 2 — оборотный порог не применяется. Смешение инструментов (заявление одновременно ст. 4.1.1 и инвестиционной льготы) по ч. 15 невозможно: ст. 4.1.1 прямо не распространяется на оборотные составы.

Практика: как мировые суды применяли ст. 4.1.1 к нарушениям по ст. 13.11

Кейс 1. В деле одного из регионов Сибирского федерального округа (осень 2025 года) компания численностью 12 человек получила протокол по ч. 2 ст. 13.11: согласия клиентов были включены в оферту, а не оформлены отдельным документом. До рассмотрения мировым судьёй юристы переработали согласия, представили выписку из реестра МСП и ходатайство по ст. 4.1.1 КоАП. Мировой судья вынес предупреждение. Штраф — ноль рублей.

Кейс 2 (по материалам публичной практики, case_S5_predupr_microbiz). Работодатель-микропредприятие из Приволжского федерального округа получил протокол по ч. 1 ст. 13.11 КоАП после хакерской атаки на базу соискателей. РКН квалифицировал нарушение как обработку ПДн без надлежащего правового основания. Компания подтвердила статус микропредприятия, первичность нарушения и отсутствие ущерба субъектам. Штраф был заменён на предупреждение по ст. 4.1.1 КоАП.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11, применение ст. 4.1 и ст. 4.1.1 КоАП.
• Сопровождение проверок РКН — подготовка к проверке, представление интересов, обжалование предписаний.
• Аудит соответствия 152-ФЗ — от 100 000 рублей; отчёт с приоритизированным планом устранения нарушений.

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30.05.2025 ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024 и содержит 18 частей. Для юрлица по ч. 2 — от 300 000 до 700 000 рублей за обработку ПДн без письменного согласия. По ч. 2.1 (повторное нарушение) — от 1 000 000 до 1 500 000 рублей. Оборотный штраф по ч. 15 при повторной утечке — 1–3% совокупной годовой выручки, но не менее 20 млн и не более 500 млн рублей. Старые нормы применяются к нарушениям, совершённым до 30.05.2025.

2. Что такое оборотный штраф 1–3%?

Оборотный штраф — санкция по ч. 15 ст. 13.11 КоАП, которая применяется при повторной утечке ПДн. Размер — 1–3% совокупной выручки оператора за предшествующий календарный год, но не менее 20 млн рублей и не более 500 млн рублей. Он применяется только если компания ранее уже привлекалась по ч. 12–14 или ч. 15–18 ст. 13.11. К первичному нарушению по ч. 2 оборотный порог не применяется.

3. Когда применяется минимум 20 млн рублей по оборотному штрафу?

Минимум 20 млн рублей по ч. 15 ст. 13.11 применяется, когда 1–3% от выручки за прошлый год составляет менее 20 млн рублей. Например, при выручке 500 млн рублей 1% даёт 5 млн рублей — ниже минимума, поэтому штраф составит 20 млн рублей. Инвестиционная льгота по примечанию 3.4-2 к ст. 4.1 КоАП снижает минимум до 15 млн рублей при документально подтверждённых вложениях в ИБ не менее 0,1% выручки за три года.

4. Можно ли заменить штраф на предупреждение по ст. 4.1.1 КоАП?

Да, если выполнены все четыре условия: компания включена в реестр МСП, нарушение совершено впервые, вред субъектам не причинён, угрозы охраняемым интересам нет. Для ч. 2 ст. 13.11 замена возможна. Для ч. 15 и ч. 18 ст. 13.11 (оборотные составы) ст. 4.1.1 прямо исключена. Практика 2025–2026 годов подтверждает: мировые судьи применяют замену при своевременной подаче ходатайства с необходимыми документами.

5. Какая подсудность дел по ст. 13.11 после ФЗ-508?

С 28.12.2025 дела по ст. 13.11 КоАП рассматривают мировые судьи — ФЗ-508 от 28.12.2025 вернул прежний порядок, действовавший до 30.05.2025. В период с 30.05.2025 по 27.12.2025 дела направлялись в арбитражные суды. Апелляция на постановление мирового судьи подаётся в районный суд в течение 10 суток.

Итог

Ст. 4.1.1 КоАП — реально работающий инструмент для микропредприятия при нарушении по ч. 2 ст. 13.11. Условия конкретны: статус МСП, первичность, отсутствие вреда. Подготовленное ходатайство с документами даёт высокую вероятность замены штрафа (до 700 000 рублей) на предупреждение без финансовых последствий.

DATUM сопровождает защиту по ст. 13.11 КоАП на всех стадиях: от составления позиции при рассмотрении дела мировым судьёй до апелляции в районный суд. Практика по ФЗ-152 — с 2014 года.

10 февраля 2027 года