Защита микропредприятия по ч. 3 + ст. 4.1.1 КоАП

С 30.05.2025 ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024: 18 частей вместо прежних семи. Для микропредприятий это означает новые диапазоны штрафов, но и сохранение инструмента защиты — ст. 4.1.1 КоАП. Ниже — как работает эта связка в 2025–2026 году: какие составы подпадают под замену, какие условия обязательны и где позиция не пройдёт.

Что изменилось по ст. 13.11 КоАП с 30.05.2025?

До вступления в силу ФЗ-420 ст. 13.11 содержала 7 частей с максимальным штрафом для юрлиц 150 000 ₽. Новая редакция расширила состав до 18 частей и повысила санкции по большинству из них.

Ключевые части для микропредприятий с типовыми нарушениями:

• Ч. 1 — обработка персональных данных без законного основания или вне целей: 150 000–300 000 ₽ для юрлица.
• Ч. 1.1 — повторное нарушение по ч. 1: 300 000–500 000 ₽.
• Ч. 2 — обработка без письменного согласия или с нарушением его состава: 300 000–700 000 ₽.
• Ч. 2.1 — повторное нарушение по ч. 2: 1 000 000–1 500 000 ₽.
• Ч. 3 — отсутствие опубликованной политики обработки персональных данных (ст. 18.1 ФЗ-152): 30 000–60 000 ₽.
• Ч. 4 — непредоставление субъекту информации об обработке его данных: 40 000–80 000 ₽.
• Ч. 5 — невыполнение требования об уточнении, блокировании или уничтожении ПДн: 50 000–90 000 ₽.

Важный нюанс: повторные составы (ч. 1.1, ч. 2.1, ч. 5.1) и оборотные составы (ч. 15, ч. 18) применяются только при наличии предшествующего постановления. Для микропредприятия, попавшего под ч. 3 впервые, угрозы оборотного штрафа нет.

Как работает ст. 4.1.1 КоАП — замена штрафа на предупреждение?

Ст. 4.1.1 КоАП — специальная льгота для субъектов малого и среднего предпринимательства. Суд или должностное лицо, рассматривающее дело, вправе заменить административный штраф предупреждением при совокупности условий.

Условия замены штрафа на предупреждение по ст. 4.1.1 КоАП:

• Нарушитель — юрлицо или ИП, включённый в реестр субъектов МСП (в том числе микропредприятие с выручкой до 120 млн ₽ и числом работников до 15 человек).
• Нарушение совершено впервые: лицо ранее не привлекалось к ответственности по данной статье или части.
• Нарушение не повлекло имущественного ущерба, вреда жизни и здоровью граждан, угрозы ЧС или иных тяжких последствий.
• Состав нарушения не относится к исключениям из ст. 4.1.1 КоАП — оборотные составы (ч. 15, ч. 18 ст. 13.11) в перечень замены не входят.

Ч. 3 ст. 13.11 — один из наиболее частых составов на практике и одновременно наиболее подходящий для применения ст. 4.1.1: санкция невысокая, нарушение формальное (отсутствие документа), имущественный вред субъекту персональных данных как правило отсутствует.

Когда ст. 4.1.1 КоАП не защитит микропредприятие?

Существуют ситуации, при которых замена штрафа на предупреждение невозможна даже для микропредприятия.

Повторность нарушения. Если ранее выносилось постановление по той же части ст. 13.11 — ст. 4.1.1 не применяется. Повторность фиксируется в течение срока, пока лицо считается подвергнутым административному наказанию (как правило, один год с момента исполнения постановления).

Оборотные составы. Ч. 15 и ч. 18 ст. 13.11 прямо исключены из сферы применения ст. 4.1.1. Минимальный штраф по ч. 15 — 20 млн ₽. Для микропредприятия с годовой выручкой до 120 млн ₽ это означает потенциально ликвидирующую санкцию.

Доказанный имущественный вред. Если субъект персональных данных понёс реальный ущерб (например, стал жертвой мошенничества по утечке из базы компании), суд вправе отказать в замене. На практике это встречается редко по ч. 3, но при сопутствующем инциденте риск возрастает.

Ст. 272.1 УК РФ — отдельный риск. Если инцидент квалифицирован по уголовной статье (введена ФЗ-421 от 30.11.2024, действует с 11.12.2024), административное производство по ч. 3 теряет самостоятельное значение: ответственность наступает по уголовному кодексу. Максимум по ч. 5 ст. 272.1 УК — лишение свободы до 10 лет.

Матрица сценариев: как действовать CEO микропредприятия

Сценарий 1. Протокол по ч. 3 ст. 13.11 — впервые, политика отсутствует.

Ситуация: РКН составил протокол за нарушение ст. 18.1 ФЗ-152 — политика обработки персональных данных не опубликована на сайте. Штраф по ч. 3 — 30 000–60 000 ₽. Нарушение первичное, компания в реестре МСП, имущественный вред отсутствует. Стратегия: ходатайствовать о замене штрафа на предупреждение по ст. 4.1.1 КоАП, одновременно устранить нарушение — опубликовать политику до заседания. Суд учитывает факт устранения как смягчающее обстоятельство по ст. 4.2 КоАП. Вероятный исход: предупреждение вместо штрафа либо штраф в минимальном размере (30 000 ₽).

Сценарий 2. Протокол по ч. 2 ст. 13.11 — согласие не соответствует требованиям ФЗ-156.

Ситуация: согласие на обработку персональных данных встроено в договор оферты, а не оформлено отдельным документом (требование ст. 9 ФЗ-152 в редакции с 01.09.2025 по ФЗ-156). Штраф по ч. 2 — 300 000–700 000 ₽. Для микропредприятия с выручкой 30–80 млн ₽ это критическая сумма. Первичность нарушения и отсутствие реального вреда дают основание для ст. 4.1.1. Стратегия: устранить нарушение до заседания — подготовить отдельное согласие по новым реквизитам, зафиксировать дату внедрения. Вероятный исход: предупреждение или штраф в нижней трети диапазона.

Сценарий 3. Повторный протокол — ст. 4.1.1 недоступна, применяется ст. 4.1 КоАП.

Ситуация: год назад компания уже получала постановление по ч. 3 ст. 13.11, нарушение не устранено. Новый протокол — по ч. 3 повторно. Ст. 4.1.1 не применяется. Стратегия: использовать ст. 4.1 КоАП — заявить смягчающие обстоятельства (добровольное устранение, признание вины, тяжёлое финансовое положение). Ст. 4.1 КоАП позволяет назначить штраф ниже минимума при наличии исключительных обстоятельств. Вероятный исход: штраф в диапазоне 30 000–45 000 ₽ с учётом смягчающих.

Как это работает на практике: реальные кейсы

Кейс 1. Микропредприятие Сибирского федерального округа (начало 2026 года) получило протокол по ч. 1 ст. 13.11 за отсутствие уведомления в реестре операторов ПДн. Штраф для юрлица — до 300 000 ₽. Компания подтвердила статус микропредприятия выпиской из реестра МСП, устранила нарушение до заседания (подала уведомление в РКН) и заявила ходатайство по ст. 4.1.1 КоАП. Мировой суд назначил предупреждение. Нарушение было первичным, имущественного вреда субъектам установлено не было.

Кейс 2 (из реестра публичных кейсов DATUM, case_S5_predupr_microbiz). После хакерской атаки была похищена база персональных данных работников и соискателей (менее 1 000 субъектов). РКН возбудил административное дело по ч. 1 ст. 13.11 с потенциальным штрафом до 300 000 ₽. Компания — микропредприятие, нарушение первичное. Суд применил ст. 4.1.1 КоАП и назначил предупреждение вместо штрафа.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП, применение ст. 4.1 и ст. 4.1.1.
• Аудит соответствия 152-ФЗ — проверка 38 позиций ОРД и технических мер, включая политику обработки ПДн.
• Сопровождение проверок РКН — подготовка, представление интересов, обжалование предписаний.

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30.05.2025 ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024 и содержит 18 частей. Для юрлиц диапазоны: ч. 1 — 150 000–300 000 ₽, ч. 2 — 300 000–700 000 ₽, ч. 3 — 30 000–60 000 ₽, ч. 4 — 40 000–80 000 ₽, ч. 5 — 50 000–90 000 ₽. Утечки от 1 000 субъектов — ч. 12–14 от 3 до 15 млн ₽. Оборотный штраф за повторную утечку по ч. 15 — 1–3% выручки, не менее 20 млн ₽, не более 500 млн ₽.

2. Что такое оборотный штраф 1–3% по ч. 15 ст. 13.11 КоАП?

Оборотный штраф по ч. 15 ст. 13.11 применяется при повторном совершении нарушений, предусмотренных ч. 12–14 (утечки данных разного масштаба) или при повторении составов ч. 15–18. База для расчёта — совокупная выручка компании за предшествующий календарный год. Минимум составляет 20 млн ₽ независимо от размера выручки, максимум — 500 млн ₽. Для микропредприятия с выручкой до 120 млн ₽ минимальный оборотный штраф многократно превышает годовую прибыль.

3. Когда применяется минимальный размер штрафа — 20 млн ₽?

Минимум 20 млн ₽ по ч. 15 ст. 13.11 применяется, когда расчётная база (1% выручки) оказывается ниже этого порога — то есть при годовой выручке компании менее 2 млрд ₽. Микропредприятие с выручкой 30–120 млн ₽ всегда попадает под минимум. Одновременно: если компания вложила в информационную безопасность не менее 0,1% совокупной выручки за три предшествующих года, штраф по оборотным составам снижается до 1/10 минимума, но не менее 15 млн ₽ и не более 50 млн ₽ (ст. 4.1 КоАП, примечание 3.4-2).

4. Можно ли заменить штраф по ст. 13.11 на предупреждение?

Да — по ст. 4.1.1 КоАП при трёх условиях: компания входит в реестр субъектов МСП (включая микропредприятия), нарушение совершено впервые по данной части статьи, имущественный вред субъектам персональных данных отсутствует. Замена доступна для ч. 1–6, ч. 8, ч. 10–14 ст. 13.11. Оборотные составы — ч. 15 и ч. 18 — из сферы ст. 4.1.1 исключены прямо. Устранение нарушения до заседания повышает вероятность положительного исхода.

5. Какая подсудность дел по ст. 13.11 после ФЗ-508?

С 28.12.2025 (ФЗ-508 от 28.12.2025) дела по ст. 13.11 КоАП вернулись к мировым судьям. В период с 30.05.2025 по 27.12.2025 дела рассматривались арбитражными судами. Для микропредприятий это важно: правила обжалования постановлений мировых судей отличаются от арбитражного процесса. Срок на обжалование постановления — 10 дней с момента вручения или получения копии.

Итог

Ч. 3 ст. 13.11 КоАП в редакции с 30.05.2025 — наименее тяжёлый состав для микропредприятия: штраф 30 000–60 000 ₽, формальное нарушение без реального вреда субъектам. Именно здесь ст. 4.1.1 КоАП работает наиболее эффективно. Критические условия — первичность нарушения и статус МСП — выполнимы для большинства компаний малого масштаба. Оборотные составы (ч. 15, ч. 18) ст. 4.1.1 не снимает: для них единственный инструмент смягчения — инвестиции в ИБ на уровне 0,1% выручки за три года (ст. 4.1 КоАП).

Практика DATUM по защите операторов ПДн от штрафов по ст. 13.11 КоАП ведётся с момента вступления в силу ФЗ-420 — включая сопровождение первых дел под новую редакцию в мировых судах после ФЗ-508 от 28.12.2025.