Защита микропредприятия по ч. 4 + ст. 4.1.1 КоАП

С 30 мая 2025 года ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024: 18 частей вместо прежних семи, штрафы выросли кратно, появился оборотный состав. Для малого бизнеса это означает угрозу санкций, несопоставимых с оборотом. Однако КоАП содержит ст. 4.1.1 — норму о замене штрафа на предупреждение для субъектов малого предпринимательства. В сочетании с положением об инвестициях в ИБ из ст. 4.1 КоАП это формирует реальный инструментарий защиты. В этом материале — как работает механизм, когда он применим и где его пределы.

Что изменилось в ст. 13.11 КоАП с 30.05.2025?

ФЗ-420 от 30.11.2024 кардинально перестроил санкции за нарушения в сфере персональных данных. Статья 13.11 КоАП расширилась до 18 частей. Каждая часть охватывает отдельный состав: от обработки без согласия до повторной утечки.

Ключевые составы для малого бизнеса — следующие. Ч. 1 (обработка ПДн в случаях, не предусмотренных законом, или несовместимая с целями) — штраф 150–300 тыс. ₽. Ч. 2 (обработка без письменного согласия или с нарушением его реквизитов) — 300–700 тыс. ₽. Ч. 3 (отсутствие политики обработки ПДн по ст. 18.1 ФЗ-152) — 30–60 тыс. ₽. Ч. 4 (непредоставление субъекту информации об обработке его данных) — 40–80 тыс. ₽. Ч. 10 (неуведомление РКН о намерении обрабатывать ПДн по ст. 22 ФЗ-152) — 100–300 тыс. ₽.

Для микропредприятия с выручкой 50–100 млн ₽ в год штраф даже по ч. 4 (до 80 тыс. ₽) ощутим, а ч. 2 (до 700 тыс.) — критичен. Оборотный штраф по ч. 15 с минимумом 20 млн ₽ фактически означает угрозу ликвидации. Именно здесь включается механизм ст. 4.1.1.

С 28 декабря 2025 года подсудность дел по ст. 13.11 вернулась к мировым судьям (ФЗ-508 от 28.12.2025). До этого с 30.05.2025 их рассматривали арбитражные суды. Важно понимать, в какой суд подавать жалобу и какой процессуальный порядок применяется в конкретном деле — это зависит от даты составления протокола.

Как работает ст. 4.1.1 КоАП: условия замены штрафа на предупреждение

Статья 4.1.1 КоАП устанавливает право суда или органа заменить административный штраф на предупреждение. Норма применима к субъектам малого и среднего предпринимательства (МСП) — в том числе к микропредприятиям. Предупреждение не влечёт финансовых санкций, но фиксирует факт нарушения.

Условия для замены — одновременное выполнение нескольких требований. Первое: компания включена в реестр субъектов МСП Налоговой службы как микропредприятие (выручка до 120 млн ₽, численность до 15 человек). Второе: нарушение совершено впервые — отсутствует предшествующее постановление по тому же составу. Третье: нарушение не повлекло имущественного ущерба, вреда здоровью или угрозы безопасности. Четвёртое: состав не отнесён к исключениям, при которых замена прямо запрещена.

Это принципиально важный ограничитель: ст. 4.1.1 не работает при оборотном штрафе. Если за первой утечкой последует вторая — оборотный минимум 20 млн ₽ неизбежен, и замена на предупреждение исключена. Поэтому первая проверка — точка, которую нельзя использовать как возможность «сэкономить, потом разберёмся».

Что даёт ст. 4.1 КоАП при инвестициях в ИБ?

Параллельный инструмент — примечание к ст. 4.1 КоАП, введённое ФЗ-420. Оно устанавливает: если оператор вложил в средства защиты информации не менее 0,1% совокупной годовой выручки за три предшествующих года, штраф по оборотным составам (ч. 15 и ч. 18 ст. 13.11) рассчитывается в размере 1/10 минимального, но не менее 15 млн ₽ и не более 50 млн ₽.

Для микропредприятия с выручкой 60 млн ₽ в год порог — 60 тыс. ₽ в год на ИБ (или 180 тыс. ₽ за три года). Это уровень, достижимый при минимальных вложениях: антивирус, резервное копирование, обучение сотрудника. Документирование расходов — ключевое условие. Без первичных документов (договоры с подрядчиком, платёжные поручения, акты, накладные на ПО) льгота не применяется.

Важно: льгота по ст. 4.1 и замена по ст. 4.1.1 — разные инструменты с разными условиями. Они применяются к разным составам. Ст. 4.1.1 снижает штраф до нуля при первичном нарушении. Ст. 4.1 снижает оборотный штраф при подтверждённых вложениях в ИБ. Сочетание обоих инструментов возможно, если соблюдены оба набора условий — но только при разных составах одновременно.

Практика применения: как это работает в реальных делах

Судебная практика по ФЗ-420 только формируется — закон действует с 30.05.2025. Тем не менее уже есть ориентиры.

Кейс 1. В деле, рассмотренном арбитражным судом в начале 2026 года (Уральский ФО), хакеры похитили базу ПДн работников и соискателей компании — менее 1 000 субъектов. РКН возбудил дело по ч. 1 ст. 13.11 КоАП (штраф до 300 тыс. ₽). Компания являлась микропредприятием, нарушение было первичным. Суд применил ст. 4.1.1 КоАП и заменил штраф на предупреждение. Это один из первых задокументированных примеров применения нормы после вступления ФЗ-420 в силу.

Кейс 2. В деле АС Москвы (дело № А40-351064/2025, данные ГАРАНТ.РУ от 23.03.2026) организация допустила утечку более 100 000 субъектов ПДн. Квалификация — ч. 14 ст. 13.11 КоАП (штраф 10–15 млн ₽). Суд учёл статус микропредприятия и рассчитал штраф по правилам, применяемым для индивидуальных предпринимателей согласно ч. 1 ст. 4.1.2 КоАП. Итоговый штраф составил 400 000 ₽ — существенно ниже нижней границы диапазона для юрлиц. Это иллюстрирует, что суды готовы использовать специальные правила расчёта для микробизнеса даже при крупных утечках.

Типовые сценарии для CEO микропредприятия

Сценарий 1. Протокол по ч. 4 ст. 13.11 (непредоставление информации субъекту). Субъект ПДн направил запрос на доступ к своим данным. Компания не ответила в срок (10 рабочих дней по ст. 20 ФЗ-152). РКН составил протокол по ч. 4 ст. 13.11 — штраф 40–80 тыс. ₽. Если компания включена в реестр МСП и нарушение первичное — основания для ст. 4.1.1 есть. Стратегия: подать возражения на протокол, приложить выписку из реестра МСП, устранить нарушение (ответить субъекту), ходатайствовать о замене.

Сценарий 2. Протокол по ч. 2 ст. 13.11 (согласие с нарушением реквизитов). После 01.09.2025 (ФЗ-156 от 24.06.2025) согласие обязано быть отдельным документом. Компания использовала согласие, включённое в трудовой договор. Штраф — 300–700 тыс. ₽. При статусе микропредприятия и первичности нарушения — ст. 4.1.1 применима. Но потребуется немедленно переоформить согласия и представить суду доказательства устранения.

Сценарий 3. Протокол по ч. 12 ст. 13.11 (утечка от 1 000 до 10 000 субъектов). Штраф 3–5 млн ₽. Ст. 4.1.1 теоретически применима при первичности. Однако суды при крупных утечках внимательнее оценивают «отсутствие вреда субъектам» — это обстоятельство нужно доказывать отдельно: уведомления субъектам, отчёт об инциденте в РКН за 24/72 часа по Приказу РКН №187, принятые меры защиты. Непредставление отчёта влечёт дополнительный штраф по ч. 11 (1–3 млн ₽) — и тогда первичность нарушения ставится под сомнение.

Когда ст. 4.1.1 КоАП не работает

Понимание пределов нормы не менее важно, чем знание условий её применения. Есть составы, при которых замена на предупреждение прямо исключена или фактически невозможна.

Первое ограничение — оборотные составы. Ч. 15 и ч. 18 ст. 13.11 КоАП прямо выведены из сферы действия ст. 4.1.1. При повторной утечке оборотный штраф (не менее 20 млн ₽) применяется безальтернативно. Единственный инструмент снижения — льгота по ст. 4.1 при подтверждённых инвестициях в ИБ.

Второе ограничение — повторность. Если за предшествующий год компания уже привлекалась по любой части ст. 13.11 КоАП, условие «первичности» не выполнено. Предупреждение невозможно.

Третье ограничение — статус. Если компания не включена в реестр МСП ФНС как микропредприятие на дату нарушения, норма ст. 4.1.1 в части микробизнеса недоступна. Внесение в реестр задним числом не допускается.

Четвёртое ограничение — причинение вреда. Если утечка привела к конкретному ущербу субъектам (мошенничество с использованием утекших данных, медицинские последствия и т. п.) — суд откажет в замене. Сбор доказательств отсутствия вреда — отдельная задача.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протокола, применение ст. 4.1 и ст. 4.1.1 КоАП
• Аудит соответствия 152-ФЗ — профилактика нарушений до проверки РКН
• Сопровождение проверок РКН — представление интересов с момента уведомления о проверке

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30 мая 2025 года (ФЗ-420 от 30.11.2024) ст. 13.11 КоАП содержит 18 частей. Основные диапазоны для юрлиц: ч. 1 — 150–300 тыс. ₽; ч. 2 — 300–700 тыс. ₽; ч. 3 — 30–60 тыс. ₽; ч. 4 — 40–80 тыс. ₽; ч. 10 — 100–300 тыс. ₽; ч. 11 — 1–3 млн ₽; ч. 12 — 3–5 млн ₽; ч. 13 — 5–10 млн ₽; ч. 14 — 10–15 млн ₽. Оборотный штраф по ч. 15 (повторная утечка) — 1–3% годовой выручки, не менее 20 млн ₽, не более 500 млн ₽.

2. Что такое оборотный штраф 1–3% и когда он применяется?

Оборотный штраф по ч. 15 ст. 13.11 КоАП применяется при повторном совершении нарушений по ч. 12–14 (утечки) лицом, уже привлекавшимся по этим составам или по ч. 15–18. База расчёта — совокупная выручка компании за предшествующий календарный год. Минимум — 20 млн ₽ независимо от выручки. Максимум — 500 млн ₽. Скидка 50% за досрочную уплату (ст. 32.2 КоАП) к оборотному штрафу не применяется.

3. Когда применяется минимум 20 млн ₽ по ч. 15 ст. 13.11?

Минимум 20 млн ₽ применяется, когда расчётная сумма (1–3% выручки) оказывается ниже этого порога. Например, при выручке 200 млн ₽ в год 1% составит 2 млн ₽ — штраф всё равно будет 20 млн ₽. Льгота по ст. 4.1 КоАП (инвестиции в ИБ ≥ 0,1% выручки за 3 года) снижает штраф до 1/10 минимального, но не менее 15 млн ₽. Это единственный законный инструмент снижения оборотного штрафа для тех, кто не попадает под ст. 4.1.1.

4. Можно ли заменить штраф на предупреждение по ст. 4.1.1 КоАП?

Да, для микропредприятий при одновременном выполнении условий: компания включена в реестр МСП ФНС, нарушение совершено впервые, не причинён вред субъектам ПДн или охраняемым законом интересам. Замена невозможна по оборотным составам (ч. 15 и ч. 18 ст. 13.11 КоАП). При крупных утечках (ч. 12–14) применение ст. 4.1.1 требует доказательства отсутствия реального вреда — это отдельный процессуальный шаг.

5. Какая подсудность дел по ст. 13.11 после ФЗ-508?

С 28 декабря 2025 года (ФЗ-508 от 28.12.2025) дела по ст. 13.11 КоАП снова рассматривают мировые судьи. В период с 30 мая по 27 декабря 2025 года их рассматривали арбитражные суды. При обжаловании важно учитывать, какой суд рассматривал первичное дело — это определяет порядок апелляции и инстанционность. Дела, возбуждённые до 28.12.2025, могли получить постановление уже в арбитраже.

Итог

Ст. 4.1.1 КоАП — рабочий инструмент для микропредприятия при первичном нарушении ст. 13.11. Он не отменяет необходимость устранить нарушение, но позволяет избежать штрафа. Ст. 4.1 КоАП снижает оборотный штраф при подтверждённых инвестициях в ИБ — но минимум 15 млн ₽ остаётся. Ни одна из норм не работает при повторности.

Практика DATUM по защите от штрафов по ст. 13.11 включает сопровождение на стадии протокола, формирование доказательной базы для ст. 4.1.1 и арбитражную защиту при оспаривании постановлений.

14 декабря 2027 года