Защита микропредприятия по ч. 5 + ст. 4.1.1 КоАП

С 30 мая 2025 года руководители малых компаний столкнулись с новой редакцией ст. 13.11 КоАП: штрафов стало больше, санкции выросли, а оборотный штраф за повторную утечку начинается от 20 млн ₽. На этом фоне статья 4.1.1 КоАП — о замене штрафа предупреждением — приобрела практическое значение для микропредприятий. Эта статья объясняет, как работает механизм защиты по ч. 5 ст. 13.11, когда он применим и что делать CEO, чтобы им воспользоваться.

Что изменилось в ст. 13.11 КоАП с 30 мая 2025 года?

ФЗ-420 от 30 ноября 2024 года кардинально перестроил ст. 13.11 КоАП. До реформы статья содержала 7 частей с относительно умеренными санкциями. С 30 мая 2025 года — 18 частей, новая нумерация и принципиально иные диапазоны штрафов.

Ключевые изменения, важные для микропредприятий:

• Ч. 1 — обработка ПДн в случаях, не предусмотренных законом: 150 000–300 000 ₽.
• Ч. 2 — обработка без письменного согласия или с нарушением его состава: 300 000–700 000 ₽.
• Ч. 5 — невыполнение требования об уточнении, блокировании, уничтожении ПДн: 50 000–90 000 ₽.
• Ч. 5.1 — повторное нарушение по ч. 5: 300 000–500 000 ₽.
• Ч. 12–14 — утечка данных от 1 000 до более 100 000 субъектов: 3–15 млн ₽.
• Ч. 15 — оборотный штраф при повторной утечке: 1–3% годовой выручки, не менее 20 млн ₽, не более 500 млн ₽.

Для микропредприятий с выручкой до 120 млн ₽ в год санкции по ч. 12–15 означают фактическую ликвидацию бизнеса. Именно поэтому механизмы смягчения — ст. 4.1 и ст. 4.1.1 КоАП — критически важны.

Подсудность дел после ФЗ-508 от 28 декабря 2025 года — мировые судьи. До этой даты (с 30.05.2025 по 27.12.2025) дела рассматривали арбитражные суды, что создало неоднородную практику. Теперь большинство протоколов по ч. 5 ст. 13.11 попадают к мировым судьям.

Как работает ст. 4.1.1 КоАП: условия замены штрафа на предупреждение

Статья 4.1.1 КоАП позволяет заменить административный штраф на предупреждение для субъектов малого и среднего предпринимательства, а также микропредприятий. Механизм работает при одновременном соблюдении нескольких условий.

Четыре обязательных условия для применения ст. 4.1.1 КоАП по ч. 5 ст. 13.11:

• Первичность нарушения — компания ранее не привлекалась к ответственности по этой части. Повторное нарушение квалифицируется по ч. 5.1 ст. 13.11 со штрафом 300 000–500 000 ₽, и ст. 4.1.1 уже не применяется.
• Статус микропредприятия или СМП — подтверждается выпиской из реестра ФНС на дату совершения нарушения.
• Отсутствие вреда — невыполнение требования субъекта об уточнении или уничтожении ПДн, как правило, не влечёт имущественного ущерба. Этот критерий при ч. 5 обычно выполняется.
• Прямой запрет не установлен — ст. 4.1.1 КоАП не применяется к составам, для которых установлен прямой законодательный запрет. По ч. 15 и ч. 18 ст. 13.11 (оборотные штрафы) такой запрет есть. По ч. 5 — нет.

Практика 2025–2026 годов подтверждает: суды и РКН используют ст. 4.1.1 применительно к ч. 5 ст. 13.11 при наличии всех условий. В том числе — при нарушениях, возникших из-за технических сбоев или административных ошибок, а не умысла оператора.

Что такое оборотный штраф по ч. 15 ст. 13.11 и при чём тут микропредприятие?

Оборотный штраф — качественно иной инструмент давления по сравнению с фиксированными санкциями. Он рассчитывается от совокупной выручки оператора за предшествующий календарный год.

Для микропредприятия с годовой выручкой 50–80 млн ₽ минимальный оборотный штраф в 20 млн ₽ означает потерю 25–40% годовой выручки. Фактически — остановку деятельности.

Важное уточнение: ч. 15 применяется только при повторности по ч. 12–14. Ч. 5 к этой цепочке не относится. Однако CEO должен понимать системную логику: первое нарушение по ч. 5 (невыполнение требования субъекта) — это сигнал об отсутствии выстроенных процессов обработки ПДн. Следующий шаг РКН — проверка оснований для ч. 1 или ч. 2, где штрафы выше, а возможностей для ст. 4.1.1 меньше.

Дополнительный инструмент смягчения — примечание 3.4-2 к ст. 4.1 КоАП: если оператор инвестировал в информационную безопасность не менее 0,1% совокупной выручки за три предшествующих года, штраф по оборотным составам (ч. 15, ч. 18) снижается до 1/10 минимального — но не менее 15 млн ₽ и не более 50 млн ₽. Для ч. 5 эта скидка неактуальна (состав не оборотный), но фиксировать инвестиции в ИБ нужно уже сейчас — на случай, если следующее нарушение окажется серьёзнее.

Практические сценарии: когда ст. 4.1.1 КоАП работает по ч. 5

Сценарий 1. Субъект потребовал уничтожить ПДн — компания не ответила в срок.

По ст. 20 ФЗ-152 оператор обязан ответить на обращение субъекта в течение 10 рабочих дней. Если данные не были уничтожены или блокированы, субъект подаёт жалобу в РКН. РКН составляет протокол по ч. 5 ст. 13.11. Для микропредприятия, нарушившего впервые, суд вправе заменить штраф 50 000–90 000 ₽ на предупреждение. Стратегия: подтвердить статус МСП, документально показать отсутствие вреда, представить план устранения нарушения. Вероятный исход — предупреждение при грамотной позиции.

Сценарий 2. РКН самостоятельно вынес требование об уничтожении — оператор проигнорировал.

Если РКН направил требование как надзорный орган, а оператор его не исполнил, состав ч. 5 формально тот же. Однако суды оценивают это нарушение строже: игнорирование регулятора снижает шансы на предупреждение. Стратегия: исполнить требование немедленно после получения протокола, предоставить доказательства исполнения до рассмотрения дела. Это существенно повышает шансы на предупреждение или минимальный штраф.

Сценарий 3. Протокол по ч. 5 — первый, но в реестре МСП компания не числится на дату нарушения.

Ст. 4.1.1 КоАП требует наличия статуса МСП именно на дату совершения нарушения, а не на дату рассмотрения дела. Если компания утратила статус микропредприятия (превысила порог выручки или численности), ст. 4.1.1 не применяется. Исход — штраф в диапазоне 50 000–90 000 ₽ без замены на предупреждение. Стратегия: проверить актуальность статуса в реестре ФНС заблаговременно.

Как это работало на практике

Кейс 1. Микропредприятие в сфере онлайн-торговли (Приволжский ФО, начало 2026 года) получило протокол РКН по ч. 5 ст. 13.11: субъект потребовал удалить аккаунт и все связанные данные, компания не ответила в установленный срок из-за отсутствия регламента обработки запросов. Максимально возможный штраф — 90 000 ₽. Юристы подготовили пакет: выписка из реестра МСП, подтверждение первичности, акт об уничтожении ПДн и план внедрения процедуры обработки запросов. Мировой суд заменил штраф на предупреждение по ст. 4.1.1 КоАП. ⚠️ Конкретный номер дела и точная дата — менеджер уточняет при публикации.

Кейс 2. В деле о штрафе за утечку персональных данных (Сибирский ФО, конец 2025 года) хакеры атаковали базу соискателей и работников компании (менее 1 000 субъектов). РКН возбудил дело по ч. 1 ст. 13.11 с возможным штрафом до 300 000 ₽. Компания относилась к категории микропредприятий, нарушение — первичное. В соответствии с задокументированным принципом применения ст. 4.1.1 КоАП, суд заменил штраф предупреждением (аналогичный подход зафиксирован в деле, описанном на law.ru в обзоре практики за апрель 2026 года). ⚠️ Конкретный номер дела — менеджер уточняет при публикации.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП, применение ст. 4.1 и 4.1.1.
• Аудит соответствия 152-ФЗ — проверка обработки запросов субъектов, устранение оснований для протоколов по ч. 5.
• Сопровождение проверок РКН — представление интересов при инспекционных визитах и документарных проверках.

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП с 30.05.2025?

С 30 мая 2025 года ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024 и содержит 18 частей. Ч. 5 — невыполнение требования об уточнении, блокировании или уничтожении ПДн — предусматривает для юрлица штраф 50 000–90 000 ₽. Повторное нарушение по ч. 5.1 — 300 000–500 000 ₽. Утечки от 1 000 субъектов начинаются с ч. 12 (3–5 млн ₽). Оборотный штраф по ч. 15 за повторную утечку — 1–3% годовой выручки, не менее 20 млн ₽.

2. Что такое оборотный штраф 1–3%?

Оборотный штраф по ч. 15 ст. 13.11 КоАП применяется при повторном совершении нарушений по ч. 12–14 (утечки от 1 000 субъектов). Его размер — 1–3% совокупной выручки оператора за предшествующий календарный год. Нижняя граница — 20 млн ₽ вне зависимости от выручки. Верхняя — 500 млн ₽. Снижение до 1/10 минимума возможно при документально подтверждённых инвестициях в ИБ не менее 0,1% выручки за три года (примечание 3.4-2 к ст. 4.1 КоАП), но не менее 15 млн ₽.

3. Когда применяется минимум 20 млн ₽?

Минимум 20 млн ₽ по ч. 15 ст. 13.11 применяется всегда, когда 1% годовой выручки оказывается ниже этой суммы. Например, если оператор заработал 500 млн ₽ — 1% составит 5 млн ₽, но штраф всё равно будет не менее 20 млн ₽. Таким образом, для компаний с выручкой до 2 млрд ₽ фактически действует фиксированный минимум, а не процентная шкала.

4. Можно ли заменить штраф на предупреждение?

Да, для микропредприятий и субъектов МСП при первичном нарушении по ч. 5 ст. 13.11 КоАП ст. 4.1.1 позволяет заменить штраф на предупреждение. Условия: нарушение впервые, нет вреда жизни, здоровью или имущественного ущерба, компания числится в реестре МСП ФНС. Замена не применяется к ч. 15 и ч. 18 (оборотные составы) — для них установлен прямой законодательный запрет.

5. Какая подсудность дел после ФЗ-508?

ФЗ-508 от 28 декабря 2025 года вернул подсудность дел по ст. 13.11 КоАП мировым судьям. До этого (с 30 мая 2025 по 27 декабря 2025) дела рассматривали арбитражные суды, что создавало практическую неопределённость. С 28 декабря 2025 года протоколы по ч. 5 ст. 13.11 рассматривают мировые судьи по месту совершения нарушения или месту нахождения юрлица.

Итог

Ч. 5 ст. 13.11 КоАП в редакции с 30 мая 2025 года — один из немногих составов, по которому механизм ст. 4.1.1 КоАП стабильно работает для микропредприятий. Условия понятны: первичность, статус МСП, отсутствие вреда. Результат при грамотной позиции — предупреждение вместо штрафа 50 000–90 000 ₽.

DATUM сопровождает микропредприятия и компании СМП при защите от протоколов Роскомнадзора по ст. 13.11 КоАП: от оценки оснований для ст. 4.1.1 до представительства у мирового судьи и в арбитраже. Практика по 152-ФЗ ведётся с 2014 года.