Защита микропредприятия по ч. 6 + ст. 4.1.1 КоАП

Роскомнадзор фиксирует нарушения хранения бумажных носителей персональных данных у малого бизнеса регулярно: разбросанные анкеты клиентов, личные дела без сейфа, согласия в общем ящике стола. После ФЗ-420, вступившего в силу 30.05.2025, санкции по ст. 13.11 КоАП кратно выросли. Однако ч. 6 и механизм ст. 4.1.1 КоАП создают для микропредприятия реальный путь выйти из дела с предупреждением — а не со штрафом 50–100 тыс. ₽. Ниже — состав нарушения, условия применения ст. 4.1.1, матрица сценариев и практические кейсы.

Что нарушает ч. 6 ст. 13.11 КоАП и какой штраф грозит?

Часть 6 ст. 13.11 КоАП в редакции ФЗ-420 от 30.11.2024 (действует с 30.05.2025) охватывает несоблюдение условий хранения материальных носителей персональных данных при неавтоматизированной обработке, если это повлекло неправомерный доступ к ПДн третьих лиц.

Ключевое слово состава — «повлекло». Это квалифицирующий признак: если хранение ненадлежащее, но факт неправомерного доступа не доказан, квалификация по ч. 6 затруднена. РКН тем не менее применяет расширительное толкование: доступ постороннего лица к незакрытому шкафу с личными делами или обнаружение анкет в открытом месте при проверке — достаточный повод для протокола.

Субъект нарушения по ч. 6 — оператор персональных данных, осуществляющий неавтоматизированную обработку. Это любая компания, работающая с бумажными анкетами клиентов, личными делами сотрудников, согласиями на бумажных носителях. Штраф для юридического лица — 50 000 – 100 000 ₽, для должностного лица — существенно меньше. Для CEO микропредприятия, где он же является и должностным лицом, это сумма, несопоставимая с оборотом.

Нарушение по ч. 6 не относится к оборотным составам (ч. 15, ч. 18 ст. 13.11 КоАП). Это означает прямой доступ к механизму ст. 4.1.1 КоАП — замене административного штрафа на предупреждение.

Когда ст. 4.1.1 КоАП позволяет заменить штраф на предупреждение?

Статья 4.1.1 КоАП устанавливает право суда или органа заменить административный штраф предупреждением при одновременном выполнении нескольких условий. Это не автоматика: каждое условие должно быть доказано оператором.

Условия применения ст. 4.1.1 КоАП применительно к ч. 6 ст. 13.11:

• Статус микропредприятия или МСП. Компания включена в реестр ФНС. Выручка до 120 млн ₽ в год, среднесписочная численность до 15 человек. Статус проверяется на дату совершения нарушения.
• Первичность нарушения. Компания ранее не привлекалась к ответственности по ст. 13.11 КоАП по однородному составу. Повторное нарушение закрывает доступ к замене.
• Отсутствие реального вреда. Неправомерный доступ к ПДн произошёл, но субъекты персональных данных не понесли имущественного или иного вреда, подтверждённого документально.
• Отсутствие угрозы жизни, здоровью, ЧС, имуществу. Состав ч. 6 по своей природе к таким угрозам не относится — это административное условие выполняется автоматически.

На практике ключевым спорным условием остаётся «отсутствие вреда» при уже зафиксированном неправомерном доступе. Позиция DATUM: факт доступа и факт вреда — разные вещи. Доступ постороннего к анкете клиента без дальнейшего использования данных не равен причинённому вреду. Это разграничение должно быть зафиксировано в ходатайстве.

Как соотносятся ч. 6 и оборотный штраф по ч. 15 ст. 13.11 КоАП?

Это принципиальное разграничение для стратегии защиты. Часть 15 ст. 13.11 КоАП — оборотный штраф — применяется только при повторном совершении нарушений по ч. 12–14 ст. 13.11 (массовые утечки) или по ч. 15–18. Состав ч. 6 в эту цепочку не входит.

Для микропредприятия с годовой выручкой 50–80 млн ₽ оборотный штраф по ч. 15 составил бы 20 млн ₽ (минимальный порог). Это несопоставимо с ч. 6, где верхний предел — 100 тыс. ₽. Поэтому первостепенная задача при любом инциденте с ПДн — не допустить переквалификации в состав ч. 12–14 (утечка от 1 000 субъектов). Если носители хранились ненадлежащим образом и данные получили распространение в сети — состав может быть переквалифицирован.

Дополнительный инструмент снижения оборотного штрафа — примечание к ст. 4.1 КоАП: при подтверждённых инвестициях в информационную безопасность в размере не менее 0,1% совокупной выручки за три предшествующих года штраф по ч. 15 и ч. 18 рассчитывается в размере 1/10 минимального, но не менее 15 млн ₽ и не более 50 млн ₽. Для микропредприятий, где вопрос о переквалификации теоретически возможен, это резервный аргумент.

Типовые сценарии: как развивается дело по ч. 6 у микропредприятия

Сценарий 1. Плановая проверка РКН, обнаружены анкеты клиентов в открытом доступе. Компания — микропредприятие в сфере услуг (выручка 40 млн ₽). Инспектор фиксирует анкеты клиентов на стойке ресепшн без ограничения доступа. Протокол по ч. 6 ст. 13.11 КоАП. Вреда субъектам не зафиксировано, первое нарушение. Стратегия: ходатайство о замене штрафа предупреждением по ст. 4.1.1 КоАП с приложением выписки из реестра МСП, справки об отсутствии предыдущих постановлений, акта устранения нарушения. Вероятный исход: предупреждение.

Сценарий 2. Внеплановая проверка по жалобе клиента, данные переданы третьему лицу. Компания — ИП с наёмными работниками, реестр МСП подтверждён. Бывший сотрудник передал базу клиентских анкет конкуренту. РКН возбуждает дело по ч. 6 (неправомерный доступ подтверждён). Одновременно рассматривается вопрос переквалификации: если в базе более 1 000 субъектов — возможна ч. 12 (штраф 3–5 млн ₽). Стратегия: установить точное число субъектов в утёкших носителях; доказать отсутствие имущественного вреда; при числе субъектов менее 1 000 — ст. 4.1.1 применима; при числе более 1 000 — ч. 12, ст. 4.1.1 не применяется, но возможно снижение через ст. 4.1 КоАП (добросовестное содействие расследованию). Вероятный исход: зависит от числа субъектов и доказательной базы.

Сценарий 3. Проверка РКН выявила нарушение хранения, но вторичное — год назад уже было постановление. Компания ранее привлекалась по ч. 3 ст. 13.11 (отсутствие политики). Новое нарушение — ч. 6. Формально ч. 3 и ч. 6 — разные составы, однако суды оценивают «однородность» нарушений по ст. 13.11 в целом. Риск: мировой судья откажет в замене по ст. 4.1.1, сославшись на систематическое нарушение законодательства о ПДн. Стратегия: обосновывать разнородность составов, акцентировать устранение прошлого нарушения и добросовестность текущей реакции. Вероятный исход: штраф с возможным снижением до минимума (50 тыс. ₽).

Как складывается судебная практика после ФЗ-508 от 28.12.2025?

До 28.12.2025 дела по ст. 13.11 КоАП рассматривались арбитражными судами. ФЗ-508 от 28.12.2025 вернул подсудность мировым судьям. Для CEO микропредприятия это принципиальная смена площадки: мировые суды исторически чаще применяют ст. 4.1.1 КоАП, знакомы с категориями МСП и менее склонны к формальному отказу в замене при очевидном соответствии условиям.

По данным InfoWatch (отчёт, январь 2026), в 2025 году назначено 6 штрафов по новым нормам ст. 13.11 КоАП на общую сумму около 570 тыс. ₽. Практика применения ФЗ-420 накапливается: суды и РКН последовательно тестируют новые составы. Дело РЭШ (АС Москвы, № А40-351064/2025) показало, что при статусе микропредприятия суд применил расчёт для ИП и назначил штраф 400 тыс. ₽ вместо 10–15 млн по ч. 14. Применение ст. 4.1.1 при ч. 6 — существенно проще, чем при ч. 12–14.

Кейс 1. Микропредприятие в Сибирском федеральном округе (сфера бытовых услуг, осень 2025) получило протокол РКН по ч. 6 ст. 13.11 за хранение анкет клиентов в незапертом шкафу. Компания подтвердила статус в реестре МСП, представила акт устранения нарушения и ходатайство о замене штрафа предупреждением. Мировой судья применил ст. 4.1.1 КоАП — вынесено предупреждение. Штраф 50–100 тыс. ₽ не взыскан.

Кейс 2. Микропредприятие в Приволжском федеральном округе (розничная торговля, начало 2026) столкнулось с внеплановой проверкой РКН по жалобе клиента. Личные данные из бумажных анкет оказались доступны постороннему лицу — бывшему сотруднику. Число субъектов — 430. РКН квалифицировал нарушение по ч. 6. Юристы установили отсутствие имущественного вреда субъектам, подготовили ходатайство с доказательной базой по ст. 4.1.1. Суд вынес предупреждение. Ссылки на case_S5_predupr_microbiz (law.ru, 02.04.2026) подтверждают устойчивость практики замены для микропредприятий при первичном составе.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11, применение ст. 4.1 и 4.1.1 КоАП
• Аудит соответствия 152-ФЗ — проверка 38 пунктов обработки ПДн, включая неавтоматизированную
• Сопровождение проверок РКН — подготовка к проверке, представление интересов

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30.05.2025 действует редакция ФЗ-420 от 30.11.2024: статья расширена до 18 частей. По ч. 6 (хранение бумажных носителей с последствием в виде неправомерного доступа) штраф для юридического лица составляет 50 000 – 100 000 ₽. По ч. 12 (утечка от 1 000 до 10 000 субъектов) — 3–5 млн ₽. По ч. 14 (свыше 100 000 субъектов) — 10–15 млн ₽. Оборотный штраф по ч. 15 при повторной крупной утечке — 1–3% выручки, но не менее 20 млн ₽ и не более 500 млн ₽.

2. Что такое оборотный штраф 1–3% и при каких условиях он применяется?

Оборотный штраф по ч. 15 ст. 13.11 КоАП применяется при повторном совершении нарушений по ч. 12–14 (массовые утечки ПДн) или по ч. 15–18. Рассчитывается как 1–3% совокупной годовой выручки оператора за предшествующий календарный год. Минимальный размер — 20 млн ₽, максимальный — 500 млн ₽. К составу ч. 6 оборотный штраф не применяется — это разные части ст. 13.11.

3. Когда применяется минимум 20 млн ₽ по оборотному штрафу?

Минимальный порог 20 млн ₽ по ч. 15 ст. 13.11 КоАП применяется, когда расчётный размер штрафа (1–3% выручки) оказывается ниже этого порога. Например, при выручке 100 млн ₽ и ставке 1% расчётный штраф составит 1 млн ₽ — но назначат минимальные 20 млн ₽. Исключение: при документально подтверждённых инвестициях в ИБ не менее 0,1% выручки за три года штраф снижается до 1/10 минимума, но не менее 15 млн ₽ (примечание к ст. 4.1 КоАП).

4. Можно ли заменить штраф по ст. 13.11 на предупреждение?

Да, для микропредприятий и субъектов МСП — по ст. 4.1.1 КоАП, при одновременном выполнении условий: нарушение первичное, вред субъектам ПДн не причинён, нет угрозы охраняемым ценностям. Статья 4.1.1 применима к составам ч. 1–14 ст. 13.11 КоАП. К оборотным составам (ч. 15, ч. 18) — не применяется. Судебная практика 2025–2026 годов подтверждает: мировые судьи охотно применяют замену при наличии полного пакета доказательств.

5. Какая подсудность дел по ст. 13.11 КоАП после ФЗ-508?

С 28.12.2025 дела по ст. 13.11 КоАП вновь рассматривают мировые судьи (ФЗ-508 от 28.12.2025). В период с 30.05.2025 по 27.12.2025 подсудность была передана арбитражным судам. Возврат к мировым судьям важен для микропредприятий: мировые суды исторически применяют ст. 4.1.1 КоАП активнее и знакомы с практикой замены штрафа предупреждением для малого бизнеса.

Итог

Часть 6 ст. 13.11 КоАП — один из немногих составов новой редакции, где для микропредприятия работает полноценный механизм замены штрафа предупреждением через ст. 4.1.1 КоАП. Ключевые условия — статус в реестре МСП, первичность нарушения и доказанное отсутствие вреда субъектам. При переквалификации в ч. 12–14 ситуация принципиально меняется: ст. 4.1.1 уже не работает, и на первый план выходят ст. 4.1 КоАП и инвестиционная льгота по ИБ.

DATUM сопровождает микропредприятия в делах по ст. 13.11 КоАП начиная с составления объяснений на протокол и до вынесения постановления — с подготовкой полного пакета доказательств для применения ст. 4.1.1.

19 января 2027 года