Защита по ст. 4.1.1 при первичности: возможна

Для CEO ошибка в этом вопросе стоит дорого: компания, которая не знала о ст. 4.1.1 КоАП, платит штраф вместо получения предупреждения. При нарушении по ч. 1 ст. 13.11 это 150–300 тыс. ₽, при нарушении по ч. 2 — до 700 тыс. ₽. После 30.05.2025 суды рассматривают дела по новым составам, а практика применения ст. 4.1.1 только формируется. В этом материале — механика нормы, условия, ограничения и актуальная практика 2025–2026 годов.

Что такое ст. 4.1.1 КоАП и как она работает при штрафе за нарушение ФЗ-152?

Статья 4.1.1 КоАП устанавливает право суда или уполномоченного органа заменить административный штраф предупреждением при совокупности условий. Норма распространяется на субъектов малого и среднего предпринимательства (МСП), а также на микропредприятия. Замена возможна, если правонарушение совершено впервые, не причинило вреда или угрозы охраняемым интересам, и не связано с рядом специально исключённых составов.

Для целей ст. 13.11 КоАП это означает следующее: компания, впервые привлечённая к ответственности за нарушение законодательства о персональных данных, вправе ходатайствовать о замене штрафа предупреждением — если относится к категории МСП, нарушение первичное и отсутствует реальный ущерб субъектам. Норма действует параллельно с ст. 4.1 КоАП, которая регулирует порядок назначения и смягчения наказания в целом.

Ключевое разграничение: ст. 4.1.1 применима к большинству частей ст. 13.11, но прямо исключена для ч. 15 (оборотный штраф за повторную утечку) и ч. 18 (оборотный за повторное нарушение с биометрией). Это законодательное ограничение, а не усмотрение суда.

Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025 — и к каким применима ст. 4.1.1?

С 30.05.2025 ст. 13.11 КоАП насчитывает 18 частей. Для CEO важно понимать, по каким из них замена штрафа предупреждением теоретически возможна, а по каким — исключена законом.

Составы, к которым ст. 4.1.1 применима при первичности:

• Ч. 1 — обработка ПДн без законного основания или с нарушением целей: 150–300 тыс. ₽ для юрлица.
• Ч. 2 — обработка без письменного согласия или с нарушением требований к составу согласия: 300–700 тыс. ₽.
• Ч. 3 — отсутствие опубликованной политики обработки ПДн: 30–60 тыс. ₽.
• Ч. 4 — непредоставление субъекту информации об обработке: 40–80 тыс. ₽.
• Ч. 5 — неисполнение требования об уточнении, блокировании или уничтожении ПДн: 50–90 тыс. ₽.
• Ч. 10 — неуведомление или несвоевременное уведомление РКН о намерении обрабатывать ПДн (ст. 22 ФЗ-152): 100–300 тыс. ₽.
• Ч. 12 — утечка от 1 000 до 10 000 субъектов: 3–5 млн ₽.
• Ч. 13 — утечка от 10 000 до 100 000 субъектов: 5–10 млн ₽.
• Ч. 14 — утечка более 100 000 субъектов: 10–15 млн ₽.

Составы, к которым ст. 4.1.1 не применяется по прямому указанию закона:

• Ч. 15 — оборотный штраф за повторную утечку (1–3% выручки, минимум 20 млн ₽, максимум 500 млн ₽).
• Ч. 18 — оборотный штраф за повторное нарушение с биометрией.

Практический вывод для CEO: если компания попала под ч. 12–14 впервые — ст. 4.1.1 теоретически работает. Если это повтор — штраф по ч. 15 неизбежен, и речь идёт только о снижении через ст. 4.1 КоАП (в том числе через инвестиции в ИБ).

При каких условиях суд заменит штраф предупреждением?

Замена административного штрафа предупреждением по ст. 4.1.1 КоАП требует одновременного соблюдения нескольких условий. Отсутствие хотя бы одного — основание для отказа.

Условие 1. Статус субъекта МСП. Компания должна быть включена в реестр МСП на дату совершения правонарушения. Микропредприятие, малое или среднее предприятие — все три категории подходят. Крупный бизнес под действие ст. 4.1.1 не подпадает.

Условие 2. Первичность нарушения. Привлечение к ответственности по ст. 13.11 КоАП — впервые. Наличие предшествующих постановлений по той же статье исключает замену. Суды проверяют базу РКН и архив постановлений мировых судей.

Условие 3. Отсутствие вреда или угрозы. Правонарушение не повлекло реального ущерба субъектам ПДн, государству или третьим лицам, и не создало угрозы охраняемым интересам. Это оценочный критерий: утечка с последствиями (мошеннические списания, компрометация здоровья) снижает шансы на замену.

Условие 4. Исключение специальных составов. Нарушение не относится к перечню, прямо исключённому из-под действия ст. 4.1.1. Для ст. 13.11 КоАП это ч. 15 и ч. 18.

Дополнительно суды при оценке учитывают: принятие мер по устранению нарушения до рассмотрения дела, уведомление РКН об инциденте в установленные сроки, наличие утверждённой политики и ОРД, факт внедрения технических мер защиты после инцидента.

Как применяется ст. 4.1 КоАП при оборотном штрафе — и что такое инвестиционная скидка?

Когда ст. 4.1.1 КоАП неприменима (ч. 15, ч. 18 ст. 13.11), компания может использовать другой инструмент — примечание 3.4-2 к ст. 4.1 КоАП, введённое ФЗ-420.

Практический расчёт: если компания с выручкой 5 млрд ₽ в год получила оборотный штраф по ч. 15, минимум составит 20 млн ₽. При применении инвестиционной скидки — 1/10 от 20 млн ₽ = 2 млн ₽, но не менее 15 млн ₽. Итог: 15 млн ₽ вместо 20 млн ₽. Экономия значительная при крупных штрафах: при штрафе 150 млн ₽ скидка даёт 15 млн ₽ (минимальный порог).

Для применения скидки необходимо заранее — до инцидента — документировать расходы на ИБ: договоры с подрядчиками, закупки СКЗИ, лицензии на средства защиты, затраты на аттестацию ИСПДн. Расходы, понесённые после возбуждения дела, суды не принимают как основание для скидки.

Как это применяется на практике

Кейс 1. В начале 2026 года компания из Сибирского федерального округа (микропредприятие, сфера HR-аутсорсинга) получила протокол по ч. 1 ст. 13.11 КоАП: обработка ПДн соискателей без надлежащего правового основания. Штраф по составу — 150–300 тыс. ₽. Компания впервые привлекалась по ст. 13.11, входила в реестр МСП, ущерб субъектам не был выявлен. Мировой судья удовлетворил ходатайство о замене и вынес предупреждение на основании ст. 4.1.1 КоАП. Условие применения нормы — компания одновременно утвердила политику обработки ПДн и переоформила согласия работников. Экономия — штраф в сотни тысяч рублей.

Кейс 2. В деле арбитражного суда региона (Уральский ФО, осень 2025) производственная компания среднего размера получила постановление по ч. 12 ст. 13.11 КоАП: утечка данных около 2 000 субъектов через уязвимость в CRM-системе. Штраф — 3–5 млн ₽. Компания не входила в реестр МСП, поэтому ст. 4.1.1 не применялась. Юристы использовали ст. 4.1 КоАП: представили доказательства смягчающих обстоятельств (уведомление РКН в течение 24 часов по ч. 3.1 ст. 21 ФЗ-152, устранение уязвимости, отсутствие повторности), что позволило суду назначить штраф ближе к минимуму диапазона. Точная сумма в публичном доступе не раскрывается — верифицировать при публикации.

Сценарии: когда ст. 4.1.1 работает, а когда нет

Сценарий 1 — первичное нарушение, МСП, нет вреда. Ситуация: интернет-магазин (малое предприятие) не опубликовал политику обработки ПДн, РКН составил протокол по ч. 3 ст. 13.11. Первое нарушение, субъектам ущерб не причинён. Доказательства: выписка реестра МСП, отсутствие предшествующих постановлений, политика опубликована до рассмотрения дела. Вероятный исход: замена штрафа (30–60 тыс. ₽) на предупреждение. Стратегия: подать ходатайство до первого заседания, приложить политику и доказательства устранения.

Сценарий 2 — крупная компания, не МСП, первичное нарушение. Ситуация: региональная сеть магазинов (выручка 3 млрд ₽, не входит в реестр МСП) получила протокол по ч. 2 ст. 13.11 за обработку ПДн без надлежащего согласия. Штраф — 300–700 тыс. ₽. Доказательства: первичность, отсутствие вреда. Исход: ст. 4.1.1 не применяется — компания не МСП. Стратегия: использовать ст. 4.1 КоАП (смягчающие обстоятельства), добиваться минимума диапазона, представить доказательства устранения до заседания.

Сценарий 3 — повторная утечка, оборотный штраф. Ситуация: компания, ранее привлечённая по ч. 13 ст. 13.11, допустила повторную утечку более 100 000 субъектов. Возбуждено дело по ч. 15 ст. 13.11. Штраф — 1–3% выручки, минимум 20 млн ₽. Доказательства: ст. 4.1.1 исключена по закону. Исход: оборотный штраф обязателен. Стратегия: применить примечание 3.4-2 к ст. 4.1 КоАП — если расходы на ИБ за три года составили не менее 0,1% выручки, добиться снижения до 15–50 млн ₽ диапазона скидки.

Связанные услуги DATUM по теме:

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП, применение ст. 4.1 и ст. 4.1.1.
• Аудит соответствия 152-ФЗ — проверка 38 пунктов, отчёт с планом устранения нарушений до проверки РКН.
• Сопровождение проверок РКН — подготовка, представление интересов, обжалование предписаний.

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30.05.2025 ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024 и включает 18 частей. Диапазон штрафов для юридических лиц: от 30–60 тыс. ₽ (ч. 3, отсутствие политики) до 10–15 млн ₽ за утечку более 100 000 субъектов (ч. 14). Оборотный штраф по ч. 15 — 1–3% совокупной годовой выручки, не менее 20 млн ₽ и не более 500 млн ₽. Подсудность с 28.12.2025 — мировые судьи (ФЗ-508 от 28.12.2025).

2. Что такое оборотный штраф 1–3%?

Оборотный штраф по ч. 15 ст. 13.11 КоАП применяется при повторной утечке: когда компания уже была привлечена по ч. 12, 13, 14, 15, 16, 17 или 18 ст. 13.11, и допустила новую утечку. База расчёта — совокупная выручка за предшествующий календарный год. Минимум — 20 млн ₽, максимум — 500 млн ₽. Замена на предупреждение по ст. 4.1.1 КоАП исключена. Снижение возможно через инвестиционную скидку по ст. 4.1 КоАП при подтверждённых расходах на ИБ.

3. Когда применяется минимум 20 млн ₽?

Минимальный порог 20 млн ₽ по ч. 15 ст. 13.11 КоАП применяется, если расчётный штраф (1–3% выручки) оказывается ниже этой суммы. Например, при выручке 500 млн ₽ расчётный минимум (1%) = 5 млн ₽, но назначается 20 млн ₽. При применении инвестиционной скидки (примечание 3.4-2 к ст. 4.1 КоАП) штраф снижается до 1/10 минимума, но не менее 15 млн ₽. Таким образом, с инвестиционной скидкой минимально возможный штраф по ч. 15 — 15 млн ₽.

4. Можно ли заменить штраф на предупреждение?

Да, по большинству частей ст. 13.11 КоАП при первичном нарушении субъектом МСП и отсутствии вреда. Замена производится на основании ст. 4.1.1 КоАП. Исключение — ч. 15 и ч. 18 ст. 13.11 (оборотные составы): к ним ст. 4.1.1 по закону не применяется. Для замены необходимо подтвердить: статус МСП (выписка из реестра ФНС), первичность (справка из базы РКН), отсутствие вреда субъектам, принятие мер по устранению нарушения.

5. Какая подсудность дел по ст. 13.11 после ФЗ-508?

С 28.12.2025 (ФЗ-508 от 28.12.2025) дела по ст. 13.11 КоАП снова рассматривают мировые судьи. В период с 30.05.2025 по 27.12.2025 дела передавались арбитражным судам. Возврат к мировым судьям означает, что ходатайства о замене штрафа предупреждением по ст. 4.1.1 КоАП подаются в мировой суд по месту совершения правонарушения или по месту нахождения юридического лица.

Итог

Статья 4.1.1 КоАП — реальный инструмент защиты для МСП при первичном нарушении ст. 13.11 КоАП. Условия применимы к большинству составов, кроме оборотных по ч. 15 и ч. 18. Для крупных компаний и повторных нарушений работает ст. 4.1 с инвестиционной скидкой: при документально подтверждённых расходах на ИБ оборотный штраф снижается до уровня не менее 15 млн ₽.

Практика DATUM по ст. 13.11 КоАП с 2014 года включает обжалование протоколов, применение ст. 4.1.1 и ст. 4.1 КоАП, сопровождение в мировых судах и арбитраже. Знание нормативной базы ФЗ-420 и актуальной судебной практики 2025–2026 годов позволяет выстраивать позицию с первого заседания.

4 февраля 2027 года