Защита в арбитраже по ч. 10 ст. 13.11: типовые ошибки
С 30 мая 2025 года ст. 13.11 КоАП насчитывает 18 частей. Ч. 10 в новой нумерации — это неуведомление или несвоевременное уведомление РКН о намерении осуществлять обработку персональных данных (ст. 22 ФЗ-152). Санкция для юридического лица — от 100 000 до 300 000 ₽. Звучит терпимо, пока не учитываешь, что это только «входной» состав: при повторности или при одновременном нарушении требований локализации (ч. 8) цена вопроса вырастает на порядок. В этой статье разбираем, какие ошибки превращают выигрышное дело в проигранное и как их устранить до первого заседания.
Что именно наказывает ч. 10 ст. 13.11 и почему её путают с другими составами?
Ч. 10 ст. 13.11 КоАП (редакция с 30.05.2025, ФЗ-420 от 30.11.2024) квалифицирует неисполнение обязанности по ст. 22 ФЗ-152 — уведомить Роскомнадзор до начала обработки персональных данных. Санкция для юрлица: 100 000–300 000 ₽. Состав охватывает два сценария: полное отсутствие уведомления и несвоевременную подачу — то есть обработка фактически началась раньше, чем оператор подал форму по Приказу РКН №180.
Типовая ошибка защиты на этом этапе — смешивать ч. 10 с ч. 11 ст. 13.11. Ч. 11 — это неуведомление об инциденте (утечке), штраф 1–3 млн ₽. Ч. 10 — неуведомление о намерении обрабатывать данные вообще. Это принципиально разные составы с разным стандартом доказывания и разными смягчающими. Если защитник оспаривает протокол аргументами, которые релевантны для ч. 11, — судья это замечает, и доверие к позиции падает.
Вторая путаница — с ч. 1 ст. 13.11 (обработка в случаях, не предусмотренных законом, 150 000–300 000 ₽). Иногда РКН квалифицирует одно деяние сразу по нескольким частям: компания не уведомила и одновременно обрабатывала данные за пределами заявленных целей. Здесь важно настаивать на единстве деяния и недопустимости двойного наказания за одно нарушение — это прямо вытекает из принципов ст. 4.1 КоАП.
Получили протокол по ч. 10 ст. 13.11 — что делать в первые 48 часов?
Оспаривание протокола требует немедленного реагирования: срок на подачу возражений истекает быстро, а ошибки в первом отклике фиксируются как доказательство против вас. Юристы DATUM оценят состав, выявят процессуальные нарушения при составлении протокола и выстроят стратегию защиты — с применением ст. 4.1 и ст. 4.1.1 КоАП там, где это возможно.
Защитить от штрафа 13.11+7 (983) 510-38-76 · info@vitveteam.ru · Telegram t.me/vitvetcom
Какие типовые ошибки компании совершают при защите по ч. 10 ст. 13.11?
Анализ дел по ст. 13.11 КоАП показывает устойчивый набор ошибок, которые переводят дело из категории «можно снизить» в категорию «штраф подтверждён».
Ошибка 1. Признание факта нарушения без проверки доказательной базы РКН. Проверяющий зафиксировал, что компания не числится в реестре операторов на дату проверки. Защитники соглашаются с фактом и просят только о снижении. Но вопрос — была ли обработка ПДн реальной или лишь потенциальной — остаётся нераскрытым. Ст. 22 ФЗ-152 предусматривает исключения: обработка ПДн работников, данные для однократного пропуска, публично раскрытые ПДн и ряд других случаев. Если компания подпадает под исключение — уведомление не требовалось в принципе, и состав отсутствует.
Ошибка 2. Непредставление доказательств добросовестности. После обнаружения нарушения компания уведомила РКН и устранила нарушение. Это смягчающее обстоятельство по ст. 4.1 КоАП. Но если подтверждающие документы не приложены к материалам дела до первого заседания — суд их может не принять на стадии апелляции. Практика мировых судей (с 28.12.2025 именно они рассматривают дела по ст. 13.11 — ФЗ-508 от 28.12.2025) показывает: доказательства, поданные после вынесения постановления, учитываются судом вышестоящей инстанции, но это всегда потеря времени и риск.
Ошибка 3. Игнорирование ст. 4.1.1 КоАП для подходящих компаний. Если компания является субъектом малого или среднего предпринимательства, нарушение совершено впервые и отсутствует причинённый вред, — штраф по ч. 10 ст. 13.11 может быть заменён предупреждением. Это прямая норма ст. 4.1.1 КоАП. Замена не применяется к оборотным составам (ч. 15 и ч. 18), но ч. 10 под этот запрет не подпадает. Многие защитники не заявляют ст. 4.1.1, считая её неприменимой, — и теряют самый дешёвый инструмент.
Ошибка 4. Процессуальные нарушения при составлении протокола — не проверяются. Ч. 24.1 и 28.2 КоАП требуют надлежащего уведомления законного представителя о месте и времени составления протокола. Если уведомление не было направлено или не подтверждено — это самостоятельное основание для прекращения производства. Этот аргумент работает в мировых судах, но требует немедленного заявления: суд не обязан устанавливать нарушения процедуры по собственной инициативе.
Ошибка 5. Пассивная позиция при наложении нескольких протоколов. РКН нередко составляет протоколы одновременно по нескольким частям ст. 13.11. Если защита не объединяет дела и не заявляет ходатайство о рассмотрении в совокупности — компания рискует получить несколько самостоятельных штрафов вместо одного с учётом обстоятельств дела.
Что проверить при получении протокола по ч. 10 ст. 13.11
- Проверьте, подпадает ли обработка под исключения ст. 22 ФЗ-152 — возможно, уведомление не требовалось.
- Убедитесь, что законный представитель был уведомлён о составлении протокола надлежащим образом (ст. 28.2 КоАП).
- Подготовьте доказательства добровольного устранения нарушения и подачи уведомления в РКН после выявления.
- Проверьте статус компании в реестре МСП — при наличии статуса и первичности применима ст. 4.1.1 КоАП (замена на предупреждение).
- Убедитесь, что все протоколы по ст. 13.11 рассматриваются в одном деле, а не как самостоятельные нарушения.
Когда применяется оборотный штраф и почему ч. 10 становится триггером для ч. 15?
Сам по себе ч. 10 — не оборотный состав. Но он создаёт условия для его применения в двух сценариях.
Сценарий 1.** Компания не уведомила РКН (ч. 10), не выстроила защиту ПДн, и в результате произошла утечка. Если утечка затронула более 100 000 субъектов, возбуждается дело по ч. 14 ст. 13.11 (штраф 10–15 млн ₽). При повторной утечке включается ч. 15 — оборотный штраф: 1–3% совокупной годовой выручки, не менее 20 млн ₽ и не более 500 млн ₽. Отсутствие уведомления в реестре при этом зафиксировано отдельным протоколом — компания получает два дела.
Сценарий 2.** Инвестиции в информационную безопасность дают возможность снизить оборотный штраф по ч. 15 до 1/10 минимума — но не менее 15 млн ₽ и не более 50 млн ₽ (Примечание 3.4-2 к ст. 4.1 КоАП, введено ФЗ-420). Порог: расходы на ИБ составляют не менее 0,1% совокупной выручки за три предшествующих года. Если компания не уведомляла РКН и не выстраивала ИБ-инфраструктуру — воспользоваться этой льготой невозможно.
Таким образом, нарушение по ч. 10 — это не просто административный штраф в 100–300 тыс. ₽. Это маркер системного несоответствия, который при развитии событий может стоить CEO и компании на три порядка больше.
Если у вас уже есть постановление о штрафе по ч. 10 ст. 13.11 или параллельно возбуждено дело по ч. 12–14 — время на обжалование ограничено. Юристы DATUM оспорят протокол и постановление в арбитраже, применят ст. 4.1 и ст. 4.1.1 КоАП.
Защитить от штрафа 13.11Как это применяется на практике
Кейс 1. Производственная компания (Уральский ФО, осень 2025). Генеральный директор получил протокол по ч. 10 ст. 13.11: компания не была включена в реестр операторов ПДн, хотя обрабатывала данные клиентов и сотрудников более трёх лет. Первоначально защитники признали факт нарушения и просили о минимальном штрафе. Юристы, подключившиеся на стадии обжалования, установили: часть обработки относилась к категории ПДн работников компании, для которых уведомление по ч. 2 ст. 22 ФЗ-152 не требуется. Переквалификация объёма нарушения, заявление ст. 4.1.1 КоАП и представление доказательств добровольного устранения снизили итоговый штраф в два раза относительно максимума.
Кейс 2. Финтех-компания (Центральный ФО, начало 2026). Руководитель компании получил протоколы одновременно по ч. 10 и ч. 1 ст. 13.11: отсутствие уведомления и обработка данных за пределами заявленных целей. Защита ошибочно вела два дела раздельно. Это позволило РКН настаивать на двух самостоятельных постановлениях. Мировой судья согласился с позицией. В апелляции удалось добиться объединения дел и применения правил о поглощении санкций — итоговый штраф назначен по наиболее тяжкому составу (ч. 1, 150–300 тыс. ₽), а не суммарно по обоим.
Услуги DATUM по теме
- Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11, применение ст. 4.1 и 4.1.1 КоАП
- Аудит соответствия 152-ФЗ — проверка уведомления в реестре РКН, состава ОРД, правовых оснований обработки
- Сопровождение проверок РКН — подготовка к проверке, представление интересов, обжалование предписания
Частые вопросы
1. Какие штрафы по ст. 13.11 КоАП с 30.05.2025?
С 30 мая 2025 года ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024 и включает 18 частей. Диапазоны для юридических лиц: ч. 1 — 150 000–300 000 ₽ (обработка без оснований), ч. 2 — 300 000–700 000 ₽ (нарушение требований к согласию), ч. 10 — 100 000–300 000 ₽ (неуведомление о намерении обрабатывать), ч. 11 — 1–3 млн ₽ (неуведомление об утечке), ч. 12–14 — 3–15 млн ₽ (утечки по числу субъектов), ч. 15 — оборотный, 1–3% выручки, не менее 20 млн ₽.
2. Что такое оборотный штраф 1–3%?
Оборотный штраф по ч. 15 ст. 13.11 КоАП применяется при повторном совершении нарушений по ч. 12–14, 16–18 или самой ч. 15 (повторная утечка). Размер — 1–3% совокупной выручки компании за предшествующий календарный год. Установлен нижний порог — 20 млн ₽, и верхний — 500 млн ₽. Скидка за быструю уплату по ст. 32.2 КоАП к этому составу не применяется. Инвестиции в ИБ на уровне 0,1% выручки за три года дают право на снижение до 1/10 минимума, но не менее 15 млн ₽ (Примечание 3.4-2 к ст. 4.1 КоАП).
3. Когда применяется минимум 20 млн ₽?
Минимум 20 млн ₽ по ч. 15 ст. 13.11 применяется, если 1–3% совокупной годовой выручки компании арифметически меньше этой суммы. Иными словами, даже при выручке в 500 млн ₽ штраф не может быть ниже 20 млн ₽. Исключение — компания подтвердила инвестиции в ИБ не ниже 0,1% выручки за три года: тогда применяется специальный расчёт, но нижняя граница составляет 15 млн ₽.
4. Можно ли заменить штраф на предупреждение?
Да, для нарушений по ч. 10 ст. 13.11 при первичности и отсутствии вреда субъектам. Ст. 4.1.1 КоАП позволяет заменить штраф на предупреждение для субъектов малого и среднего предпринимательства. Важно подтвердить статус МСП, первичность нарушения и добровольное устранение. Замена не распространяется на оборотные составы — ч. 15 и ч. 18 ст. 13.11.
5. Какая подсудность дел после ФЗ-508?
С 28 декабря 2025 года дела по ст. 13.11 КоАП возвращены в подсудность мировых судей (ФЗ-508 от 28.12.2025). В период с 30 мая по 27 декабря 2025 года их рассматривали арбитражные суды. Дела, рассмотренные в арбитражных судах до 28.12.2025, не пересматриваются. Апелляции и кассации по делам того периода идут в арбитражных судах в стандартном порядке.
Итог
Ч. 10 ст. 13.11 КоАП — наименее дорогостоящий состав в новой редакции статьи, но он устойчиво конвертируется в более тяжкие последствия, если компания не выстраивает защиту системно. Типовые ошибки — признание нарушения без анализа исключений, игнорирование ст. 4.1.1 КоАП и процессуальных нарушений при составлении протокола — устранимы, но только до вынесения постановления или на стадии его обжалования в кратчайшие сроки.
Практика DATUM по защите операторов ПДн в делах по ст. 13.11 КоАП охватывает все стадии: от получения протокола до кассационного обжалования. Разграничение составов, применение ст. 4.1 и 4.1.1 КоАП, документирование инвестиций в ИБ для снижения оборотного штрафа — рабочие инструменты, а не теория.
23 декабря 2027 года