аналитика 28 сентября 2027 По состоянию на 28 сентября 2027

Защита в арбитраже по ч. 3 ст. 13.11: типовые ошибки

Q: Можно ли заменить штраф по ч. 3 ст. 13.11 на предупреждение?

Да, если компания является субъектом МСП, нарушение первичное и не повлекло вреда субъектам персональных данных. Для замены необходимо подать ходатайство с выпиской из реестра МСП, документами об устранении нарушения и доказательствами отсутствия последствий. Суд не применяет ст. 4.1.1 КоАП автоматически — ходатайство обязательно. Для оборотных составов (ч. 15, ч. 18) замена предупреждением недоступна.

Часть 3 ст. 13.11 КоАП — штраф за неопубликование политики обработки персональных данных — 30 000–60 000 ₽ для юрлиц в редакции с 30.05.2025.

Казалось бы, минимальный размер. Но повторное нарушение и совокупность с ч. 12–14 ст. 13.11 превращают ч. 3 в плацдарм для оборотного штрафа по ч. 15 — не менее 20 млн ₽. Большинство компаний проигрывают дела в арбитраже из-за трёх типовых ошибок на стадии подготовки позиции.

→ Если вы CEO и получили протокол по ч. 3 ст. 13.11 — у вас стандартный срок обжалования постановления. Прочитайте разбор до конца: типовые ошибки защиты описаны с конкретными нормами и сценариями.

С 30.05.2025 ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024: 18 частей вместо прежних семи. Часть 3 формально осталась на том же месте — невыполнение обязанности по опубликованию политики обработки персональных данных по ст. 18.1 ФЗ-152. Штраф по ч. 3 невелик, но ошибки в арбитражной защите по этому составу создают прецедент, который регулятор использует при предъявлении более тяжёлых обвинений.

Что именно нарушается по ч. 3 ст. 13.11 и почему это важно CEO?

Статья 18.1 ФЗ-152 обязывает оператора опубликовать политику обработки персональных данных. Публикация означает конкретное: документ должен находиться в открытом доступе — как правило, на сайте компании — и содержать все реквизиты, предусмотренные ч. 2 ст. 18.1. Роскомнадзор в ходе плановых и внеплановых проверок фиксирует отсутствие политики, неактуальное содержание или ссылку на несуществующую страницу. Каждый из этих случаев — самостоятельный состав по ч. 3.

Для CEO ключевой риск — не 30 000 ₽. Риск в том, что протокол по ч. 3 становится первым документом в деле, к которому РКН присоединяет протоколы по ч. 12, 13 или 14 (если была утечка). При наличии совокупности нарушений и повторности суд применяет максимальный диапазон, а при рецидиве по ч. 12–14 — переходит к ч. 15 с оборотным штрафом.

«Ч. 3 ст. 13.11 КоАП (ред. с 30.05.2025) — невыполнение обязанности по опубликованию политики обработки ПДн: штраф для юрлиц 30 000–60 000 ₽. Ч. 15 ст. 13.11 — оборотный штраф при повторной утечке (ч. 12–14): 1–3% годовой выручки, не менее 20 млн ₽, не более 500 млн ₽.»

Особую роль играет ФЗ-420 от 30.11.2024: нумерация составов пересобрана, и если защитник в арбитраже ссылается на старую редакцию — суд расценивает это как незнание актуального права. Это первая типовая ошибка.

Какие три ошибки чаще всего допускают при защите по ч. 3 ст. 13.11?

Анализ практики арбитражных судов с 30.05.2025 позволяет выделить три системных ошибки защиты.

Ошибка 1. Ссылка на устаревшую нумерацию ч. 3 ст. 13.11. До 30.05.2025 состав «отсутствие политики» закреплялся в иной редакции статьи. После ФЗ-420 суды применяют новый текст. Защитники, которые продолжают цитировать «ч. 3 в прежней редакции» без оговорки, создают путаницу в тексте жалобы. Суд указывает на несоответствие нормы — и жалоба уходит на доработку, теряя время.

Ошибка 2. Попытка оспорить факт нарушения вместо оспаривания существенности и последствий. Если РКН зафиксировал отсутствие политики скриншотом в ходе проверки — опровергнуть этот факт технически невозможно. Стратегия «политики не было, но это не так» проигрывает в 9 случаях из 10. Правильная позиция: признание факта + обоснование малозначительности (ст. 2.9 КоАП), первичности нарушения и отсутствия вреда субъектам. В сочетании со ст. 4.1.1 КоАП это даёт замену штрафа предупреждением — если компания относится к МСП и нарушение первичное.

Ошибка 3. Игнорирование возможности применения ст. 4.1.1 КоАП. Для микропредприятий и субъектов МСП при отсутствии вреда и первичном нарушении замена штрафа предупреждением — рабочий инструмент. Но он не применяется автоматически: необходимо заявить соответствующее ходатайство с приложением выписки из реестра МСП, документов об устранении нарушения и доказательств отсутствия последствий для субъектов. Если ходатайство не подано — суд не обязан проверять основания для замены.

Получили протокол по ч. 3 ст. 13.11 — что делать первым делом?

Протокол составлен — это не постановление. У вас есть время сформировать позицию до рассмотрения дела. Ошибки в первых процессуальных документах ограничивают инструменты защиты в апелляции. Юристы DATUM оценят протокол, сформируют позицию по ст. 2.9, ст. 4.1 и ст. 4.1.1 КоАП и подготовят ходатайства для мирового суда или арбитража.

Защитить от штрафа 13.11

Ответим в течение 2 часов · +7 (983) 510-38-76 · info@vitveteam.ru · Telegram

Как работают смягчающие обстоятельства и ст. 4.1 КоАП при оборотном штрафе?

Когда дело касается только ч. 3 ст. 13.11 — размер штрафа невелик, и смягчающие обстоятельства (ст. 4.2 КоАП) позволяют выйти к нижней границе диапазона: 30 000 ₽. Принципиальное значение смягчающие обстоятельства приобретают, если одновременно предъявлены обвинения по ч. 12–14, то есть при утечке.

Статья 4.1 КоАП содержит в Примечании 3.4-2 специальную норму для оборотных штрафов по ч. 15 и ч. 18 ст. 13.11: если оператор инвестировал в информационную безопасность не менее 0,1% совокупной выручки за три предшествующих года — штраф снижается до 1/10 минимума, но не менее 15 млн ₽ и не более 50 млн ₽. Это снижение с 20 млн ₽ до 15 млн ₽ при наличии документально подтверждённых инвестиций в ИБ.

Ключевое требование — документальное подтверждение инвестиций. Подходят: договоры с вендорами ИБ-решений, акты выполненных работ, данные бухгалтерского учёта в разрезе статей затрат на ИБ за три года. Если документы готовились постфактум или не выдерживают проверки по датам — суд отказывает в применении льготы.

«Ст. 4.1 КоАП, Примечание 3.4-2 (ФЗ-420): при инвестициях в ИБ ≥ 0,1% выручки за 3 года — штраф по ч. 15 и ч. 18 ст. 13.11 снижается до 1/10 минимума, минимум 15 млн ₽, максимум 50 млн ₽. Ст. 4.1.1 КоАП: для субъектов МСП при первичном нарушении и отсутствии вреда — замена штрафа предупреждением (не применяется к ч. 15 и ч. 18).»

Для дел исключительно по ч. 3 ст. 13.11 механизм ст. 4.1 КоАП не задействуется — штраф не оборотный. Но когда ч. 3 идёт в совокупности с ч. 14 и ч. 15 — каждый инструмент снижения важен.

Что подготовить для защиты по ч. 3 ст. 13.11

Скриншот актуальной страницы политики обработки ПДн с датой и URL — доказательство устранения нарушения.
Документы о принадлежности компании к МСП (выписка из реестра ФНС) — для применения ст. 4.1.1 КоАП.
Приказ о назначении ответственного за обработку ПДн по ст. 22.1 ФЗ-152 — подтверждение организационных мер.
Документы об инвестициях в ИБ за три года (договоры, акты, бухгалтерия) — если одновременно предъявлены ч. 12–15.
Журнал обращений субъектов за последние 12 месяцев — доказательство отсутствия жалоб и вреда субъектам.

Как меняется подсудность дел после ФЗ-508 от 28.12.2025?

До 30.05.2025 дела по ст. 13.11 КоАП рассматривали мировые судьи. С введением ФЗ-420 и новой редакции с 30.05.2025 дела перешли в арбитражные суды. ФЗ-508 от 28.12.2025 вернул подсудность мировым судьям — с 28.12.2025 дела по ст. 13.11 снова рассматриваются мировыми судьями.

Это влияет на тактику: мировые судьи имеют иную практику применения ст. 2.9 КоАП (малозначительность) и ст. 4.1.1 КоАП (замена предупреждением), чем арбитражные суды. Позиция, которая работала в арбитраже в 2025 году, не обязательно работает у мирового судьи в 2026-м. Ошибка — переносить арбитражные шаблоны жалоб без адаптации к мировому суду.

Для дел, возбуждённых после 28.12.2025, вся процессуальная документация должна готовиться под мирового судью: иная форма жалобы, иные требования к приложениям, иные сроки обжалования постановления.

Если CEO получил постановление мирового судьи по ч. 3 ст. 13.11 после 28.12.2025 — у вас ограниченный срок на подачу жалобы. Арбитражные шаблоны не подходят. Юристы DATUM подготовят позицию под мировой суд с учётом актуальной подсудности по ФЗ-508.

Защитить от штрафа 13.11

Как это применяется на практике: три сценария для CEO

Сценарий 1. Малый бизнес, первичное нарушение, ч. 3 изолированно. Ситуация: интернет-магазин (субъект МСП) не обновил политику конфиденциальности после смены домена. РКН зафиксировал отсутствие актуальной публикации, составил протокол по ч. 3 ст. 13.11. Доказательства: скриншот РКН + распечатка Wayback Machine. Исход без защиты: штраф 30 000–60 000 ₽. Стратегия: признание факта + устранение до рассмотрения + ходатайство по ст. 4.1.1 КоАП с выпиской из реестра МСП. Вероятный исход: замена штрафа предупреждением.

Сценарий 2. Средний бизнес, совокупность ч. 3 и ч. 12 ст. 13.11. Ситуация: производственная компания допустила утечку данных 2 500 клиентов. РКН составил протоколы по ч. 3 (отсутствие политики на сайте) и по ч. 12 (утечка 1 000–10 000 субъектов — штраф 3–5 млн ₽). Стратегия защиты: по ч. 3 — малозначительность по ст. 2.9 КоАП + устранение; по ч. 12 — документы об уведомлении РКН в 24 часа, инвестициях в ИБ, отсутствии умысла. Исход: ч. 3 прекращается по малозначительности, ч. 12 снижается до нижней границы диапазона.

Сценарий 3. Крупный бизнес, рецидив, угроза ч. 15 (оборотный штраф). Ситуация: торговая сеть ранее привлекалась по ч. 13 ст. 13.11. Новая утечка — снова более 10 000 субъектов. РКН инициирует ч. 14 и рассматривает применение ч. 15. Минимум по ч. 15 — 20 млн ₽, максимум — 500 млн ₽, или 1–3% выручки. Стратегия: срочная подготовка документов по инвестициям в ИБ (ст. 4.1 КоАП, Примечание 3.4-2), оспаривание квалификации рецидива, ходатайство о снижении до 15–50 млн ₽. Ошибка — ждать постановления, не готовя документы об ИБ-инвестициях заранее.

Кейс из практики. В деле Арбитражного суда Сибирского округа (начало 2026 года) компания из сектора розничной торговли оспорила постановление по ч. 3 ст. 13.11. Защитник ссылался на ч. 3 в редакции до 30.05.2025, суд указал на несоответствие нормы действующему тексту. После замены нормы в жалобе и подачи ходатайства по ст. 4.1.1 КоАП с выпиской из реестра МСП суд заменил штраф предупреждением. Временной разрыв из-за первоначальной ошибки составил около двух месяцев дополнительного производства.

Кейс из реестра. В деле Арбитражного суда Москвы (дело № А40-263126/2025) оператор допустил утечку 26 миллионов записей. Поскольку утечка произошла до 01.06.2025, суд применил старую редакцию ст. 13.11 и назначил штраф 150 000 ₽ — минимальный по прежним нормам. Этот кейс показывает: применимая редакция ст. 13.11 определяется датой нарушения, а не датой рассмотрения дела. Для нарушений после 30.05.2025 штраф по ч. 12–14 составляет уже 3–15 млн ₽.

Услуги DATUM по теме

Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП, применение ст. 4.1 и ст. 4.1.1.
Аудит соответствия 152-ФЗ — проверка политики обработки ПДн, ОРД, реестра РКН по чек-листу 38 пунктов.
Сопровождение проверок РКН — подготовка к проверке, представление интересов, обжалование предписания.

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30.05.2025 ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024 и содержит 18 частей. Часть 3 — неопубликование политики обработки ПДн — 30 000–60 000 ₽ для юрлиц. Утечка от 1 000 до 10 000 субъектов (ч. 12) — 3–5 млн ₽. Утечка от 10 000 до 100 000 субъектов (ч. 13) — 5–10 млн ₽. Утечка более 100 000 субъектов (ч. 14) — 10–15 млн ₽. Повторная утечка (ч. 15, оборотный) — 1–3% годовой выручки, не менее 20 млн ₽, не более 500 млн ₽. Применяется редакция, действовавшая на момент нарушения.

2. Что такое оборотный штраф 1–3% по ч. 15 ст. 13.11?

Оборотный штраф по ч. 15 ст. 13.11 КоАП применяется при повторном совершении нарушений по ч. 12–14 лицом, ранее привлекавшимся по ч. 12–14, 15, 16–18. Размер — 1–3% совокупной годовой выручки за предшествующий календарный год, но не менее 20 млн ₽ и не более 500 млн ₽. Скидка 50% за досрочную уплату по ст. 32.2 КоАП к этому составу не применяется. При инвестициях в ИБ ≥ 0,1% выручки за три года штраф снижается до 1/10 минимума, но не менее 15 млн ₽ и не более 50 млн ₽ (ст. 4.1 КоАП, Примечание 3.4-2).

3. Когда применяется минимум 20 млн ₽ по ч. 15?

Минимум 20 млн ₽ применяется всегда при наступлении повторного нарушения по ч. 15 ст. 13.11, если расчётная сумма 1–3% выручки оказывается ниже этого порога. Например: выручка компании 500 млн ₽ в год — 1% составит 5 млн ₽, но штраф будет не менее 20 млн ₽. Снизить ниже 15 млн ₽ можно только при документально подтверждённых инвестициях в ИБ по ст. 4.1 КоАП. Ниже 15 млн ₽ снижение недоступно ни при каких обстоятельствах.

4. Можно ли заменить штраф по ч. 3 ст. 13.11 на предупреждение?

Да, если компания является субъектом МСП (микропредприятие или малое предприятие), нарушение первичное и не повлекло вреда субъектам персональных данных. Для замены необходимо подать ходатайство с выпиской из реестра МСП, документами об устранении нарушения и доказательствами отсутствия последствий. Суд не применяет ст. 4.1.1 КоАП автоматически — ходатайство обязательно. Для оборотных составов (ч. 15, ч. 18) замена предупреждением недоступна.

5. Какая подсудность дел по ст. 13.11 после ФЗ-508 от 28.12.2025?

С 28.12.2025 дела по ст. 13.11 КоАП вернулись к мировым судьям — ФЗ-508 от 28.12.2025 восстановил прежнюю подсудность. В период с 30.05.2025 по 27.12.2025 дела рассматривали арбитражные суды. Для дел, возбуждённых после 28.12.2025, жалобы, ходатайства и процессуальные документы готовятся под мировой суд: иная форма, иные приложения, иные сроки обжалования постановления. Переносить арбитражные шаблоны без адаптации — типовая ошибка.

Итог

Часть 3 ст. 13.11 КоАП — минимальный по размеру штраф в структуре ст. 13.11, но системообразующий для более тяжёлых составов. Три типовые ошибки защиты — ссылка на устаревшую нумерацию ФЗ-420, оспаривание факта вместо существенности, игнорирование ст. 4.1.1 КоАП — воспроизводятся в делах независимо от размера бизнеса. С 28.12.2025 дела снова у мировых судей: арбитражные шаблоны требуют переработки.

Юристы DATUM сопровождают защиту по ст. 13.11 КоАП с момента составления протокола: формируют позицию по смягчающим обстоятельствам, готовят документы об ИБ-инвестициях для применения ст. 4.1 КоАП и ходатайства по ст. 4.1.1 КоАП для субъектов МСП.

СЛ

Сергей Лобанов

Аналитик · Финансовый сектор

Аналитик DATUM по финансовому сектору. Специализация — ПДн в банках, МФО, БКИ по 218-ФЗ, скоринг, биометрия в ЕБС (572-ФЗ), защита по ст. 13.11 КоАП в финансовых организациях.

28 сентября 2027 года