Защита в арбитраже по ч. 4 ст. 13.11: типовые ошибки

С 30.05.2025 арбитражная защита по ст. 13.11 КоАП стала предметом самостоятельной практики: ФЗ-420 пересобрал состав с 7 до 18 частей, а ФЗ-508 от 28.12.2025 вернул подсудность мировым судьям. Часть 4 — один из наиболее распространённых составов в реестре проверок РКН: оператор обязан ответить на запрос субъекта о составе обрабатываемых ПДн, целях, сроках и основаниях обработки. Отказ, молчание или ненадлежащий ответ фиксируются как правонарушение. В этой статье — типовые ошибки защиты в арбитраже по ч. 4 ст. 13.11 и как их избежать.

Что именно наказывается по ч. 4 ст. 13.11 КоАП и почему CEO должен знать об этом?

Часть 4 ст. 13.11 КоАП фиксирует нарушение обязанности оператора предоставить субъекту информацию об обработке его персональных данных. Основание — ст. 14 и ст. 20 ФЗ-152: субъект вправе получить сведения об операторе, составе ПДн, целях, сроках, способах обработки, третьих лицах-получателях. Срок ответа — 10 рабочих дней с даты обращения, с возможностью продления ещё на 5 рабочих дней при уведомлении субъекта.

Штраф по ч. 4 ст. 13.11 КоАП для юрлица составляет 40 000–80 000 ₽. Сам по себе размер для среднего бизнеса не критичен. Риск CEO в другом: протокол по ч. 4 создаёт административную историю. Повторное нарушение смежного состава в периоде расчёта оборотного штрафа — это уже ч. 15 ст. 13.11 КоАП при утечке: 1–3% совокупной годовой выручки, не менее 20 млн ₽, не более 500 млн ₽. Одна запись в реестре протоколов сужает пространство для ст. 4.1.1 КоАП (замена штрафа на предупреждение) по любому следующему делу.

На практике составы по ч. 4 возникают тремя путями: жалоба субъекта в РКН после игнорирования его запроса; внеплановая проверка, в ходе которой инспектор делает тестовый запрос; плановая проверка с анализом журнала обращений. Все три сценария ведут к протоколу без предупреждения — у оператора уже есть задокументированный факт нарушения.

Какие типовые ошибки допускают при защите по ч. 4 ст. 13.11?

Анализ дел по ч. 4 ст. 13.11 КоАП в арбитражных судах и у мировых судей выявляет устойчивые паттерны защитных ошибок. Их можно разбить на три группы: процессуальные, доказательственные и стратегические.

Процессуальные ошибки. Самая частая — пропуск срока обжалования постановления. По ст. 30.3 КоАП он составляет 10 суток с даты вручения постановления. После ФЗ-508 от 28.12.2025 дела рассматривают мировые судьи — апелляция идёт в районный суд. Компании нередко путают момент «вручения»: он считается с даты фактического получения, а не с даты почтового штемпеля. Если постановление пришло позже даты на конверте, это необходимо зафиксировать сразу.

Доказательственные ошибки. Оператор не может доказать факт направления ответа субъекту: ответное письмо было отправлено, но без почтового уведомления о вручении или квитанции о доставке электронного письма. РКН и суд считают это ненадлежащим ответом. Аналогичная ситуация — ответ дан, но за пределами 10 рабочих дней: это всё равно ч. 4, просто с иной датой совершения нарушения.

Стратегические ошибки. Оператор не заявляет смягчающие обстоятельства по ст. 4.1 КоАП: явка с повинной (признание факта), содействие расследованию, отсутствие вреда субъекту, незначительность. Не применяет ст. 4.1.1 КоАП при наличии оснований: первичность, микропредприятие или СМП, отсутствие реального ущерба. Не заявляет снижение ниже минимума по правилам ч. 3.2 ст. 4.1 КоАП — штраф ниже низшего предела при исключительных обстоятельствах.

Как работают ст. 4.1 и ст. 4.1.1 КоАП при защите по ст. 13.11?

Статья 4.1 КоАП определяет общие правила назначения наказания: суд или орган обязаны учесть смягчающие и отягчающие обстоятельства. Для ч. 4 ст. 13.11 это означает, что штраф может быть назначен ближе к минимуму (40 000 ₽), а при наличии исключительных обстоятельств — ниже минимума по ч. 3.2 ст. 4.1 КоАП (не менее половины минимального, то есть от 20 000 ₽ для юрлица).

Статья 4.1.1 КоАП предусматривает замену административного штрафа предупреждением при одновременном выполнении условий: субъект — микропредприятие или организация из реестра МСП; нарушение совершено впервые; отсутствует реальный ущерб или угроза охраняемым правам; нет отягчающих обстоятельств. По ч. 4 ст. 13.11 КоАП прямых исключений для применения ст. 4.1.1 нет — в отличие от оборотных составов ч. 15 и ч. 18, где замена на предупреждение прямо запрещена.

Отдельное примечание — п. 3.4-2 ст. 4.1 КоАП, введённый ФЗ-420: если оператор инвестировал в информационную безопасность не менее 0,1% совокупной выручки за три предшествующих года, штраф по оборотным составам (ч. 15, ч. 18) снижается до 1/10 минимального, но не менее 15 млн ₽ и не более 50 млн ₽. К ч. 4 этот механизм прямо не применяется, однако документально подтверждённые инвестиции в ИБ суды принимают как смягчающее обстоятельство при назначении наказания в рамках ч. 4 ст. 13.11.

Три сценария защиты: как выглядит реальная позиция в деле по ч. 4 ст. 13.11?

Сценарий 1: субъект направил запрос, оператор ответил с опозданием. Ситуация: запрос субъекта получен, ответ направлен на 12-й рабочий день вместо 10-го. РКН составил протокол. Доказательства: журнал входящих обращений с датой получения, исходящее письмо с почтовой квитанцией, расчёт рабочих дней. Вероятный исход без защиты: штраф 40 000–60 000 ₽. Стратегия: заявить смягчающие по ст. 4.1 КоАП — устранение нарушения до составления постановления (ответ всё-таки дан), отсутствие реального вреда субъекту. При статусе МСП — ходатайство о применении ст. 4.1.1 КоАП. Реалистичный результат: предупреждение или штраф у нижней границы.

Сценарий 2: оператор ответил, но не может это доказать. Ситуация: ответ дан по email в установленный срок, но без квитанции о доставке. РКН фиксирует отсутствие надлежащего ответа. Доказательства: распечатка письма из почтового клиента, скриншот с временной меткой, данные SMTP-лога корпоративного сервера. Вероятный исход: суд оценит совокупность косвенных доказательств — итог зависит от их полноты. Стратегия: параллельно направить субъекту повторный ответ заказным письмом до постановления, зафиксировать это как устранение нарушения; ходатайствовать о назначении минимального штрафа.

Сценарий 3: жалоба субъекта инициировала проверку, обнаружена системная проблема. Ситуация: субъект пожаловался в РКН на отсутствие ответа; при внеплановой проверке инспектор выявил отсутствие журнала учёта обращений и регламента ответов. Протоколы составлены по ч. 4 и ч. 3 ст. 13.11 одновременно. Вероятный исход: штрафы по обоим составам суммируются. Стратегия: до заседания представить полный пакет принятых мер — регламент, журнал, приказ о назначении ответственного по ст. 22.1 ФЗ-152; заявить совокупность смягчающих; по ч. 3 — отдельно рассмотреть ст. 4.1.1. CEO должен понимать: этот сценарий — триггер для полного аудита ОРД, а не только защиты по конкретному делу.

Как это применяется на практике

Кейс 1. В деле об ответе на запрос субъекта (Приволжский ФО, осень 2025) производственная компания получила протокол по ч. 4 ст. 13.11 КоАП: субъект пожаловался в РКН на игнорирование обращения о составе обрабатываемых ПДн. Компания относилась к реестру МСП, нарушение совершила впервые. Юристы подали ходатайство о применении ст. 4.1.1 КоАП, представили доказательства принятых мер: назначен ответственный по ст. 22.1 ФЗ-152, утверждён регламент работы с запросами субъектов. Мировой судья заменил штраф предупреждением. Административной истории у компании не возникло.

Кейс 2. В деле с оспариванием постановления (Северо-Западный ФО, начало 2026) торговая компания получила штраф в размере, близком к максимальному по ч. 4 ст. 13.11 КоАП — 75 000 ₽. Ответ субъекту был направлен, но только по электронной почте без подтверждения доставки. В арбитражном суде региона были представлены логи корпоративного почтового сервера с временными метками и повторный ответ, направленный субъекту заказным письмом до вынесения постановления. Суд снизил штраф до 40 000 ₽, применив смягчающие обстоятельства по ст. 4.1 КоАП. По информации источников судебной практики, номер дела и точная дата — уточняются при публикации.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспорим протокол и постановление по ст. 13.11 КоАП, применим ст. 4.1 и 4.1.1
• Сопровождение проверок РКН — подготовим к проверке, представим интересы, обжалуем предписание
• Аудит соответствия 152-ФЗ — проверим все 38 пунктов, включая процедуру работы с запросами субъектов

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30.05.2025 действует редакция ст. 13.11 КоАП по ФЗ-420 от 30.11.2024 — 18 частей вместо прежних 7. Ч. 4 (невыполнение обязанности предоставить субъекту информацию) — штраф для юрлица 40 000–80 000 ₽. Ч. 12–14 (утечки) — от 3 млн до 15 млн ₽ в зависимости от числа субъектов. Ч. 15 (оборотный за повторную утечку) — 1–3% годовой выручки, минимум 20 млн ₽, максимум 500 млн ₽.

2. Что такое оборотный штраф 1–3% по ч. 15 ст. 13.11?

Оборотный штраф по ч. 15 ст. 13.11 КоАП применяется при повторном совершении нарушения по ч. 12–14 (утечки) лицом, уже привлекавшимся по этим или смежным составам. База расчёта — совокупная выручка за предшествующий календарный год. Минимум — 20 млн ₽, максимум — 500 млн ₽. Скидка 50% за быструю уплату по ст. 32.2 КоАП к оборотным составам не применяется. Протокол по ч. 4 ст. 13.11 сам по себе не ведёт к ч. 15, но формирует административную историю, которая учитывается при следующих делах.

3. Когда применяется минимум 20 млн ₽ по ч. 15 ст. 13.11?

Минимум 20 млн ₽ применяется, если расчётная сумма 1–3% выручки оказывается ниже этого порога. Например, при годовой выручке 500 млн ₽ и ставке 1% расчётный штраф составит 5 млн ₽ — он будет повышен до 20 млн ₽. Для компаний с выручкой от 2 млрд ₽ в год и ставке 1% штраф уже превысит минимум. При выручке свыше 16,7 млрд ₽ и ставке 3% может достигнуть потолка 500 млн ₽. Снизить оборотный штраф позволяет п. 3.4-2 ст. 4.1 КоАП — при инвестициях в ИБ не менее 0,1% выручки за три года: штраф снижается до 1/10 минимума, но не менее 15 млн ₽.

4. Можно ли заменить штраф на предупреждение по ч. 4 ст. 13.11?

Да, при соблюдении условий ст. 4.1.1 КоАП: компания включена в реестр МСП или является микропредприятием, нарушение совершено впервые, реального ущерба субъекту не причинено, отягчающих обстоятельств нет. По ч. 4 ст. 13.11 прямых запретов на применение ст. 4.1.1 КоАП нет — в отличие от ч. 15 и ч. 18 (оборотные составы). На практике суды удовлетворяют такие ходатайства при наличии документации о принятых мерах: регламент работы с запросами субъектов, назначенный ответственный, журнал обращений.

5. Какая подсудность дел по ст. 13.11 КоАП после ФЗ-508?

С 28.12.2025 дела по ст. 13.11 КоАП рассматривают мировые судьи — после того как ФЗ-508 от 28.12.2025 отменил подсудность арбитражных судов, действовавшую с 30.05.2025. Апелляция на постановление мирового судьи подаётся в районный суд. Срок обжалования постановления по ст. 30.3 КоАП — 10 суток с даты вручения. Этот срок не восстанавливается при пропуске без уважительных причин.

Итог

Часть 4 ст. 13.11 КоАП — технически несложный состав, но большинство компаний проигрывают именно из-за доказательственных и процессуальных ошибок: отсутствия подтверждения направленного ответа, пропуска срока обжалования, незаявленных смягчающих обстоятельств. При правильно выстроенной защите большинство дел по ч. 4 — либо предупреждение по ст. 4.1.1 КоАП, либо штраф у нижней границы.

Юристы DATUM специализируются на арбитражной защите по всем 18 частям ст. 13.11 КоАП в редакции ФЗ-420 от 30.11.2024 — от анализа протокола до представления интересов у мирового судьи и в районном суде.