Защита в арбитраже по ч. 6 ст. 13.11: типовые ошибки

С 30.05.2025 ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024: 18 частей вместо прежних семи, новые оборотные составы и ужесточённые санкции за повторность. Ч. 6 в этой системе занимает отдельное место — она направлена против неавтоматизированной обработки на бумажных носителях. Компании, попавшие под этот состав, нередко недооценивают его: штраф невелик, но ошибки при обжаловании создают прецедент и осложняют защиту при последующих проверках. Этот материал — для генерального директора, который уже получил протокол или постановление и выбирает стратегию в арбитраже.

Что именно запрещает ч. 6 ст. 13.11 КоАП?

Состав охватывает несоблюдение условий хранения материальных носителей ПДн при неавтоматизированной обработке. Квалифицирующий признак — нарушение повлекло неправомерный доступ третьих лиц к персональным данным. Без этого признака состав не образуется: если носитель хранился с нарушением, но доступа посторонних не было — ч. 6 не применяется.

Материальные носители — это бумажные анкеты, личные дела, распечатки договоров, журналы регистрации. Ч. 5 ст. 19 ФЗ-152 требует обеспечивать защиту таких носителей организационными и техническими мерами. Конкретные требования — в локальных актах оператора, разработанных в соответствии с ч. 1 ст. 18.1 ФЗ-152.

Ключевая ошибка защиты — оспаривать факт нарушения условий хранения, когда доказательств неправомерного доступа у регулятора нет. Именно отсутствие причинно-следственной связи «нарушение → доступ» является основанием для прекращения дела по ст. 24.5 КоАП. Если инспектор зафиксировал неправильно организованный архив, но не установил, кто именно получил доступ к ПДн и какие конкретно данные затронуты — состав недоказан.

Какие ошибки допускают компании при обжаловании по ч. 6?

Практика по ч. 6 ст. 13.11 показывает устойчивый набор тактических просчётов, которые снижают шансы на успех при формально обоснованной позиции.

Ошибка 1. Оспаривание процедуры проверки без анализа существа состава. Компании фокусируются на нарушениях при проведении проверки РКН — сроках, уведомлении, формате акта. Процессуальные доводы могут сработать, но только если инспектор действительно нарушил Федеральный закон о государственном контроле. Если процедура соблюдена, а доказательств нарушения условий хранения достаточно — процессуальная атака не даёт результата. Правильная стратегия: сначала анализ доказательств состава, затем — процессуальные дефекты как дополнительный аргумент.

Ошибка 2. Игнорирование ст. 4.1.1 КоАП. Для субъектов малого и среднего предпринимательства замена штрафа на предупреждение по ст. 4.1.1 КоАП возможна при первичности нарушения и отсутствии имущественного вреда. По ч. 6 ст. 13.11 ограничений на применение ст. 4.1.1 нет — в отличие от оборотных составов (ч. 15, ч. 18), где замена прямо исключена. Компании не заявляют этот довод в жалобе, теряя реальную возможность освобождения от штрафа.

Ошибка 3. Непредставление доказательств наличия ОРД. Если в компании есть положение об обработке ПДн на материальных носителях, инструкция по хранению архивов, приказ об ответственном — это смягчающие обстоятельства по ст. 4.1 КоАП. Документы нужно приобщить к материалам дела. Без них суд оценивает систематическое пренебрежение требованиями закона, что исключает применение нижней границы санкции.

Ошибка 4. Смешение ч. 6 с другими составами. Нарушение при автоматизированной обработке — другой состав. Уничтожение носителей в обход требований — ч. 5 ст. 13.11. Попытки переквалифицировать деяние самостоятельно без анализа доказательной базы ведут к принятию неверной процессуальной стратегии.

Как работают ст. 4.1 и ст. 4.1.1 КоАП при защите по ст. 13.11?

Ст. 4.1 КоАП устанавливает общие правила назначения административного наказания. Суд учитывает смягчающие и отягчающие обстоятельства, имущественное положение компании, характер нарушения. По ч. 6 ст. 13.11 диапазон санкции широк (50 000–100 000 ₽), и суд располагает пространством для манёвра.

Примечание к ст. 4.1 КоАП, введённое ФЗ-420, содержит специальное правило для оборотных штрафов: если оператор инвестировал в информационную безопасность не менее 0,1% совокупной выручки за три предшествующих года — штраф по ч. 15 и ч. 18 ст. 13.11 снижается до 1/10 от минимального размера, но не менее 15 млн ₽ и не более 50 млн ₽. К ч. 6 это специальное правило не применяется — но сами по себе документально подтверждённые инвестиции в ИБ влияют на оценку судом добросовестности оператора.

Ст. 4.1.1 КоАП — замена штрафа предупреждением. Условия: субъект МСП или микропредприятие, нарушение совершено впервые, вред и угроза вреда отсутствуют, нет угрозы жизни и здоровью. По ч. 6 ст. 13.11 (в отличие от ч. 15 и ч. 18) эта замена прямо не запрещена. Если компания попадает под условия — заявлять довод о ст. 4.1.1 нужно уже при рассмотрении дела, а не только при обжаловании постановления.

Три типовых сценария в арбитраже по ч. 6 ст. 13.11

Сценарий 1. Нет доказательств неправомерного доступа.
Ситуация: инспектор зафиксировал ненадлежащее хранение личных дел (открытый стеллаж в общедоступном помещении). Акт проверки не содержит сведений о конкретных лицах, получивших доступ к ПДн, и не описывает, какие именно данные стали доступны.
Доказательства: акт проверки, показания работников, журналы доступа в помещение.
Вероятный исход: прекращение дела по п. 2 ч. 1 ст. 24.5 КоАП — отсутствие состава. Квалифицирующий признак ч. 6 не доказан.
Стратегия: заявить о недоказанности причинно-следственной связи в жалобе; приложить журналы прохода, показания ответственного за архив.

Сценарий 2. Нарушение доказано, но компания — субъект МСП.
Ситуация: работник уволился и унёс копии личных дел коллег. Факт неправомерного доступа зафиксирован. Компания является субъектом малого предпринимательства, нарушение — первичное, имущественный вред субъектам не установлен.
Доказательства: выписка из реестра МСП, справка об отсутствии предыдущих протоколов по ст. 13.11, локальные акты о хранении ПДн.
Вероятный исход: замена штрафа предупреждением по ст. 4.1.1 КоАП.
Стратегия: представить документы о статусе МСП и первичности нарушения на стадии рассмотрения дела; при постановлении — повторить довод в жалобе с приложением.

Сценарий 3. Постановление вступило в силу, исполнение ещё не произведено.
Ситуация: компания пропустила 10-дневный срок на обжалование. Постановление вступило в силу. Штраф не уплачен.
Доказательства: дата вручения постановления, медицинские документы или иные подтверждения уважительности пропуска срока.
Вероятный исход: при отсутствии уважительных причин срок не восстанавливается; возможно обжалование в порядке надзора или по новым обстоятельствам при наличии оснований.
Стратегия: оценить наличие уважительных причин; рассмотреть возможность уплаты половины штрафа в течение 20 дней с даты постановления по ст. 32.2 КоАП — скидка 50% применяется к необоротным составам.

Подсудность дел по ст. 13.11 КоАП: что изменил ФЗ-508?

С 28.12.2025 дела по ст. 13.11 КоАП рассматриваются мировыми судьями — ФЗ-508 от 28.12.2025 вернул прежнюю подсудность. В период с 30.05.2025 по 27.12.2025 эти дела рассматривались арбитражными судами. Это означает: жалобы на постановления, вынесенные мировыми судьями с 28.12.2025, подаются в районные (городские) суды общей юрисдикции, а не в арбитраж.

Для CEO это практически важно: выбор суда определяет процессуальные правила, сроки, порядок представления доказательств и состав применимых норм ГПК/КАС. Подача жалобы не в тот суд означает возврат без рассмотрения и возможный пропуск срока.

Дела, возбуждённые до 28.12.2025 и не рассмотренные до этой даты, продолжают рассматриваться по ранее установленной подсудности. При анализе конкретного дела необходимо проверять дату составления протокола и дату вынесения постановления.

Как это выглядит на практике

Кейс 1. Торговая сеть (Сибирский федеральный округ, лето 2025). РКН провёл внеплановую проверку по жалобе соискателя. Инспектор зафиксировал хранение анкет кандидатов в открытом лотке ресепшен. Акт не содержал сведений о том, кто именно получил доступ к анкетам. Генеральный директор обратился за юридическим сопровождением сразу после вручения протокола. В жалобе на постановление была указана недоказанность квалифицирующего признака — факта неправомерного доступа. Мировой судья прекратил производство по основанию отсутствия состава правонарушения.

Кейс 2. Медицинский центр (Приволжский федеральный округ, осень 2025). Утечка бумажных карт пациентов в результате кражи со взломом. Состав по ч. 6 ст. 13.11 доказан — неправомерный доступ подтверждён материалами уголовного дела. Компания входила в реестр МСП, нарушение — первичное. В ходе рассмотрения дела заявлен довод о применении ст. 4.1.1 КоАП. Штраф заменён предупреждением. Параллельно проведён аудит хранения материальных носителей и обновлена ОРД по ст. 18.1 ФЗ-152.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протокола и постановления по ст. 13.11 КоАП, применение ст. 4.1 и ст. 4.1.1
• Аудит соответствия 152-ФЗ — проверка хранения материальных носителей, ОРД, чек-лист из 38 пунктов
• Сопровождение проверок РКН — представление интересов при проверке, обжалование предписания

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП с 30.05.2025?

С 30.05.2025 ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024 и насчитывает 18 частей. Диапазоны для юридических лиц: ч. 1 — 150 000–300 000 ₽, ч. 2 — 300 000–700 000 ₽, ч. 6 — 50 000–100 000 ₽, ч. 8 (локализация) — 1 000 000–6 000 000 ₽, ч. 12 (утечка 1–10 тыс. субъектов) — 3 000 000–5 000 000 ₽, ч. 15 (оборотный) — 1–3% годовой выручки, не менее 20 млн ₽ и не более 500 млн ₽. Точные размеры по каждой части следует проверять по актуальному тексту КоАП на дату применения нормы.

2. Что такое оборотный штраф 1–3%?

Оборотный штраф по ч. 15 ст. 13.11 КоАП применяется при повторном нарушении, охватываемом ч. 12–14 (утечки по масштабу субъектов) либо при повторности по ч. 15–18. Размер — 1–3% совокупной выручки оператора за предшествующий календарный год. Нижний предел — 20 млн ₽, верхний — 500 млн ₽. Скидка 50% за добровольную уплату по ст. 32.2 КоАП к оборотным составам не применяется. Специальное снижение — только при документально подтверждённых инвестициях в ИБ по примечанию к ст. 4.1 КоАП.

3. Когда применяется минимум 20 млн ₽?

Минимум 20 млн ₽ — нижняя граница оборотного штрафа по ч. 15 ст. 13.11 КоАП. Он применяется, когда расчётный размер 1% от выручки за год оказывается меньше 20 млн ₽. Это означает, что небольшие компании с выручкой до 2 млрд ₽ в год при повторной утечке крупного масштаба заплатят именно 20 млн ₽ как минимум, а не расчётный 1% — если суд выберет нижнюю границу диапазона. При выборе 3% нижняя абсолютная граница сохраняется.

4. Можно ли заменить штраф на предупреждение?

Да, но не по всем частям ст. 13.11. По ч. 6 замена штрафа предупреждением по ст. 4.1.1 КоАП возможна, если компания — субъект МСП или микропредприятие, нарушение совершено впервые, имущественный вред субъектам ПДн не причинён и угрозы охраняемым общественным интересам нет. По ч. 15 и ч. 18 (оборотные составы) замена прямо исключена. Довод о ст. 4.1.1 нужно заявлять при рассмотрении дела, а не только при обжаловании постановления.

5. Какая подсудность дел после ФЗ-508?

С 28.12.2025 (ФЗ-508 от 28.12.2025) дела по ст. 13.11 КоАП рассматривают мировые судьи. Жалобы на постановления мировых судей подаются в районные (городские) суды общей юрисдикции. В период с 30.05.2025 по 27.12.2025 подсудность была у арбитражных судов — дела того периода могут находиться на стадии апелляции в арбитражной системе. Дату составления протокола и дату вынесения постановления нужно проверять отдельно для каждого дела.

Итог

Ч. 6 ст. 13.11 КоАП — состав с обязательным квалифицирующим признаком: нарушение условий хранения материальных носителей должно повлечь конкретный неправомерный доступ. Без доказательств этого доступа состав недоказан. Ошибки при обжаловании — пропуск срока, игнорирование ст. 4.1.1 КоАП, отсутствие ОРД в материалах дела — устранимы, если работа начинается сразу после получения протокола.

DATUM сопровождает защиту от штрафов по ст. 13.11 КоАП во всех составах и стадиях: от анализа протокола до обжалования постановления в суде.

11 января 2028 года