Защита в арбитраже по ч. 7 ст. 13.11: типовые ошибки

С 30 мая 2025 года все дела по ст. 13.11 КоАП рассматриваются в новой редакции: одно нарушение может квалифицироваться по нескольким частям одновременно, а повторная утечка запускает оборотный механизм ч. 15. Для CEO это означает, что штраф перестал быть предсказуемым фиксированным числом — он стал функцией годовой выручки компании. В этом материале — четыре типовые ошибки, которые компании совершают при защите в арбитраже по ст. 13.11, и способы их избежать.

Что изменил ФЗ-420 от 30.11.2024 и почему это важно для вашей защиты?

До 30 мая 2025 года ст. 13.11 КоАП содержала 7 частей с максимальным штрафом для юрлица 500 000 ₽. После вступления ФЗ-420 в силу статья расширилась до 18 частей, а верхняя граница оборотного штрафа по ч. 15 достигла 500 млн ₽.

Принципиальное следствие для арбитражной защиты: нарушение, совершённое до 30.05.2025, квалифицируется по старой редакции — даже если протокол составлен позже. Это норма ст. 1.7 КоАП о действии закона во времени. Именно её игнорирование стало одной из причин, по которой суды назначают минимальные штрафы в делах с крупными утечками (дело А40-263126/2025: утечка 26 млн записей — штраф 150 000 ₽ по старой ч. 1 ст. 13.11).

Для CEO это означает обязательную проверку: когда именно произошло нарушение — до или после 30.05.2025? Ответ определяет, с каким диапазоном штрафов работает ваш юрист.

Какие части ст. 13.11 КоАП применяются чаще всего и каковы диапазоны штрафов?

Понимание структуры статьи — первое, что нужно CEO перед разговором с юристом. Приведём наиболее частые составы в коммерческом секторе.

• Ч. 1 — обработка ПДн в случаях, не предусмотренных законом, или с нарушением цели: 150 000 – 300 000 ₽ для юрлица.
• Ч. 1.1 — повторное нарушение по ч. 1: 300 000 – 500 000 ₽.
• Ч. 2 — обработка без письменного согласия или с нарушением его состава: 300 000 – 700 000 ₽.
• Ч. 12 — утечка от 1 000 до 10 000 субъектов: 3 000 000 – 5 000 000 ₽.
• Ч. 13 — утечка от 10 000 до 100 000 субъектов: 5 000 000 – 10 000 000 ₽.
• Ч. 14 — утечка более 100 000 субъектов: 10 000 000 – 15 000 000 ₽.
• Ч. 15 — оборотный штраф при повторной утечке: 1–3% совокупной годовой выручки за предшествующий календарный год, не менее 20 млн ₽, не более 500 млн ₽.

Важное уточнение: ч. 7 ст. 13.11 в действующей редакции адресована операторам-госорганам и устанавливает санкции для должностных лиц за нарушение требований обезличивания. Для коммерческих компаний релевантны прежде всего ч. 1, 2, 8, 10–15. Если ваш юрист ссылается на ч. 7 применительно к частной организации — это повод уточнить квалификацию.

Четыре типовые ошибки при защите по ст. 13.11 в арбитраже

Анализ практики показывает устойчивый набор ошибок, которые сокращают шансы на снижение штрафа или его замену на предупреждение.

Ошибка 1. Не проверяют момент нарушения. Компания получает протокол в июле 2025 года, но утечка произошла в феврале 2025-го — до вступления ФЗ-420 в силу. Применение новых, более высоких санкций незаконно. Арбитражный суд обязан применить редакцию, действовавшую в момент нарушения, — это прямое требование ст. 1.7 КоАП. Проверка даты нарушения — первое действие юриста.

Ошибка 2. Не используют ст. 4.1 КоАП для снижения. Статья 4.1 позволяет назначить штраф ниже минимального при наличии исключительных обстоятельств. Кроме того, примечание 3.4-2 к ст. 4.1 КоАП прямо предусматривает: если оператор вложил в информационную безопасность не менее 0,1% совокупной выручки за три предшествующих года, штраф по оборотным составам (ч. 15, ч. 18) составит 1/10 минимального размера — но не менее 15 млн ₽ и не более 50 млн ₽. Без документального подтверждения инвестиций в ИБ этот аргумент не работает.

Ошибка 3. Игнорируют ст. 4.1.1 КоАП. Для субъектов малого и среднего предпринимательства при первичном нарушении без причинения вреда суд вправе заменить штраф предупреждением. Практика 2025–2026 годов подтверждает: суды применяют эту норму даже при утечках, если компания уведомила РКН своевременно и устранила нарушение. Исключение — ч. 15 и ч. 18 (оборотные составы): к ним ст. 4.1.1 не применяется.

Ошибка 4. Не документируют меры, принятые после инцидента. Суды при назначении наказания учитывают поведение оператора после нарушения: уведомил ли РКН в 24 часа (ч. 3.1 ст. 21 ФЗ-152), представил ли отчёт в 72 часа по Приказу РКН №187, устранил ли уязвимость. Отсутствие документальных доказательств этих действий — смягчающие обстоятельства, которые не попадают в дело и не влияют на размер штрафа.

Как это применяется на практике

Кейс 1. В деле Арбитражного суда Москвы (дело № А40-263126/2025) рассматривалась утечка 26 миллионов записей. Нарушение произошло до 30.05.2025, поэтому применялась старая редакция ч. 1 ст. 13.11 КоАП. Суд назначил минимальный штраф — 150 000 ₽. Этот кейс показывает: дата нарушения, а не дата составления протокола, определяет применимую санкцию.

Кейс 2. IT-компания в Центральном федеральном округе (осень 2025 года) получила протокол по ч. 12 ст. 13.11 (в редакции с 30.05.2025) после утечки данных около 2 000 субъектов. Компания входила в реестр МСП, нарушение было первичным, уведомление РКН направлено в течение 24 часов. Арбитражный суд региона применил ст. 4.1.1 КоАП и заменил штраф предупреждением. Ключевым документом стало уведомление РКН с зафиксированным временем отправки.

Какова подсудность дел по ст. 13.11 КоАП после принятия ФЗ-508?

С 28 декабря 2025 года дела по ст. 13.11 КоАП рассматривают мировые судьи — это восстановленный порядок после периода арбитражной подсудности (30.05.2025 – 27.12.2025). ФЗ-508 от 28.12.2025 вернул подсудность мировым судьям.

Для CEO практическое следствие: обжалование постановления мирового судьи подаётся в районный суд, а не в арбитражный. Процессуальные сроки и порядок отличаются. Если компания получила постановление в период с 30.05.2025 по 27.12.2025 — оно могло быть вынесено арбитражным судом; апелляционная инстанция в этом случае иная.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протокола и постановления, применение ст. 4.1 и ст. 4.1.1 КоАП.
• Аудит соответствия 152-ФЗ — проверка обработки ПДн по 38-пунктному чек-листу до прихода РКН.
• Сопровождение проверок РКН — подготовка, представительство, обжалование предписания.

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30 мая 2025 года ст. 13.11 КоАП содержит 18 частей. Для юрлица диапазоны: ч. 1 — 150 000–300 000 ₽, ч. 2 — 300 000–700 000 ₽, ч. 8 (локализация) — 1–6 млн ₽, ч. 12 (утечка 1 000–10 000 субъектов) — 3–5 млн ₽, ч. 13 — 5–10 млн ₽, ч. 14 — 10–15 млн ₽, ч. 15 (оборотный) — 1–3% выручки, не менее 20 млн ₽, не более 500 млн ₽. Нарушения, совершённые до 30.05.2025, квалифицируются по старой редакции на основании ст. 1.7 КоАП.

2. Что такое оборотный штраф 1–3% по ч. 15 ст. 13.11?

Оборотный штраф по ч. 15 ст. 13.11 КоАП применяется при повторном совершении нарушений по ч. 12–14, 16–18 или ч. 15. База расчёта — совокупная выручка компании за предшествующий календарный год. Итоговая сумма не может быть меньше 20 млн ₽ и больше 500 млн ₽. Скидка за быструю уплату по ст. 32.2 КоАП к оборотным штрафам не применяется.

3. Когда применяется минимум 20 млн ₽ по ч. 15?

Минимум 20 млн ₽ действует, если 1–3% от годовой выручки оказывается меньше этой суммы — то есть при выручке менее 666 млн ₽ за предшествующий год компания всё равно заплатит не менее 20 млн ₽. Исключение — примечание 3.4-2 к ст. 4.1 КоАП: при подтверждённых инвестициях в ИБ не менее 0,1% выручки за три года штраф составит 1/10 минимума, но не менее 15 млн ₽ и не более 50 млн ₽.

4. Можно ли заменить штраф по ст. 13.11 на предупреждение?

Замена штрафа на предупреждение по ст. 4.1.1 КоАП возможна для субъектов МСП при первичном нарушении без причинения вреда гражданам. Практика 2025–2026 годов показывает применение нормы даже при утечках, если оператор своевременно уведомил РКН и устранил нарушение. Замена не применяется к ч. 15 и ч. 18 ст. 13.11 — оборотным составам.

5. Какая подсудность дел по ст. 13.11 после ФЗ-508 от 28.12.2025?

С 28 декабря 2025 года дела по ст. 13.11 КоАП рассматривают мировые судьи. В переходный период — с 30 мая по 27 декабря 2025 года — дела рассматривали арбитражные суды. Постановления, вынесенные в этот период арбитражными судами, обжалуются в апелляционных арбитражных инстанциях.

Итог

Защита по ст. 13.11 КоАП — это не только знание диапазонов штрафов, но и точное понимание даты нарушения, применимой редакции закона и процессуальных инструментов: ст. 4.1 (инвестиции в ИБ), ст. 4.1.1 (замена для МСП), ст. 1.7 (закон во времени). Четыре ошибки, описанные выше, повторяются в большинстве проигранных дел — и каждая устранима при своевременном подключении юриста.

Практика DATUM по арбитражной защите от штрафов по ст. 13.11 КоАП охватывает дела с момента вступления ФЗ-420 в силу. Юристы практики сопровождали операторов при протоколах по ч. 1, 2, 8, 12–14 ст. 13.11 в новой редакции.

14 июня 2027 года