Жалоба в Верховный Суд по ст. 13.11

После вступления ФЗ-420 в силу 30.05.2025 санкции за нарушения при обработке персональных данных выросли на порядок. Оборотный штраф по ч. 15 ст. 13.11 КоАП за повторную утечку не имеет фиксированного потолка в привычном смысле: нижняя граница — 1% годовой выручки, но не менее 20 млн ₽, верхняя — 500 млн ₽. В таких условиях обжалование через все инстанции, включая Верховный Суд РФ, перестало быть экзотикой и превращается в стандартный элемент защитной стратегии. Материал разбирает процессуальный путь, основания для жалобы в ВС РФ и ключевые аргументы по делам о персональных данных.

Как устроена цепочка обжалования по ст. 13.11 КоАП?

С принятием ФЗ-508 от 28.12.2025 подсудность дел по ст. 13.11 КоАП вернулась к мировым судьям. До этого — с 30.05.2025 по 27.12.2025 — дела рассматривали арбитражные суды. Это разграничение влияет на цепочку инстанций.

Для дел, возбуждённых после 28.12.2025, цепочка выглядит так:

• Мировой судья — первая инстанция; постановление выносится по итогам рассмотрения протокола РКН.
• Районный (городской) суд — апелляция на постановление мирового судьи; рассматривает жалобу по существу.
• Кассационный суд общей юрисдикции — кассация; проверяет законность вступивших в силу судебных актов.
• Верховный Суд РФ — надзор и кассация второго уровня; жалоба подаётся в Судебную коллегию по административным делам или в Президиум ВС РФ в порядке надзора.

Для дел, рассмотренных арбитражными судами в переходный период (30.05.2025 — 27.12.2025), цепочка иная: арбитражный суд субъекта → апелляционный арбитражный суд → кассационный арбитражный суд (АС округа) → Судебная коллегия по экономическим спорам ВС РФ.

Жалоба в ВС РФ подаётся непосредственно в суд, а не через нижестоящую инстанцию. Срок — законом не ограничен, однако на практике чем раньше подана жалоба после вступления акта в силу, тем меньше рисков, связанных с исполнением постановления.

Какие основания даёт ст. 13.11 КоАП для жалобы в ВС РФ?

Верховный Суд не пересматривает дело по существу — он проверяет законность применения норм. Для дел по ст. 13.11 КоАП в редакции ФЗ-420 наиболее значимы следующие основания.

Неправильное определение состава правонарушения. Ст. 13.11 содержит 18 частей с разными субъектами и условиями. Квалификация по ч. 14 (утечка более 100 000 субъектов) вместо ч. 12 (1 000–10 000) или ч. 13 (10 000–100 000) увеличивает штраф с 3–5 млн до 10–15 млн ₽. Ошибка в подсчёте числа затронутых субъектов — самостоятельное основание для отмены постановления.

Неприменение смягчающих обстоятельств по ст. 4.1 КоАП. Суды обязаны учитывать добровольное устранение нарушения, возмещение ущерба, первичность. Если нижестоящие инстанции назначили штраф без мотивированного отказа от смягчения — это нарушение ч. 2 ст. 4.1 КоАП.

Неприменение ст. 4.1.1 КоАП (замена штрафа на предупреждение). Для субъектов МСП при первичном нарушении и отсутствии ущерба суд обязан рассмотреть возможность замены. Необоснованный отказ — основание для пересмотра. Оговорка: к ч. 15 и ч. 18 (оборотные составы) замена неприменима.

Применение нормы, не действовавшей на момент нарушения. Нарушения, совершённые до 30.05.2025, квалифицируются по старой редакции ст. 13.11. Применение новых, более жёстких санкций ФЗ-420 к событиям, предшествующим его вступлению в силу, противоречит ст. 1.7 КоАП о действии закона во времени. Дело А40-263126/2025 (утечка 26 млн записей, штраф 150 000 ₽ — минимум по старой редакции) подтверждает эту логику.

Неправильный расчёт оборотного штрафа по ч. 15. База для расчёта — совокупная выручка за предшествующий календарный год. Ошибка в источнике данных (включение выручки аффилированных лиц, использование данных не того периода) напрямую влияет на размер штрафа.

Льгота за инвестиции в ИБ по ст. 4.1 КоАП (примечание 3.4-2). Если компания инвестировала в информационную безопасность не менее 0,1% совокупной выручки за три предшествующих года — штраф по ч. 15 и ч. 18 снижается до 1/10 минимального размера, но не менее 15 млн ₽ и не более 50 млн ₽. Игнорирование этой нормы нижестоящими судами — самостоятельное основание.

Что такое оборотный штраф по ч. 15 ст. 13.11 и как его оспорить?

Ч. 15 ст. 13.11 КоАП введена ФЗ-420 и применяется при повторном совершении нарушений по ч. 12, ч. 13, ч. 14, ч. 16, ч. 17 или ч. 18 ст. 13.11 — то есть при повторных утечках или повторных нарушениях при обработке биометрии. Размер штрафа: от 1% до 3% совокупной выручки за предшествующий календарный год, но не менее 20 млн ₽ и не более 500 млн ₽.

Для CEO компании с выручкой 2 млрд ₽ это означает штраф от 20 до 60 млн ₽ при первом пороге в 1%. При выручке 10 млрд ₽ — от 100 до 300 млн ₽. Быстрая уплата по ст. 32.2 КоАП (скидка 50%) к оборотным штрафам не применяется.

Стратегия оспаривания в ВС РФ строится на трёх направлениях:

• Опровержение повторности. Повторность по ч. 15 предполагает, что лицо уже привлекалось по ч. 12–14, ч. 16–18 или ч. 15. Если предыдущее постановление обжалуется или было вынесено по иному составу — повторность под вопросом.
• Оспаривание базы расчёта. «Совокупная выручка» должна определяться строго по отчётности за календарный год, предшествующий году совершения нарушения. Включение выручки дочерних структур или аффилированных лиц без правового основания — нарушение.
• Применение льготы за инвестиции в ИБ. Если компания документально подтверждает инвестиции ≥ 0,1% выручки за три года — штраф снижается до диапазона 15–50 млн ₽ по примечанию 3.4-2 к ст. 4.1 КоАП.

Когда суды заменяют штраф на предупреждение — практика по ст. 4.1.1 КоАП

Ст. 4.1.1 КоАП допускает замену административного штрафа предупреждением для субъектов малого и среднего предпринимательства при соблюдении условий: первичность нарушения, отсутствие имущественного ущерба и угрозы жизни или здоровью, отсутствие угрозы ЧС. Норма применяется при рассмотрении дела в любой инстанции.

По итогам 2025 года из шести назначенных штрафов по новым нормам ст. 13.11 как минимум в одном деле микропредприятие получило предупреждение: хакеры похитили базу работников и соискателей (менее 1 000 субъектов), дело было квалифицировано по ч. 1 ст. 13.11, и суд применил ст. 4.1.1 КоАП. В другом деле — компания «ПКР Аналитика» (Арбитражный суд Санкт-Петербурга и Ленинградской области, дело № А56-4733/2026) — утечка около 70 000 субъектов была квалифицирована по ч. 14 ст. 13.11, но суд учёл смягчающие обстоятельства при назначении наказания.

Ограничения: замена на предупреждение по ст. 4.1.1 неприменима к ч. 15 и ч. 18 ст. 13.11 (оборотные составы). Если компания не является субъектом МСП — норма также не работает. В жалобе в ВС РФ аргумент о неприменении ст. 4.1.1 работает только при наличии всех условий нормы и их документальном подтверждении.

Типовые сценарии обжалования по ст. 13.11 с выходом на ВС РФ

Сценарий 1. Крупная утечка, квалификация по ч. 14, оспаривание числа субъектов. Торговая сеть (Центральный ФО, осень 2025). РКН квалифицировал утечку по ч. 14 (более 100 000 субъектов, штраф 10–15 млн ₽). Компания настаивала, что фактически затронуто менее 10 000 субъектов — данные из старых архивов не относились к активным пользователям. Мировой суд и районный суд поддержали РКН. В кассации появился аргумент о методологии подсчёта: РКН включил неактивные и дублирующие записи. Жалоба в ВС РФ строилась на нарушении принципа виновности и ненадлежащей доказательственной базе. Ситуация: оспаривание методологии подсчёта. Стратегия: экспертное заключение о структуре базы данных + ссылка на позицию ВС РФ о стандарте доказывания в административных делах.

Сценарий 2. Применение ФЗ-420 к нарушениям до 30.05.2025. Логистическая компания (Приволжский ФО, начало 2026). Утечка произошла в марте 2025, протокол РКН — в июне 2025, постановление мирового судьи — в сентябре 2025 с применением новых санкций ФЗ-420. Апелляция и кассация не исправили квалификацию. Основание для ВС РФ: нарушение ст. 1.7 КоАП — применение закона, не действовавшего на момент события. По аналогичному принципу в деле А40-263126/2025 суд применил старые нормы к утечке 26 млн записей и назначил 150 000 ₽ вместо десятков миллионов. Стратегия: доказать дату нарушения документами из системы мониторинга инцидентов.

Сценарий 3. Оборотный штраф по ч. 15 без льготы за инвестиции в ИБ. IT-компания (Северо-Западный ФО, середина 2026). Повторная утечка, штраф по ч. 15 — 45 млн ₽ (1,5% выручки 3 млрд ₽). Компания ежегодно инвестировала в ИБ около 0,15% выручки, что документально подтверждено контрактами и актами. Нижестоящие суды не применили примечание 3.4-2 к ст. 4.1 КоАП, не указав мотивов отказа. Основание для ВС РФ: немотивированное неприменение специальной нормы о снижении. При применении льготы штраф составил бы 15 млн ₽. Стратегия: приложить к жалобе договоры на ИБ-услуги, акты, финансовую отчётность за три года, расчёт доли инвестиций.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП, применение ст. 4.1 и ст. 4.1.1.
• Сопровождение проверок РКН — подготовка к проверке, представление интересов, обжалование предписаний.
• Аудит соответствия 152-ФЗ — проверка текущего состояния обработки ПДн по чек-листу из 38 пунктов.

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30.05.2025 ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024 и содержит 18 частей. Основные диапазоны для юридических лиц: ч. 1 — 150 000–300 000 ₽ (обработка не в тех случаях или не с теми целями), ч. 2 — 300 000–700 000 ₽ (нарушения согласия), ч. 12–14 — 3–15 млн ₽ (утечки в зависимости от числа субъектов), ч. 15 — оборотный штраф 1–3% годовой выручки, не менее 20 млн ₽ и не более 500 млн ₽ (повторные утечки), ч. 17 — 15–20 млн ₽ (утечка биометрии). Нарушения, совершённые до 30.05.2025, квалифицируются по старой редакции.

2. Что такое оборотный штраф 1–3% и как он рассчитывается?

Оборотный штраф по ч. 15 ст. 13.11 КоАП рассчитывается как процент от совокупной выручки организации за предшествующий календарный год по данным бухгалтерской отчётности. Диапазон — от 1% до 3%; суд определяет конкретный процент с учётом обстоятельств дела. Нижняя граница — 20 млн ₽ (даже если 1% выручки меньше), верхняя — 500 млн ₽. Штраф применяется только при повторном совершении нарушений по ч. 12–14, ч. 16–18 или ч. 15 ст. 13.11.

3. Когда применяется минимум 20 млн ₽ по ч. 15?

Минимум 20 млн ₽ применяется, когда 1% совокупной годовой выручки меньше этой суммы — то есть при выручке менее 2 млрд ₽. Для компании с выручкой 500 млн ₽ штраф по ч. 15 составит 20 млн ₽ независимо от процентного расчёта. Исключение — льгота за инвестиции в ИБ: при подтверждённых вложениях ≥ 0,1% выручки за три года минимум снижается до 15 млн ₽ по примечанию 3.4-2 ст. 4.1 КоАП.

4. Можно ли заменить штраф по ст. 13.11 на предупреждение?

Замена штрафа на предупреждение по ст. 4.1.1 КоАП возможна для субъектов МСП при первичном нарушении, отсутствии имущественного ущерба и угрозы жизни или здоровью. Норма неприменима к ч. 15 и ч. 18 ст. 13.11 (оборотные составы). Для частей 1–14, 16, 17 замена теоретически возможна, если все условия выполнены и нарушитель является субъектом МСП. В 2025 году зафиксировано как минимум одно дело, где микропредприятие получило предупреждение вместо штрафа по ч. 1 ст. 13.11.

5. Какая подсудность дел по ст. 13.11 после ФЗ-508?

С 28.12.2025 (дата вступления в силу ФЗ-508 от 28.12.2025) дела по ст. 13.11 КоАП снова рассматривают мировые судьи. В переходный период с 30.05.2025 по 27.12.2025 дела рассматривались арбитражными судами. Цепочка обжалования для дел мировых судей: мировой судья → районный суд → кассационный суд общей юрисдикции → Верховный Суд РФ. Для дел, рассмотренных арбитражными судами в переходный период, цепочка ведёт в Судебную коллегию по экономическим спорам ВС РФ.

Итог

Жалоба в Верховный Суд по ст. 13.11 КоАП — это не попытка затянуть исполнение постановления, а содержательный процессуальный инструмент при наличии конкретных оснований: ошибочная квалификация, неприменение ст. 4.1 или ст. 4.1.1 КоАП, обратная сила закона, неправильный расчёт оборотного штрафа. С учётом того, что судебная практика по ФЗ-420 только формируется — прецеденты ВС РФ будут определять стандарт применения норм на годы вперёд.

Юристы DATUM сопровождают дела по ст. 13.11 КоАП на всех стадиях: от получения протокола РКН до жалобы в ВС РФ. Специализация практики — защита от оборотных штрафов по ч. 15 и аргументация смягчающих обстоятельств в делах о персональных данных.