Обжалование штрафа Роскомнадзора по ст. 13.11 КоАП
Входим в ведущие рейтинги и объединения страны:
- Оспариваем протоколы и обжалуем постановления по делам о нарушениях законодательства о персональных данных.
- Добиваемся прекращения производства, снижения штрафа или его замены предупреждением.
Актуально на октябрь 2026 года
Штраф по ст. 13.11 КоАП можно обжаловать: протокол составляет Роскомнадзор, но решение о назначении штрафа принимает суд, и на каждом этапе у компании есть процессуальные возможности защиты. После изменений законодательства штрафы за утечку персональных данных могут достигать миллионов рублей, а за отдельные повторные нарушения предусмотрены оборотные штрафы. Поэтому готовить позицию защиты стоит уже после получения уведомления о составлении протокола.
Штраф по ст. 13.11 КоАП можно обжаловать: протокол составляет Роскомнадзор, но решение о назначении штрафа принимает суд, и на каждом этапе у компании есть процессуальные возможности защиты. После изменений законодательства штрафы за утечку персональных данных могут достигать миллионов рублей, а за отдельные повторные нарушения предусмотрены оборотные штрафы. Поэтому готовить позицию защиты стоит уже после получения уведомления о составлении протокола.
Материал подготовил Морозов Никита Алексеевич, эксперт по защите персональных данных (DPO), старший юрист. Опыт работы с персональными данными с 2020 года.
Дата публикации: 29.10.2026
Дата обновления: 29.10.2026
Дата обновления: 29.10.2026
Структура страницы
Чего мы добиваемся
-
Прекращение производстваЕсли имеются предусмотренные законом основания, например истечение срока давности, существенные процессуальные нарушения или отсутствие доказательств состава правонарушения. - Снижение штрафаПри наличии предусмотренных КоАП РФ оснований, в том числе исключительных обстоятельств и смягчающих факторов.
- Замена штрафа на предупреждениеЕсли нарушение совершено впервые и выполнены остальные условия, установленные законом.
Стоимость обжалования штрафа Роскомнадзора
Стоимость зависит от стадии дела и суммы штрафа. Первичная оценка документов помогает понять, есть ли смысл спорить, ещё до заключения договора.
Услуга | Стоимость |
Консультация ИТ-юриста | от 30 000 руб. |
Письменные объяснения и возражения на протокол | от 50 000 руб. |
Жалоба на постановление | от 50 000 руб. |
Участие в судебном заседании | от 70 000 руб. за заседание |
Ведение дела под ключ: от протокола до решения | от 300 000 руб. |
Когда нужна юридическая помощь по ст. 13.11 КоАП
Юридическая помощь может потребоваться на любой стадии дела. Чем раньше специалист подключится, тем больше возможностей будет для подготовки позиции защиты и сбора доказательств.
Пришло уведомление о составлении протокола. Роскомнадзор приглашает представителя компании для составления протокола. Можно представить письменные объяснения, заявить ходатайства и изложить позицию компании. Эти материалы могут быть учтены при дальнейшем рассмотрении дела.
Протокол составлен и передан в суд. До рассмотрения дела можно представить доказательства и доводы, которые могут стать основанием для прекращения производства или назначения более мягкого наказания.
Вынесено постановление о штрафе. Срок на обжалование короткий — 10 дней. Пересмотр позволяет отменить акт, снизить штраф или заменить его на предупреждение.
Штраф за утечку персональных данных. Это самые крупные санкции ст. 13.11 — от 3 до 20 млн рублей за первую утечку и оборотный штраф за повторную. Здесь особенно важны смягчающие обстоятельства и правильный расчёт числа пострадавших субъектов.
За что Роскомнадзор штрафует по ст. 13.11 КоАП
Статья 13.11 КоАП РФ предусматривает ответственность за различные нарушения законодательства о персональных данных — от отдельных нарушений правил обработки до утечек данных. Квалификация зависит от обстоятельств и конкретной части статьи.
Типичные нарушения, за которые составляют протокол:
- обработка персональных данных без законного основания или с целями, несовместимыми с целями сбора;
- не предоставлена субъекту информация об обработке или не исполнено в срок требование субъекта либо Роскомнадзора об уточнении, блокировании или уничтожении персональных данных;
- не подано или несвоевременно подано уведомление о намерении обрабатывать персональные данные в Роскомнадзор;
- не подано уведомление об обработке персональных данных;
- не сообщено Роскомнадзору об утечке персональных данных;
- не опубликована политика обработки персональных данных.
Штрафы за утечку персональных данных для организаций:
Даже если за утечку предусмотрен крупный штраф, стоит проверить правильность квалификации нарушения и расчёта его масштаба. При наличии оснований можно оспорить количество затронутых субъектов, учтенных при определении размера штрафа.
Как оспорить протокол Роскомнадзора
Оспорить протокол проще всего до того, как дело рассмотрит суд. Протокол — одно из ключевых доказательств по делу, и суд проверяет его на соответствие требованиям КоАП. Нарушение процессуальных требований является основанием для отказа в удовлетворении требования о привлечении к ответственности, а также признания постановления административного органа незаконным и его отмены.
Неправильно квалифицировано нарушение. Например, обстоятельства дела могут не соответствовать указанной в протоколе части статьи либо при определении санкции могли неверно рассчитать количество субъектов или идентификаторов.
Истечение срока давности нарушения. По делам о персональных данных он составляет один год со дня нарушения, а для длящихся нарушений — со дня их обнаружения.
Не доказана вина юридического лица. Для привлечения компании к ответственности необходимо установить, что у неё была возможность соблюдать правила, но она не приняла все зависящие от неё меры.
Компания не является оператором. Если она обрабатывала данные по поручению другого лица, ответственность за ряд нарушений несёт оператор.
Одно нарушение — несколько протоколов. Если нарушения выявлены в рамках одного мероприятия, наказание назначается как за одно правонарушение.
Объяснения и ходатайства до рассмотрения дела.
При составлении протокола представитель компании вправе дать письменные объяснения и внести замечания. Мы формулируем позицию защиты с учётом материалов дела и оцениваем, какие сведения стоит раскрыть, чтобы аргументы помогали защите и не создавали ненужных рисков.
Порядок и сроки обжалования штрафа по 13.11 КоАП
Сам Роскомнадзор штраф не назначает: он составляет протокол и обращается в суд. Организации и ИП привлекает к ответственности арбитражный суд, должностных лиц и граждан суд общей юрисдикции.
1
Протокол. Роскомнадзор составляет протокол и подаёт в арбитражный суд заявление о привлечении к ответственности.
2
Рассмотрение дела. Суд или уполномоченный орган изучает доказательства, рассматривает объяснения компании и выносит постановление о назначении наказания либо о прекращении производства. Если постановление не обжаловано, оно вступает в законную силу после истечения установленного срока обжалования.
3
Жалоба. Подаётся в течение 10 дней с вручения или получения копии постановления (ст. 30.3 КоАП) через суд, вынесший постановление, в вышестоящий суд. Если срок пропущен по уважительной причине, можно подать ходатайство о его восстановлении.
4
Пересмотр. Вышестоящий суд рассматривает жалобу и может отменить постановление, прекратить производство, снизить штраф или заменить его на предупреждение.
5
Кассация. Вступившее в силу постановление можно обжаловать в арбитражный суд кассационной инстанции.
Для должностных лиц и граждан (суды общей юрисдикции): жалоба подаётся в течение 10 дней со дня вручения или получения копии постановления в суд общей юрисдикции. Постановление, не обжалованное в этот срок, вступает в силу.
Если штраф всё же назначен, его нужно уплатить не позднее 60 дней после вступления решения в силу. С учётом материального положения суд может отсрочить исполнение на срок до одного месяца или рассрочить уплату на срок до трёх месяцев.
Что приложить к жалобе:
- копию обжалуемого постановления и протокола;
- документы, подтверждающие устранение нарушения;
- подтверждение расходов на информационную безопасность;
- доказательства надлежащей обработки данных: политику, согласия, приказы, уведомление в Роскомнадзор;
- сведения о том, что нарушение совершено впервые, а также об отсутствии вреда и угрозы вреда.
Как снизить штраф за персональные данные
Снизить штраф за нарушение закона о персональных данных можно даже тогда, когда само нарушение очевидно. КоАП даёт суду несколько инструментов, и задача защиты — доказать, что они применимы к вашему делу.
Основание | Что даёт |
Наличие исключительных обстоятельств, связанных с характером правонарушения, его последствиями и финансовым положением компании. | Снижение размера штрафа до половины от минимально возможного, при размере штрафа от 100 000 рублей (ч. 3.2–3.3 ст. 4.1. КоАП) |
То же для физических и должностных лиц | Снижение размера штрафа до половины от минимально возможного, при размере штрафа от 10 000 рублей (ч. 2.2–2.3 ст. 4.1. КоАП) |
Наличие смягчающих обстоятельств | Снижение размера штрафа до минимального размера (ст. 4.2 КоАП) |
Подтверждённые расходы на информационную безопасность за три предшествующих года в установленном размере, документальное подтверждение соблюдения требований к защите персональных данных в течение последних 12 месяцев и отсутствие обстоятельств, отягчающих административную ответственность. (Применяется к штрафам по ч. 15 и ч. 18 ст. 13.11 КоАП) | Снижение административного штрафа до одной десятой минимального размера, предусмотренного за правонарушение (ч. 3.4-2 ст. 4.1 КоАП) |
Несколько нарушений по одной статье в одном протоколе | Назначение одного наказания вместо нескольких (ч. 5 ст. 4.4 КоАП) |
Наличие обстоятельств, при которых нарушение с учётом его характера, роли нарушителя, размера причинённого вреда и тяжести последствий не оказывает существенного влияния на охраняемые законом общественные отношения (Малозначительность). | Освобождение от ответственности с устным замечанием (ст. 2.9 КоАП) |
К смягчающим обстоятельствам могут относиться добровольное устранение нарушения до рассмотрения дела, содействие Роскомнадзору, своевременное уведомление об утечке, совершение правонарушения впервые и тяжёлое финансовое положение компании. Суд оценивает обстоятельства в совокупности.
Как снижают оборотный штраф. Часть 3.4-2 ст. 4.1 КоАП РФ предусматривает специальный механизм снижения штрафа для правонарушений, указанных в ч. 15 и 18 ст. 13.11 КоАП РФ.
Применить его можно, если одновременно выполнены условия:
Применить его можно, если одновременно выполнены условия:
- ежегодные расходы на мероприятия по обеспечению информационной безопасности в течение трёх лет составляли не менее 0,1% выручки;
- в течение 12 месяцев до утечки проведён аудит, подтверждающий соблюдение требований к защите данных;
- нет отягчающих обстоятельств, а именно повторного совершения правонарушений в сфере обработки и защиты персональных данных, при условии, что лицо считается подвергнутым административному наказанию за их совершение.
Заменить штраф на предупреждение возможно, если нарушение совершено впервые и отсутствуют обстоятельств, исключающие замену.
Раньше такая замена была доступна только субъектам малого и среднего бизнеса, но с 25 июля 2022 года это ограничение из ч. 1 ст. 4.1.1 исключено. При наличии условий штраф подлежит замене, это не остаётся на усмотрение суда (там же).
Раньше такая замена была доступна только субъектам малого и среднего бизнеса, но с 25 июля 2022 года это ограничение из ч. 1 ст. 4.1.1 исключено. При наличии условий штраф подлежит замене, это не остаётся на усмотрение суда (там же).
Условия замены — чек-лист:
- Правонарушение совершено впервые.
- Отсутствует причинение вреда жизни и здоровью людей, окружающей среде, животному и растительному миру, объектам культурного наследия и безопасности государства.
- Отсутствует угроза причинения такого вреда, в том числе возникновения чрезвычайных ситуаций природного или техногенного характера.
- Отсутствует имущественный ущерб.
- Нарушение не входит в перечень исключений ч. 2 ст. 4.1.1 КоАП.
Как доказываем право на предупреждение
Представляем суду сведения о том, что компания ранее не совершала соответствующих правонарушений, и документы, подтверждающие устранение нарушения: обновлённую политику, согласия при необходимости, направленное уведомление. Также обосновываем и подтверждаем доказательствами отсутствие предусмотренных законом вреда, угрозы вреда и имущественного ущерба.
Как мы работаем
Вы присылаете документы:
уведомление, протокол или решение, через форму или мессенджер.
Оцениваем перспективы:
говорим, чего реально добиться: прекращения, снижения или предупреждения.
Защищаем интересы компании при взаимодействии с Роскомнадзором и в суде:
готовим объяснения, ходатайства и жалобы, участвуем в заседаниях.
Устраняем причину штрафа:
приводим документы и процессы в порядок, чтобы следующее нарушение не стало повторным и не повлекло оборотный штраф.
Чтобы штраф не повторился
Повторное нарушение по ст. 13.11 обходится в разы дороже, а за повторную утечку грозит оборотный штраф в размере до 3% от годового оборота компании. Поэтому после завершения дела мы помогаем закрыть причину проверки:
Эксперт, проверивший статью
Руководитель практики цифрового права «Афонин, Божор и партнеры»
Входит в ТОП-30 юристов в области защиты персональных данных — индивидуальный рейтинг ИД «Коммерсантъ», 2026. Смотреть рейтинг Частые вопросы об обжаловании штрафов Роскомнадзора
Да. Роскомнадзор составляет протокол, а дело рассматривает компетентный суд. Вынесенное постановление можно обжаловать в установленном законом порядке.
Жалобу подают в течение 10 дней со дня вручения или получения копии постановления. Если срок пропущен по уважительной причине, его можно восстановить по ходатайству.
При составлении протокола можно представить письменные объяснения и замечания, а также заявить ходатайства. При рассмотрении дела следует представить доказательства и доводы защиты. Среди возможных аргументов — ненадлежащее извещение законного представителя, неверная квалификация, истечение срока давности и нарушения порядка контрольного мероприятия. Значение каждого довода зависит от обстоятельств дела.
В некоторых случаях — да. Для этого нарушение должно быть совершено впервые, а также должны соблюдаться установленные законом условия, включая отсутствие предусмотренного законом вреда, угрозы вреда и имущественного ущерба. Возможность замены зависит и от обстоятельств выявления нарушения.
Суд может назначить штраф ниже минимального — до половины нижней границы. Также учитываются смягчающие обстоятельства: устранение нарушения, содействие Роскомнадзору, совершение нарушения впервые.
За первую утечку организация платит от 3 до 20 млн ₽ в зависимости от числа субъектов (или идентификаторов) и категории данных. За повторную — от 1 до 3% выручки за предыдущий год.
Закон не обязывает привлекать адвоката. Но исход дела часто решают процессуальные детали и аргументы, заявленные на ранней стадии, — при штрафах в миллионы рублей ошибка в объяснениях стоит дороже работы защитника.
Мы в цифрах
Динамичность
< 3 час.
средний срок ответа на запрос клиента по стандартной задаче. Оперативно отвечаем на обращения и согласовываем сроки решения задач
Заслуживаем доверие
6 лет
подряд нашу фирму и специалистов отмечают рейтинги Право-300, ИД Коммерсантъ, Российская газета в числе лучших юристов
Опыт
9 лет
средний юридический стаж наших экспертов, из которых порядка пяти лет работы в нашей компании. Мы сплоченная команда энтузиастов с прочной позицией на рынке
клиенты из Forbes, RAEX
> 10
крупнейших компаний доверяют нам свои проекты, в их числе компании группы Сбера, Яндекса, Технониколь, LG, 1С и Самолет