Ужесточение наказания за обработку персональных данных: кто возбуждает дела по статье 13.11 КоАП РФ и куда обращаться?

Здравствуйте. Ужесточили наказания за обработку персональных данных (статья 13.11 КоАП РФ). Хотелось бы узнать, кто будет возбуждать дела? Куда обращаться? Всё так же в Роскомнадзор?

Здравствуйте!

Коротко: Да, дела по ст. 13.11 КоАП РФ возбуждает Роскомнадзор — протоколы составляют его должностные лица (п. 58 ч. 2 ст. 28.3 КоАП РФ), обращаться нужно туда же. Но наказание назначает не он: все дела по ст. 13.11 КоАП РФ рассматривает суд (ч. 1 ст. 23.1 КоАП РФ).

Ниже приведён подробный разбор: кто именно возбуждает дело и составляет протокол, какой суд его рассматривает — мировой судья или районный суд, куда и как подать обращение субъекту персональных данных, что грозит нарушителю по действующей редакции ст. 13.11 КоАП РФ, когда за персональные данные наступает уголовная ответственность и как обжаловать вынесенное постановление.

Кто возбуждает дела по статье 13.11 КоАП РФ?

Дело возбуждает Роскомнадзор. Пункт 58 части 2 ст. 28.3 КоАП РФ прямо относит ст. 13.11 КоАП РФ к перечню составов, протоколы по которым вправе составлять должностные лица органа, осуществляющего функции по контролю и надзору в сфере связи, информационных технологий и массовых коммуникаций. С момента составления протокола дело считается возбуждённым (ч. 4 ст. 28.1 КоАП РФ). Поводы к возбуждению перечислены в ч. 1 ст. 28.1 КоАП РФ: непосредственное обнаружение должностным лицом достаточных данных о событии правонарушения, материалы, поступившие из правоохранительных и иных государственных органов, а также сообщения и заявления физических и юридических лиц и сообщения в средствах массовой информации. Обращение гражданина — это как раз третий повод, поэтому жалоба субъекта персональных данных и есть тот документ, с которого начинается проверка.

Параллельный путь — прокуратура: прокурор вправе возбудить дело о любом административном правонарушении, вынеся мотивированное постановление (ст. 28.4 КоАП РФ). Это не заменяет обращение в Роскомнадзор, но иногда работает быстрее, если нарушение связано с деятельностью государственного или муниципального органа. Обратите внимание на распространённую ошибку: ст. 23.46 КоАП РФ, на которую иногда ссылаются как на «статью про Роскомнадзор», к ст. 13.11 КоАП РФ отношения не имеет — в её перечне указаны ст. 13.5, 13.6, 13.11.3, 13.12, 13.13, 13.17, 13.22 и ряд других составов, но не ст. 13.11. Не относится к теме и ст. 23.11 КоАП РФ: она посвящена военным комиссариатам.

Какой суд рассматривает дело — мировой судья или районный суд?

Само наказание Роскомнадзор не назначает. Часть 1 ст. 23.1 КоАП РФ относит дела по ст. 13.11 КоАП РФ к компетенции судей — то есть орган, составивший протокол, передаёт материалы в суд. Разграничение внутри судебной системы даёт ч. 3 ст. 23.1 КоАП РФ: дела, производство по которым велось в форме административного расследования, рассматривают судьи районных судов, а в остальных случаях — мировые судьи. Административное расследование по нарушениям законодательства о персональных данных допускается не по любой части статьи: ч. 1 ст. 28.7 КоАП РФ называет здесь части 1–2.1 и 12–18 ст. 13.11 КоАП РФ. Срок расследования по общему правилу не может превышать один месяц с момента возбуждения дела (ч. 5 ст. 28.7 КоАП РФ).

Куда обращаться, если ваши персональные данные обрабатывают незаконно?

Статья 17 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» даёт субъекту персональных данных право обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных — это Роскомнадзор — либо сразу в судебном порядке. Досудебный порядок здесь не обязателен: обращаться в надзорный орган и подавать иск можно и одновременно. Часть 2 той же статьи прямо предусматривает право требовать в суде возмещения убытков и компенсации морального вреда. Практический порядок действий выглядит так.

1. Зафиксируйте нарушение: сохраните скриншоты, письма, конверты, аудиозаписи звонков, тексты рассылок — всё, что показывает, кто и какие ваши данные обрабатывал.
2. Направьте оператору письменное требование прекратить обработку и уничтожить данные, если согласия Вы не давали или отозвали его. Ответ оператора пригодится как доказательство.
3. Подайте обращение в Роскомнадзор — письмом или через электронную форму на официальном сайте ведомства. Опишите, чьи данные, кем и как обрабатывались, приложите доказательства и укажите требование провести проверку.
4. Дождитесь ответа: письменное обращение рассматривается в течение 30 дней со дня регистрации (ч. 1 ст. 12 Федерального закона от 02.05.2006 № 59-ФЗ).
5. При необходимости обратитесь в прокуратуру — прокурор вправе возбудить дело самостоятельно (ст. 28.4 КоАП РФ).
6. Для взыскания убытков и морального вреда подайте иск в суд (ч. 2 ст. 17 Федерального закона от 27.07.2006 № 152-ФЗ).

Административный штраф уходит в бюджет, а не потерпевшему, поэтому обращение в Роскомнадзор и иск о компенсации решают разные задачи и хорошо дополняют друг друга. Как это выглядит на конкретном бытовом примере, разобрано в материале УК разгласила мои персональные данные соседям: законно ли это и как защитить свои права?

Что грозит за нарушения в области персональных данных сейчас?

Действующая редакция ст. 13.11 КоАП РФ насчитывает восемнадцать частей: помимо «классических» составов об обработке без согласия и о неопубликовании политики обработки, в неё Федеральным законом от 30.11.2024 № 420-ФЗ добавлены самостоятельные составы за утечки персональных данных, в том числе с оборотными штрафами. Ответственность дифференцирована по масштабу: чем больше субъектов затронула неправомерная передача данных, тем выше штраф. Ниже — ключевые составы с размерами штрафов для юридических лиц; для граждан и должностных лиц суммы ниже и указаны в тех же частях статьи.

Индивидуальным предпринимателям стоит помнить о примечании 1 к ст. 13.11 КоАП РФ: за нарушения, предусмотренные частями 1.1 и 8–18 этой статьи, они несут ответственность как юридические лица, то есть по «крупным» санкциям. Ещё два примечания уточняют, кого в частях 10–18 считать должностным лицом (работник государственного или муниципального органа либо некоммерческой организации), а кого — юридическим лицом (оператор, не относящийся к таким органам и организациям). Отдельное примечание вводит понятие идентификатора — уникального обозначения сведений о физическом лице в информационной системе оператора: именно по числу субъектов и идентификаторов разграничиваются части 12–14.

Когда за персональные данные наступает уголовная ответственность?

Административная ответственность по ч. 1 ст. 13.11 КоАП РФ наступает при условии, что действия не содержат уголовно наказуемого деяния. Такое деяние теперь описано отдельно: ст. 272.1 УК РФ, введённая Федеральным законом от 30.11.2024 № 421-ФЗ, карает незаконные использование, передачу, сбор и хранение компьютерной информации, содержащей персональные данные, если она получена путём неправомерного доступа или иным незаконным путём, а равно создание и обеспечение функционирования ресурсов для её незаконного хранения и распространения. Наказание по ч. 1 — штраф до 300 тыс. руб. либо лишение свободы до четырёх лет, а по наиболее тяжкой части — лишение свободы до десяти лет со штрафом. Действие статьи не распространяется на обработку персональных данных физическими лицами исключительно для личных и семейных нужд.

Практический вывод для оператора: одна и та же утечка может обернуться и многомиллионным административным штрафом по ст. 13.11 КоАП РФ для компании, и уголовным делом по ст. 272.1 УК РФ в отношении конкретного сотрудника, который выгрузил и передал базу. Требования к операторам продолжают ужесточаться и в смежных сферах — см., например, материал Новые требования к авторизации на интернет‑ресурсах и административная ответственность с 7 июля 2026 года.

Как обжаловать постановление по делу об административном правонарушении?

Поскольку постановление по ст. 13.11 КоАП РФ выносит судья, обжалуется оно в вышестоящий суд по правилам ст. 30.1 КоАП РФ: постановление мирового судьи — в районный суд, постановление судьи районного суда — в суд субъекта Российской Федерации. Жалоба подаётся в течение десяти суток со дня вручения или получения копии постановления (ч. 1 ст. 30.3 КоАП РФ). Пропущенный срок не закрывает дорогу в суд: по ходатайству лица, подающего жалобу, он может быть восстановлен судьёй или должностным лицом, правомочными рассматривать жалобу (ч. 2 ст. 30.3 КоАП РФ). Жалобу удобнее подавать через судью, вынесшего постановление, — он обязан направить её со всеми материалами дела в вышестоящую инстанцию.

Частые вопросы

Может ли Роскомнадзор сам оштрафовать нарушителя без суда?

По ст. 13.11 КоАП РФ — нет. Его должностные лица составляют протокол (п. 58 ч. 2 ст. 28.3 КоАП РФ) и передают материалы судье, а наказание назначает суд (ч. 1 ст. 23.1 КоАП РФ). Поэтому ответ ведомства о выявленном нарушении — не финал, а основание для судебного рассмотрения дела.

Нужно ли сначала писать самому оператору, а уже потом жаловаться?

Обязательного досудебного порядка закон не устанавливает. Статья 17 Федерального закона от 27.07.2006 № 152-ФЗ позволяет обратиться в уполномоченный орган или сразу в суд. Письменное требование к оператору полезно как доказательство: отказ или молчание подтверждают, что нарушение не устранено добровольно.

Можно ли взыскать с оператора моральный вред за утечку данных?

Да, такое право прямо закреплено ч. 2 ст. 17 Федерального закона от 27.07.2006 № 152-ФЗ: субъект вправе требовать в судебном порядке возмещения убытков и компенсации морального вреда. Обосновать придётся сам факт незаконной обработки, причастность конкретного оператора и характер причинённых Вам нравственных страданий.

Что делать, если в возбуждении дела отказали?

При отказе выносится мотивированное определение (ч. 5 ст. 28.1 КоАП РФ). Его можно обжаловать вышестоящему должностному лицу, в прокуратуру или в суд в порядке главы 30 КоАП РФ. Независимо от исхода административного производства сохраняется право на иск о возмещении убытков и компенсации морального вреда.

Отвечает ли индивидуальный предприниматель как организация?

По примечанию 1 к ст. 13.11 КоАП РФ за нарушения, предусмотренные частью 1.1 и частями 8–18 этой статьи, индивидуальные предприниматели несут ответственность как юридические лица. По ряду других частей статьи для предпринимателей установлены самостоятельные, более низкие размеры штрафов.

Краткая сводка: кто возбуждает дела по статье 13.11 КоАП РФ и куда обращаться

• Протоколы по ст. 13.11 КоАП РФ составляют должностные лица Роскомнадзора — п. 58 ч. 2 ст. 28.3 КоАП РФ; с этого момента дело считается возбуждённым (ч. 4 ст. 28.1 КоАП РФ).
• Дело вправе возбудить и прокурор своим постановлением (ст. 28.4 КоАП РФ).
• Наказание назначает только суд: все дела по ст. 13.11 КоАП РФ отнесены к компетенции судей (ч. 1 ст. 23.1 КоАП РФ).
• Если проводилось административное расследование (допустимо по ч. 1–2.1 и ч. 12–18 ст. 13.11 КоАП РФ) — дело рассматривает районный суд, в остальных случаях мировой судья (ч. 3 ст. 23.1 КоАП РФ, ч. 1 ст. 28.7 КоАП РФ).
• Обращаться субъекту персональных данных нужно в Роскомнадзор либо сразу в суд — ст. 17 Федерального закона от 27.07.2006 № 152-ФЗ; убытки и моральный вред взыскиваются в судебном порядке.
• Санкции ст. 13.11 КоАП РФ существенно расширены Федеральным законом от 30.11.2024 № 420-ФЗ: появились составы за утечки и оборотные штрафы при повторных нарушениях; за незаконный оборот персональных данных предусмотрена и уголовная ответственность по ст. 272.1 УК РФ.

Таким образом, обращаться действительно нужно в Роскомнадзор: именно его должностные лица возбуждают дела по ст. 13.11 КоАП РФ и составляют протоколы (п. 58 ч. 2 ст. 28.3 КоАП РФ), а заявление гражданина — законный повод для проверки (ч. 1 ст. 28.1 КоАП РФ). Однако наказывает нарушителя не ведомство, а суд (ч. 1 ст. 23.1 КоАП РФ): мировой судья либо, если проводилось административное расследование, судья районного суда (ч. 3 ст. 23.1 КоАП РФ). Взыскать убытки и компенсацию морального вреда можно только отдельным иском (ч. 2 ст. 17 Федерального закона от 27.07.2006 № 152-ФЗ), поэтому жалобу в надзорный орган и обращение в суд разумно готовить параллельно.

С уважением, адвокат Анатолий Антонов, управляющий партнер адвокатского бюро «Антонов и партнеры».

Адвокатское бюро «Антонов и партнеры» готово оказать юридическую помощь по всем категориям дел в любых регионах России. Эффективно и качественно решаем возникшие у Вас юридические задачи любой сложности.

Получить дополнительную информацию или ознакомиться с нашими услугами по данной теме можно по ссылкам ниже:

• Защита персональных данных
• Аудит сайта по 152-ФЗ
• Административные дела