Практика КоАП 2022-2025

732

Выборка Privacy Advocates

01.2022-05.2025

публично доступные тексты судебных актов, прямо или косвенно связанных с ПД и ст.13.11, 13.12 КоАП

Что не учтено

обжалование отказов в возбуждении дела, административные иски по КАС РФ и гражданские споры

Последняя инстанция

если дело прошло несколько инстанций, в статистику вошел результат рассмотрения в последней

Связки органов

прокуратура и ФСБ, прокуратура и Роскомнадзор, МВД и Роскомнадзор, МВД и прокуратура: первый участник обычно ведет доследственную проверку или фиксирует нарушение, второй возбуждает и расследует дело

Факт не равен штрафу

штраф заменяют предупреждением (ст.4.1.1 КоАП) или освобождают от ответственности за малозначительностью (ст.2.9 КоАП)

Обновление: практика по тем же частям за 06.2025-10.2026 и статистика 2026 года - на двух последних слайдах подраздела, санкции после 420-ФЗ и тренды 2025 года - в разделе 30

• Часть и нарушение
• Дел
• Москва
• ЮЛ и ИП / ДЛ / ФЛ
• РКН / прокуратура
• Предупреждений
• Оправдательных

• ч.1-1.1 ст.13.11: обработка без основания
• 475
• 230
• 305 / 106 / 47
• 359 / 116
• 51
• 64

• ч.2-2.1: без письменного согласия
• 94
• 47
• 70 / 19 / 5
• 68 / 26
• 2
• 17

• ч.3: политика не опубликована
• 11
• 3
• 2 / 8 / 5
• 4 / 7
• -
• 2

• ч.4: нет ответа субъекту об обработке
• 27
• 14
• 15 / 9 / 3
• 22 / 5
• 6
• 4

• ч.5-5.1: требование субъекта не исполнено
• 42
• 19
• 21 / 9 / 12
• 42 / -
• 6
• 8

• ч.6: доступ к ПД на бумажных носителях
• 11
• 4
• 5 / 6 / -
• 9 / 2
• -
• 1

• ч.8-9: сбор ПД без баз в России
• 65
• 63
• 57 / 7 / 1
• 65 / -
• -
• 6

• ч.2 ст.13.12: несертифицированные СЗИ
• 2
• -
• 1 / 1 / -
• ФСБ 2
• -
• 1

• ч.6 ст.13.12: требования о защите
• 5
• 1
• 2 / 5 / -
• ФСБ 3 / 2
• -
• 2

ч.1-1.1, 475 дел

частый повод - жалобы граждан на компании и органы власти. Утечки в Telegram и на сайтах суды считают достаточным основанием, в отличие от жалоб без доказательств. Проверки по распоряжениям высокого уровня, например зампреда Правительства, идут в приоритете и заканчиваются протоколами. Из 106 наказанных ДЛ 9 - DPO

ч.2-2.1, 94 дела

по этому составу квалифицируют и утечки ПД работников. Роскомнадзор регулярно отказывает в возбуждении дела по п.1 или 2 ч.1 ст.24.5 КоАП: нет события или состава. Из 19 наказанных ДЛ 2 - DPO

ч.3, 11 дел

большинство дел начинается с жалобы, около 40% заканчиваются отказом в возбуждении. Кредитный потребительский кооператив оштрафован: в опубликованной политике назван другой сайт

ч.4, 27 дел

жалобы на отсутствие ответа, в 40-50% случаев отказ в возбуждении по формальным основаниям: нет доказательств обращения или дан формальный ответ. Работодатель оштрафован, когда не ответил бывшему работнику со ссылкой на локальные акты, с которыми тот ознакомлен под подпись

ч.5-5.1, 42 дела

жалобы на игнорирование требований уточнить или удалить ПД. Требование гражданина суды часто считают формально неподтвержденным, но несвоевременный или уклончивый ответ оператора квалифицируют как нарушение

Практика: исход дел по ч.3-5.1 решают доказательства обращения субъекта и ответа оператора

ч.6 ст.13.11, 11 дел

Бумажные носители

утеря или ненадлежащее хранение документов с ПД

среди нарушителей много ФГБУ, ГБУ, школ и больниц

нет контроля доступа к личным делам и журналам регистрации

нарушение вскрывается после жалобы, утечки или внутренней проверки

ч.8-9 ст.13.11, 65 дел

Базы за пределами России

чаще всего сбор ПД через интернет без базы в РФ

большинство фигурантов - иностранные ЮЛ, часть привлечена повторно

дело возбуждают после дистанционного контроля Роскомнадзора или отказа выполнить его предписание

Ст.13.12 КоАП, 7 дел

Только по материалам ФСБ и прокуратуры

ч.2, 2 дела: несертифицированные СЗИ, ФСТЭК среди инициаторов и участников нет

ч.6, 5 дел: все связаны с утечками, доступ к файлам без авторизации зафиксирован надзорным актом

предупреждений, дисквалификаций и конфискаций нет, DPO не наказывались

санкции ст.13.12 после 104-ФЗ - в разделе 30

Пример ч.6 ст.13.12: в мероприятии "Кибер-щит" УФСБ сканером ripgrep проверило публичные ссылки Google Drive и нашло архив Ведомость_дети.zip с ФИО и адресами учеников центра допобразования

• Часть
• До 30.05.2025
• После
• Штраф
• Предупреждение
• Прекращено
• Иное

• ч.1-1.1
• 503
• 296
• 144
• 82
• 21
• 49

• ч.2-2.1
• 47
• 20
• 9
• 4
• 5
• 2

• ч.3
• 11
• 13
• 7
• 6
• -
• -

• ч.4
• 28
• 24
• 12
• 2
• 4
• 6

• ч.5-5.1
• 44
• 9
• 5
• 2
• -
• 2

• ч.6
• 11
• 3
• -
• 1
• -
• 2

• ч.8-9
• 70
• 37
• 31
• -
• -
• 6

• ч.10
• -
• 13
• 6
• 5
• 1
• 1

• ч.12-18
• -
• 13
• 3
• 6
• 1
• 3

Что изменилось после 30.05.2025

доля предупреждений по ч.1-1.1 выросла с 8% до 28% актов

регионы дают 70% актов по ч.1-1.1 против 47% раньше

по ч.10 о неуведомлении больше половины дел возбуждает прокуратура

по утечкам ч.12-18 в 6 актах из 13 предупреждение, дела Комлайн, Орион Телеком и ПКР Аналитика - в разделе 30

в 2026 году картина развернулась, см. следующий слайд

Важно: здесь считается каждый акт инстанции, а выборка 2022-2025 - дело по последней инстанции, поэтому сравнивают доли, а не числа

8 из 83

мировые судьи

актов с заменой штрафа предупреждением, из них 5 по прокурорским делам о муниципальных учреждениях

41 из 72

арбитражные суды

замена штрафа предупреждением в первой инстанции по делам, принятым до 01.01.2026

150 000 ₽

медиана у мировых

штраф по ч.1 ст.13.11 у мировых судей

75 000 ₽

медиана в арбитраже

штраф по ч.1 ст.13.11 в арбитражных судах

Арбитражное окно закрылось

с 30.05.2025 по 31.12.2025 дела по ст.13.11 рассматривали арбитражные суды, и предупреждение было обычным исходом

Утечек в судах мало

по обзору практики за январь-август 2026 года актов об утечках по ч.12-17 всего 12

Тренды 2025 года

общие доли предупреждений и составов за 2025 год - в разделе 30 "Ответственность"

Ориентир для новых дел

Минимальный штраф, а не предупреждение

у мировых судей реалистичная цель - минимальный штраф либо штраф ниже низшего предела там, где он допустим