Судебная практика по штрафам за ПДн
Ключевые тенденции: рост проверок РКН, переход к мировым судьям, оборотные штрафы. Что показывают реальные суды — выводы для бизнеса.
Ключевые тенденции 2025–2026
Кратный рост штрафов
С 30 мая 2025 года (420-ФЗ) штрафы увеличены в 2–5 раз по базовым составам. Введены оборотные штрафы до 500 млн ₽ за повторные утечки. По данным Роскомнадзора, в 2025 году количество административных дел по ст. 13.11 выросло более чем на 40%.
Переход к мировым судьям (508-ФЗ)
С 28 декабря 2025 года (ФЗ №508-ФЗ) дела по ст. 13.11 переданы из арбитражных судов мировым судьям. Последствия: более короткие сроки рассмотрения, обжалование через районные суды (а не арбитражные апелляции), усиление позиции Роскомнадзора.
Рост проверок Роскомнадзора
Роскомнадзор наращивает проверки с использованием автоматизированных систем мониторинга. В 2025 году ведомство начало активно применять ИИ для анализа сайтов на наличие форм сбора ПДн без надлежащих документов. Количество проверок увеличено на 30%+.
Что показывает судебная практика
1. Моральный вред сверх административного штрафа
Суды подтверждают: помимо административного штрафа, субъект ПДн вправе взыскать компенсацию морального вреда через гражданский иск. Постановление по административному делу имеет преюдициальное значение (ст. 61 ГПК РФ) — повторно доказывать факт нарушения не нужно.
Центральный районный суд г. Воронежа, дело №2-5227/2024 — ПАО «Мегафон»: 10 000 ₽ моральный вред + 5 000 ₽ штраф по ЗоЗПП.
2. Оператор отвечает за действия обработчика
Если компания передала обработку ПДн подрядчику, ответственность перед субъектом несёт оператор (ч. 5 ст. 6 152-ФЗ). Суды последовательно поддерживают эту позицию: агентский договор обязан содержать требования к защите ПДн, определять перечень операций и целей.
Второй кассационный суд, дело №16-3231/20 — ООО «Водосети»: 25 000 ₽ за доставку квитанций без конвертов.
3. Медицинские данные — повышенная защита
Согласие на обработку ПДн в медицинских целях не распространяется на передачу юристам или иным третьим лицам. Факт обращения за медпомощью = специальная категория ПДн = врачебная тайна. Аргумент «невозможно выделить ПДн из текста» суды отклоняют.
Арбитражный суд Воронежской области, дело №А14-2054/2023 — ООО «Клиника Город здоровья».
4. Иностранные компании подпадают под российское право
Если иностранная компания собирает ПДн граждан РФ (через сайт, приложение), она обязана соблюдать 152-ФЗ, включая требование о локализации баз данных. Политика конфиденциальности на сайте является доказательством факта сбора ПДн.
Второй кассационный суд, дело №16-9987/2022 — Ookla LLC (Speedtest): штраф 1 000 000 ₽ за нелокализацию.
5. Невыполнение требований РКН в срок — отдельное нарушение
Если Роскомнадзор направил требование об устранении нарушений, а оператор не исполнил его в установленный срок — это самостоятельный состав правонарушения. Все судебные инстанции (мировой → районный → кассация) последовательно поддерживают штрафы.
Второй кассационный суд, дело №16-6846/2024 — ООО «Тинькофф Мобайл»: штраф 50 000 ₽.
Статистика и цифры
40%+
рост числа дел по ст. 13.11 в 2025 году
89%
дел — виновность подтверждена судом
0₽
скидка — 50% не применяется к ст. 13.11
1 год
срок давности по административным делам
24ч
срок уведомления РКН об утечке
508-ФЗ
передача дел мировым судьям с 28.12.2025
Выводы для бизнеса
Штрафы по ст. 13.11 КоАП реально взыскиваются — суды поддерживают Роскомнадзор в подавляющем большинстве дел.
Помимо штрафа возможен гражданский иск о моральном вреде от субъекта ПДн.
Передача обработки подрядчику не снимает ответственность с оператора.
Иностранные компании подпадают под юрисдикцию РФ при сборе данных граждан РФ.
С переходом к мировым судьям процедура привлечения станет быстрее и проще для РКН.
Оборотные штрафы (с 30.05.2025) пока не имеют широкой судебной практики — но первые дела ожидаются в 2026 году.
Не становитесь следующим кейсом
Оформите документы по 152-ФЗ до проверки Роскомнадзора.
Создать документы