Первый штраф по 152-ФЗ неприятен, но терпим. Настоящие деньги теряют те, кто после первого дела ничего не поменял: для целого ряда составов ст. 13.11 КоАП РФ закон предусматривает специальные «повторные» части с санкциями в разы выше базовых, а повторные утечки наказываются оборотным штрафом — процентом от выручки. Разбираем механику повторности, множественность дел и стратегию выхода из «порочного круга».
Как устроена повторность
В КоАП повторность работает на двух уровнях:
- квалифицирующий признак состава — специальные «повторные» части ст. 13.11: повторная обработка вне целей (ч. 1.1: для юрлиц 300–500 тыс. рублей против 150–300 тыс. базовой), повторная обработка без согласия (ч. 2.1: 1–1,5 млн рублей против 300–700 тыс.), повторное неисполнение требований субъекта об уточнении и удалении (ч. 5.1), повторное нарушение локализации баз (ч. 9: 6–18 млн рублей), повторные утечки (ч. 15, 18 — оборотные штрафы);
- отягчающее обстоятельство (ст. 4.3 КоАП) — когда специальной «повторной» части нет (например, по неуведомлениям ч. 10–11): суд или должностное лицо учитывает повторность при выборе размера наказания внутри вилки.
Повторным считается однородное нарушение, совершённое, пока лицо считается подвергнутым наказанию (ст. 4.6 КоАП): со дня вступления первого постановления в силу и до истечения года со дня окончания его исполнения — по штрафу это год после уплаты. Для «классических» повторных частей (1.1, 2.1, 5.1, 9) требуется повторность той же самой части — в тексте закона «повторное совершение… предусмотренного частью…». А вот для утечек правило шире: оборотный штраф по ч. 15 применяется при наказанности за любую из «утечных» частей (ч. 12–14, 16–18), по ч. 18 — за любую из ч. 12–17, так что первый штраф по ч. 12 и новая утечка по ч. 13 — уже оборотная санкция. По ч. 2 ст. 4.3 повторность не может дополнительно отягчать, если она уже признак состава.
Одно нарушение или много: множественность дел
Операторы часто недооценивают, что «один плохо настроенный сайт» — это несколько самостоятельных составов:
- нет политики конфиденциальности — нарушение обязанностей оператора;
- формы без согласия — ч. 2 ст. 13.11 (с 01.09.2025 согласие на обработку онлайн-идентификаторов, включая cookie, оформляется отдельно);
- нет уведомления о начале обработки в РКН — ч. 10 ст. 13.11 (юрлица 100–300 тыс. рублей);
- утечка + несвоевременное уведомление об инциденте — два разных состава (ч. 12–14 и ч. 11, где штраф за молчание 1–3 млн рублей).
Каждое — отдельное дело, наказания назначаются по каждому составу (ст. 4.4 КоАП). Поэтому «комплексное неблагополучие» сайта обходится кратно дороже одного нарушения.
Длящиеся и продолжаемые нарушения
Длящееся нарушение — непрерывное неисполнение обязанности (политики нет — её нет каждый день); срок давности считается со дня обнаружения (ч. 2 ст. 4.5 КоАП). Продолжаемое — серия тождественных актов в одной цели (несколько рассылок без согласия). Практический вывод: устранять надо первопричину, а не «след» из постановления — иначе каждый следующий день подтверждает нарушение, и новые эпизоды подпадают под «повторные» части с их миллионными вилками.
Как разорвать цепочку: план после первого дела
- полная ревизия, а не точечный ремонт: пройдите весь чек-лист 152-ФЗ, а не только пункт из постановления;
- документируйте устранение: приказ, скриншоты с датами, новая редакция политики с датой обновления;
- закройте процедуру: уплатите штраф не позднее 60 дней со дня вступления постановления в силу (ст. 32.2 КоАП) — от уплаты отсчитывается окно повторности по ст. 4.6;
- назначьте ответственного и внедрите регулярный контроль: новые формы, счётчики, подрядчики — источники новых нарушений;
- проверяйте подрядчиков: поручения на обработку, условия конфиденциальности, право аудита (ч. 3 ст. 6 152-ФЗ);
- сохраняйте переписку с РКН: предостережения и ответы фиксируют добросовестность.
Позиция защиты при обвинении в повторности
Если вам вменяют «повторную» часть, проверьте:
- та ли это часть: повторность части 1.1, 2.1, 5.1, 9 требует, чтобы первое наказание было именно по этой же части;
- окно ст. 4.6: год после окончания исполнения первого наказания не истёк; если истёк — повторности нет, только базовая часть;
- вступило ли первое постановление в силу до даты нового эпизода (с учётом обжалования — ст. 31.1 КоАП);
- не является ли новый эпизод продолжением старого (тогда квалификация «повторности» спорна);
- процессуальные дефекты первого дела: если первое постановление отменено, повторность отпадает.
Эти ходатайства работают: переквалификация с «повторной» части на базовую снижает санкцию в разы — например, с ч. 2.1 (1–1,5 млн для юрлиц) на ч. 2 (300–700 тыс.).
Не дожидайтесь второго постановления — проверьте сайт на соответствие 152-ФЗ и закройте типовые нарушения до того, как их найдёт контролёр.