Может ли бизнес получить предупреждение вместо штрафа за нарушение 152-ФЗ
Марк Голдин, юрист ·
Это тот вопрос, который люди ищут после рекламы со страшным «штрафом 700 000 ₽». Короткий ответ: да, может — но не автоматически и не всегда. Разбираем, что на самом деле написано в законе, при каких условиях замена работает и когда на неё рассчитывать не стоит.
Главное одной фразой. За впервые совершённое административное правонарушение, выявленное в ходе государственного контроля (надзора), штраф при определённых условиях может быть заменён предупреждением (ст. 4.1.1 КоАП РФ). Это не автоматическое освобождение от ответственности — есть условия и исключения.
Что написано в законе
Часть 1 статьи 4.1.1 КоАП РФ говорит: за впервые совершённое административное правонарушение, выявленное в ходе осуществления государственного контроля (надзора), муниципального контроля, если предупреждение не предусмотрено самой статьёй, административный штраф подлежит замене на предупреждение при наличии обстоятельств, предусмотренных частью 2 статьи 3.4 КоАП РФ, — за исключением случаев из части 2 статьи 4.1.1.
Обратите внимание на формулировку «подлежит замене»: если все условия соблюдены, это не милость проверяющего, а обязанность того, кто назначает наказание.
Долгое время это правило касалось только малого и среднего бизнеса и их работников, поэтому во многих статьях до сих пор пишут «для МСП». В действующей редакции такого ограничения в тексте статьи нет — условия другие, и они важнее размера компании.
Четыре условия, которые должны сойтись
- Нарушение совершено впервые. Если вас уже наказывали за такое же нарушение и не прошёл год после исполнения постановления, замены не будет.
- Оно выявлено в ходе государственного контроля (надзора). То есть в рамках контрольного мероприятия Роскомнадзора. Если дело возбуждено по итогам проверки прокуратуры или без контрольного мероприятия, суды применяют статью 4.1.1 по-разному: единого подхода нет.
- Нет вреда и угрозы вреда жизни и здоровью людей, безопасности государства, окружающей среде и другим объектам, перечисленным в части 2 статьи 3.4 КоАП РФ.
- Нет имущественного ущерба.
Плюс само нарушение не должно быть в списке исключений из части 2 статьи 4.1.1. Статьи 13.11 (персональные данные) и 13.55 (авторизация) в этом списке на сегодня нет.
Когда на предупреждение можно рассчитывать
Типичные «бумажные» нарушения, которые не причиняют вреда сами по себе:
- на сайте нет политики обработки персональных данных или она недоступна;
- не подано уведомление в Роскомнадзор или сведения в нём устарели;
- у формы нет отметки о согласии или ссылки на политику;
- нет уведомления о cookie.
По таким пунктам замена штрафа на предупреждение — реальный сценарий, если нарушение первое и выявлено при контроле.
Когда рассчитывать не стоит
- Утечка данных. Люди, чьи данные утекли, — пострадавшие, а значит, есть вред или его угроза. По составам об утечке (ч. 12–18 ст. 13.11) на предупреждение рассчитывать не стоит.
- Повторное нарушение. Предупреждение получают один раз. Повторное почти везде стоит дороже первого в разы.
- Нарушение выявлено вне контрольного мероприятия — например, при прокурорской проверке. Здесь всё зависит от конкретного суда.
- Жалоба субъекта с реальным ущербом. Если человек пострадал от неправомерной обработки и может это показать, условие «без вреда» не выполняется.
Что делать, чтобы шанс был
- Устранить нарушение как можно раньше — лучше до проверки. Устранённое нарушение и добросовестное поведение учитываются при назначении наказания, а иногда позволяют говорить и о малозначительности (ст. 2.9 КоАП РФ).
- Сохранять доказательства — когда исправили политику, когда поставили галочку у формы, когда подали уведомление.
- Не спорить с очевидным. Если нарушение есть, его устранение — лучший аргумент при рассмотрении дела.
- Обратиться к юристу, если дело уже возбуждено: применимость статьи 4.1.1 зависит от того, как именно нарушение было выявлено.
Почему мы пишем об этом в каждом отчёте
Потому что без этой оговорки суммы штрафов в отчёте пугают сильнее, чем должны. Мы не обещаем, что «в первый раз вас только предупредят», — это было бы неправдой. Но и умалчивать о статье 4.1.1, чтобы продать документы подороже, не будем. Об этом же — в статье о претензиях от незнакомых сервисов: те, кто давит сроками и суммами, о предупреждении обычно молчат.
А ещё суммы из разных пунктов отчёта нельзя складывать: почему штрафы по 152-ФЗ не складываются. Сами суммы по каждому составу — на странице про штрафы за персональные данные.
Частые вопросы
Правда ли, что за первое нарушение 152-ФЗ только предупредят?
Не всегда. Замена возможна, если нарушение первое, выявлено при госконтроле и нет вреда, угрозы вреда и имущественного ущерба. При утечке данных вред, как правило, есть.
Нужно ли быть малым бизнесом, чтобы получить предупреждение?
В действующей редакции статьи 4.1.1 такого условия нет — важнее, как выявлено нарушение и есть ли вред.
Отменяет ли предупреждение обязанность устранить нарушение?
Нет. Предупреждение — это наказание, а не освобождение от требований закона. Нарушение нужно устранить.
Проверьте свой сайт — девять проверок по 152-ФЗ, полный отчёт бесплатно и без регистрации.