508-ФЗ: дела о персональных данных вернули мировым судьям

28 декабря 2025 года вступил в силу Федеральный закон №508-ФЗ, который вернул дела о нарушениях законодательства о персональных данных в подсудность мировых судей. Ещё семь месяцев назад — с 30 мая 2025 года — те же дела рассматривали арбитражные суды, и у бизнеса оставался шанс дойти до Судебной коллегии по экономическим спорам Верховного суда РФ. Теперь этого шанса нет. Объясняем, что изменилось, почему это серьёзно повышает риски и как перестраивать защиту.

Хронология за два года: куда «перебрасывали» дела по 152-ФЗ

То есть законодатель сохранил жёсткие санкции новой редакции статьи 13.11 КоАП РФ (включая оборотные штрафы 1–3% выручки до 500 млн ₽), но при этом забрал у бизнеса одну из самых эффективных инстанций обжалования.

Почему мировые судьи — это плохо для бизнеса

1. Узкая компетенция в экономических спорах

Мировые судьи рассматривают огромный поток разнородных дел: семейные, трудовые, имущественные споры до 100 тыс. ₽. У них нет специализации на крупном бизнесе, экономических процессах и нюансах оборотных санкций. Аргументы про методику расчёта 3% выручки, нюансы консолидированной отчётности группы компаний или иностранные дочерние структуры — здесь работают плохо.

2. Нет «своего» Верховного суда

Раньше можно было дойти до Судебной коллегии по экономическим спорам ВС РФ — это уважаемая в бизнес-сообществе инстанция, формирующая практику и реально отменяющая постановления нижестоящих судов. Теперь путь обжалования такой:

Мировой судья → районный суд → президиум регионального суда → Верховный суд РФ (надзор)

Обжалование в порядке надзора — формально доступно, фактически почти не работает. По статистике, надзорные жалобы по делам об административных правонарушениях рассматриваются меньше чем в 5% случаев.

3. Сжатые сроки

В мировом суде дело об административном правонарушении рассматривается в течение 15 дней с момента поступления. Этого катастрофически мало, чтобы:

• Привлечь профильного эксперта (специалиста по 152-ФЗ)
• Собрать пакет смягчающих обстоятельств
• Подготовить мотивированное возражение на протокол РКН

4. Высокая нагрузка и формальный подход

Среднестатистический мировой судья рассматривает 700–1500 дел в год. Внимания и времени на детальный разбор нюансов IT-инфраструктуры, методов обезличивания или причинно-следственной связи между утечкой и действиями оператора у судьи просто нет.

Что это значит на практике: если раньше у бизнеса был шанс «обыграть» дело на качестве правовой позиции и экспертизе, теперь шанс смещается в сторону досудебной работы — до того, как протокол попадёт в суд.

Что меняется в тактике защиты с 2026 года

Раньше работала схема «оборона в суде»

До декабря 2025 года стандартная стратегия выглядела так:

1. Получили акт проверки РКН → возражения подали формально
2. Постановление РКН обжаловали в арбитражный суд
3. В арбитраже привлекли экспертов, добились снижения штрафа
4. При отказе — апелляция и Экономическая коллегия ВС

Теперь работает только «оборона до суда»

Новая модель защиты:

1. Активная работа на стадии проверки РКН — каждое слово в объяснениях оператора фиксируется и потом сыграет в мировом суде
2. Полное мотивированное возражение на протокол — единственный шанс развёрнуто изложить позицию
3. Сбор смягчающих обстоятельств заранее — документы, подтверждающие добросовестность, надо готовить до составления протокола
4. Уведомление РКН об утечке в срок 24/72 часа — самый сильный аргумент в мировом суде
5. Параллельные действия — обращение в Роскомнадзор с просьбой о применении ст. 4.1.1 КоАП (замена штрафа предупреждением) до передачи дела в суд

Что делать прямо сейчас: чек-лист на 2026 год

Если проверки РКН ещё нет

1. Уведомить РКН о начале обработки ПДн (статья 22 152-ФЗ) — отсутствие уведомления отдельный состав со штрафом до 300 тыс. ₽
2. Назначить ответственного за обработку ПДн внутренним приказом — без этого 152-ФЗ нарушен по умолчанию
3. Привести политику обработки ПДн на сайте в соответствие с редакцией от 30 мая 2025 года
4. Переоформить согласия по правилам с 1 сентября 2025 — отдельный документ, не «зашитый» в оферту
5. Провести экспресс-аудит — есть ли в инфраструктуре уязвимости, ведущие к утечке

Если получили уведомление о проверке РКН

1. Не отвечать на запросы устно — только письменно и с участием юриста по 152-ФЗ
2. Запросить копию решения о проверке и проверить её основания (плановая в реестре прокуратуры? Жалоба? Чья?)
3. Подготовить пакет документов: политика, приказы, согласия, уведомление в РКН, реестр ИСПДн, модель угроз
4. Зафиксировать дату начала проверки — превышение сроков основание для отмены постановления

Если уже есть протокол о правонарушении

1. 15 дней — критический срок для подготовки возражений к мировому судье
2. Собрать смягчающие обстоятельства: своевременное уведомление РКН, факт устранения нарушения, отсутствие имущественного ущерба субъектам, первое нарушение, кооперация с регулятором
3. Запросить замену штрафа предупреждением по ст. 4.1.1 КоАП — для малого и среднего бизнеса это рабочий механизм
4. Подготовить расчёт оборотного штрафа самостоятельно — РКН считает по верхней планке, оператор должен показать корректный расчёт

Какие смягчающие обстоятельства реально работают

По первой судебной практике 2026 года, мировые судьи снижают штрафы или применяют статью 4.1.1 КоАП (замена на предупреждение), если оператор:

• ✅ Уведомил РКН об утечке в установленные сроки (24/72 часа)
• ✅ Принял меры по локализации инцидента и недопущению повторения
• ✅ Уведомил субъектов ПДн об утечке их данных
• ✅ Имеет полный комплект документов по 152-ФЗ (политика, согласия, модель угроз)
• ✅ Совершил нарушение впервые и до проверки устранил его
• ✅ Является субъектом малого или среднего предпринимательства (МСП)

И не снижают штрафы, если оператор:

• ❌ Узнал об утечке от РКН, а не сам её зафиксировал
• ❌ Скрывал инцидент или давал противоречивые объяснения
• ❌ Не имеет базовых документов по 152-ФЗ
• ❌ Допустил повторное нарушение в течение года

Главный вывод

С 28 декабря 2025 года защита по делам о персональных данных стала на порядок сложнее. Окно для манёвра сместилось с судебной стадии на досудебную, а цена ошибки выросла до 500 млн ₽ оборотного штрафа. Бизнесу больше нельзя надеяться «решить вопрос в суде» — реагировать надо до того, как РКН составил протокол.

Источники

• Федеральный закон №508-ФЗ от 28.12.2025 «О внесении изменений в КоАП РФ»
• Статья 13.11 КоАП РФ в редакции от 30.05.2025
• Статья 23.1 КоАП РФ (подсудность)
• Обзор судебной практики Верховного суда РФ по делам о персональных данных за 2026 год

---

Не уверены, выдержит ли ваша документация проверку РКН? Пройдите бесплатный экспресс-аудит — 8 вопросов, 5 минут, и вы будете точно знать свой уровень риска. Или оставьте заявку на консультацию специалиста по 152-ФЗ.