23.12.2024

Внимание к VPN власти проявили в 2017 году, когда стало запрещено предоставлять VPN для обхода блокировок. В феврале 2022 года в России начали массовое удаление VPN-сервисов из магазинов приложений. Тогда же Роскомнадзор начал блокировку VPN-сервисов. В 2023 году был введен запрет популяризации VPN-сервисов. В 2024 году данный запрет распространился на научную, научно-техническую и статистическую информацию. Теперь в декабре 2024 года появился проект приказа, согласно которому операторы связи обязаны предоставлять в Роскомнадзор данные об интернет-пользователях, которые заходят на заблокированные сайты, что поставило под сомнение легальность использования VPN, как таковой. Если закон о запрете использования VPN примут, Роскомнадзор сможет следить за любыми попытками обхода блокировок. VPN (Virtual Private Network) – это виртуальная частная сеть, но если говорить в целом, то это технология, которая позволяет создавать защищенное подключение между устройствами в интернете. Применяется технология для разных целей, но одной из основных как раз и является создание безопасного соединения и обеспечение конфиденциальности. В частности, VPN-сети используются для надежной связи внутри компаний либо для присоединения роуминг-сотрудников к офисной сети. Сейчас VPN используется также при подключении к доступным беспроводным сетям, например, к общественному Wi-Fi в кафе для «серфинга» в интернете. Законно ли пользоваться VPN на сегодняшний день? Если коротко, то да. Сейчас владельцам VPN-сервисов запрещено предоставлять их для получения доступа к заблокированным ресурсам, а также распространять информацию в сети о способах обхода блокировок при помощи VPN. Таким образом при использовании VPN-сервисов в России необходимо учитывать цель использования VPN-сервиса. Если VPN-сервис используется для обхода законных ограничений доступа к информационным ресурсам, распространения запрещенного контента или совершения противоправных действий, такое использование может быть признано незаконным.

Законность использования VPN начали всерьез анализировать, когда на публичное обсуждение был вынесен проект приказа, которым устанавливается порядок, сроки, состав и формат предоставления оператором связи в Роскомнадзор информации, позволяющей идентифицировать средства связи и пользовательское оборудование (оконечное оборудование) в Интернете на территории РФ, территории субъекта РФ (или ее части). Непринятый еще Приказ Роскомнадзора ID 02/08/12-24/00153276, был подготовлен 17 декабря 2024 года. В пояснительной записке к нему указывается, что с 2019 года в рамках Федерального закона от 1 мая 2019 г. № 90-ФЗ на сетях операторов связи установлены технические средства противодействия угрозам (ТСПУ), которые предназначены для противодействия угрозам безопасности, устойчивости и целостности сетей связи. В рамках данной задачи в том числе обеспечивается блокировка противоправного контента, противодействие компьютерным атакам. В целях эффективного выявления интернет-трафика, обеспечивающего доступ к противоправным интернет-ресурсам, для последующего ограничения доступа к ним ТСПУ проводится анализ интернет-трафика. Принадлежность интернет-трафика пользовательскому оборудованию (оконечному оборудованию) конкретного пользователя определяется по сетевому адресу. Проект приказа, говорится в пояснительной записке к нему, устанавливает обязанность операторов связи представлять в Роскомнадзор информацию, позволяющую идентифицировать средства связи и пользовательское оборудование (оконечное оборудование) в сети «Интернет», и выделенных для их использования сетевых адресах, а также сведения об изменении указанной информации. Проектируемые поправки, после их освещения в СМИ, стали предметом бурных обсуждений в социальных сетях. Многие сочли, что Роскомнадзор планирует отслеживать интернет-пользователей, которые заходят на заблокированные в России интернет-сайты. Позднее некоторые СМИ со ссылкой на пояснения, полученные в пресс-службе ведомства, сообщили, что проект приказа Роскомнадзора подразумевает сбор сетевых адресов, которые используются операторами связи в различных субъектах Российской Федерации для актуализации правил фильтрации в целях противодействия компьютерным атакам, в том числе DdoS-атакам. Он не предусматривает сбор данных о личных устройствах пользователей. Таким образом, на данный момент закон о запрете использования VPN даже не внесен в качестве проекта. Является ли предпосылкой к запрету использования VPN Приказ ID 02/08/12-24/00153276? Вероятнее всего, нет. Штрафы пользователя за использование VPN предполагают проработку целой законодательной базы, начиная от норм административного права, до порядка установления виновного лица с практической точки зрения, а также механизм взыскания и обжалования подобных штрафов. Все это подразумевает гораздо более глубокую законотворческую деятельность, нежели принятие одного ведомственного приказа, по которому Роскомнадзор получит информацию о пользовательских устройствах. При этом проект Приказа Роскомнадзора подразумевает сбор сетевых адресов, используемых для актуализации правил фильтрации, в целях противодействия компьютерным атакам, в том числе DDoS-атакам, сообщил представитель Роскомнадзора. Информация о личных устройствах пользователей собираться не будет, поскольку она не нужна для противодействия угрозам, а с операторов будут требовать только информацию о сетевых адресах. Требование о предоставлении информации об устройствах уже упоминалось в п. 5.2.1. ст. 46 126-ФЗ «О связи», но порядок исполнения этого требования, сроки и методы не были прописаны, поэтому операторы его и не соблюдали. Таким образом, новый приказ призван помочь Роскомнадзору контролировать все попытки обхода блокировок, а не выносить штрафы пользователям за VPN.