22 июля 2025 года в третьем чтении Госдума одобрила внесение поправок в КоАП. Изменения коснулись ответственности за использование VPN (Virtual Private Network, виртуальная частная сеть) в ряде случаев. Принятые поправки устанавливают прямые административные штрафы за использование VPN для обхода блокировок, что существенно меняет правовое поле как для частных лиц, так и для бизнеса.
Чтобы понять суть этих изменений, важно сначала обратиться к Федеральному закону от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», где закреплены ключевые нормы, касающиеся работы виртуальных частных сетей (VPN). Именно этот закон определяет правовые основы ограничения доступа к запрещённым интернет-ресурсам и требования к сервисам, обеспечивающим анонимный доступ в сеть.
Так, в статье 15.8 Закона об информации установлены определенные ограничения в отношении использования VPN-сервисов и иных инструментов для обходов блокировок, а именно:
- Владельцы VPN-сервисов не могут предоставлять доступ к заблокированным в РФ сайтам. Если сервис помогает обходить ограничения, его могут заблокировать.
- Роскомнадзор ведёт единую систему учета заблокированных ресурсов[1] (https://eais.rkn.gov.ru/): владельцы VPN-сервисов обязаны подключаться к этой системе и блокировать доступ к запрещённым сайтам для пользователей. Это значит, что Роскомнадзор может истребовать у хостинг-провайдера сведения о владельце VPN-сервиса, чтобы направить ему адресный запрос с требованием и подключении к этой системе и об осуществлении фильтрации запрещенных ресурсов. В том случае, если владелец VPN-сервиса проигнорирует предписание регулятора, то сервис будет заблокирован.
- Одновременно с этим, в апреле 2025 году Роскомнадзор рекомендовал владельцам VPN отказаться от ряда зарубежных протоколов шифрования. Однако если компания технически не может отказаться от таких протоколов (например, для удалённой работы сотрудников), она может подать заявку на включение в «белый список» IP-адресов, доступ к которым не будет блокироваться[2].
- Таким образом, владельцам VPN-сервисов, включая компании, использующие корпоративные VPN, необходимо обеспечить фильтрацию доступа к ресурсам, запрещённым на территории России. Требованиям законодательства будут соответствовать только те VPN, через которые нельзя зайти на заблокированные в России сайты.
С 1 сентября 2025 года вводится система административных штрафов за следующие нарушения:
- за уклонение от подключения к единой системе учета заблокированных ресурсов по требованию РКН;
- если VPN не осуществляет фильтрацию (блокировку) запрещенных сведений
- за рекламу сервисов ВПН
Размер штрафов варьируется от 50 000 до 80 000 руб. для физических лиц и от 200 000 до 500 000 руб. для юридических лиц. При повторном нарушении размер штрафа увеличивается: для граждан – до 100 000–200 000 руб., для компаний — до 800 000 — 1 000 000 руб.
Дополнительно законом вводится ответственность за умышленный поиск и получение доступа к экстремистским материалам, в том числе с использованием VPN или аналогичных средств. Ответственность по данному составу налагается на граждан и выражена в штрафе в размере от 3 000 до 5 000 руб.
[1] Полное наименование: «Единый реестр доменных имен, указателей страниц сайтов в сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено»
[2] Источник: https://rkn.gov.ru/press/news/news74921.htm