Владельцам VPN запрещено предоставлять доступ к заблокированным в России ресурсам. Для средств с заранее определёнными пользователями и технологическими целями деятельности есть исключение. Разберём требования Роскомнадзора, сроки подключения и штрафы.
Коротко
Запрет использования VPN по ч. 1 ст. 15.8 Закона № 149-ФЗ адресован владельцу средства доступа. Статья не распространяется на использование средства, если владелец заранее определил круг пользователей и оно используется в технологических целях обеспечения деятельности использующего его лица, — ч. 17 ст. 15.8 Закона № 149-ФЗ. В остальных случаях владелец по требованию подключается к государственной системе за тридцать рабочих дней со дня направления требования — ч. 5 ст. 15.8 Закона № 149-ФЗ; за неподключение предусмотрен штраф по ч. 2 ст. 13.52 КоАП РФ.
Сохраните поступившее сообщение вместе с датой и адресатом. Уведомление хостингу и требование владельцу запускают разные действия.
п. 4 ч. 2, ч. 3 ст. 15.8 Закона № 149-ФЗ
ч. 4–5 ст. 15.8 Закона № 149-ФЗ
ч. 1–4 ст. 13.52 КоАП РФ
Статья не применяется к использованию средства при заранее определённом владельцем круге пользователей и технологических целях обеспечения деятельности использующего его лица — ч. 17 ст. 15.8 Закона № 149-ФЗ.
Техническое название сервиса не определяет содержание требования. Я проверяю адресата, обязанность и документы о её исполнении.
Статья не распространяется на операторов государственных информационных систем, государственные органы и органы местного самоуправления. Для иных лиц исключение требует заранее определённого владельцем круга пользователей и технологических целей обеспечения деятельности использующего лица — ч. 17 ст. 15.8 Закона № 149-ФЗ.
| Участник | Обязанность или право | Норма |
|---|---|---|
| Владелец программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен | Не предоставляет возможность доступа к ограниченным ресурсам; по направленному требованию подключается к федеральной государственной информационной системе. | ч. 1, 5 ст. 15.8 Закона № 149-ФЗ |
| Провайдер хостинга или иное лицо, обеспечивающее размещение в сети «Интернет» программно-аппаратных средств доступа | Получает уведомление о данных для идентификации владельца либо об уведомлении владельца о размещении данных; сообщает о совершённых действиях. | п. 3–4 ч. 2, ч. 3 ст. 15.8 Закона № 149-ФЗ |
| Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи | Создаёт и эксплуатирует систему ограниченных ресурсов, определяет лицо, размещающее средство доступа, направляет уведомление и требование владельцу. | п. 1, 3–5 ч. 2, ч. 4 ст. 15.8 Закона № 149-ФЗ |
| Федеральные органы исполнительной власти, осуществляющие оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации | Участвуют во взаимодействии для получения информации о средствах доступа; обращение такого органа служит основанием определения лица, размещающего сервис. | п. 2–3 ч. 2 ст. 15.8 Закона № 149-ФЗ |
Юридически значима возможность доступа к ограниченным ресурсам и роль лица, управляющего средством доступа.
Часть 1 ст. 15.8 Закона № 149-ФЗ запрещает владельцам сетей и ресурсов предоставлять возможность их использования в России для доступа к ресурсам, ограниченным по этому закону. По ч. 17 ст. 15.8 Закона № 149-ФЗ статья не распространяется на операторов государственных информационных систем, государственные органы и органы местного самоуправления, а также на использование средств, если владелец заранее определил круг пользователей и использование осуществляется в технологических целях обеспечения деятельности использующего лица.
Установление владельца проходит через лицо, размещающее средство доступа. По п. 4 ч. 2 ст. 15.8 Закона № 149-ФЗ ему направляют уведомление о предоставлении идентифицирующих данных либо об уведомлении владельца о необходимости разместить эти данные на его сайте. По ч. 3 ст. 15.8 Закона № 149-ФЗ адресат сообщает о действиях по уведомлению.
После получения или самостоятельного выявления данных орган направляет владельцу требование о подключении — ч. 4 ст. 15.8 Закона № 149-ФЗ. В течение трёх рабочих дней после предоставления доступа к системе владелец обеспечивает соблюдение запрета доступа к ограниченным ресурсам; он также соблюдает режим обработки и использования информации системы — п. 1–2 ч. 7 ст. 15.8 Закона № 149-ФЗ. Неисполнение обязанностей по ч. 5 и 7 влечёт решение об ограничении доступа к средству — ч. 10 ст. 15.8 Закона № 149-ФЗ; штрафы предусмотрены ч. 1–4 ст. 13.52 КоАП РФ.
Неподключение владельца выделено в самостоятельный состав.
Комментарий адвоката Вруцкогоадвокат · рег. № 78/8790
Я проверяю, кому адресовано требование и чем подтверждается подключение. Переписка о согласовании технических работ и подтверждение выполненного подключения имеют разное содержание. Для возражений собираю документы, относящиеся к предъявленному действию владельца.
Статьи закона, на которых держится тема, — с названиями из официального текста
Официальный текст: Об информации, информационных технологиях и о защите информации
Разбирательства отличаются по роли адресата и по обязанности, выполнение которой проверяет орган.
Уведомление поступило провайдеру хостинга или иному лицу, размещающему сервис. Разбираются идентифицирующие данные и действия по уведомлению владельца о размещении этих данных на сайте — п. 4 ч. 2 ст. 15.8 Закона № 149-ФЗ.
Возникло разногласие о получении уведомления хостингом и о представленных сведениях. Для адресата существенны дата получения и информация о выполнении действий; обязанность ответить закреплена в ч. 3 ст. 15.8 Закона № 149-ФЗ.
Владельцу предъявляют неисполнение требования подключиться к федеральной государственной информационной системе. Проверяются требование, его адресат и подтверждение подключения; состав закреплён в ч. 2 ст. 13.52 КоАП РФ.
Владелец получил претензию к установленному порядку взаимодействия с надзорным органом. Нужны история сообщений и описание вменённого бездействия, чтобы отличить его от неподключения — ч. 1 ст. 13.52 КоАП РФ.
Спор касается обязанности владельца обеспечить соблюдение запрета предоставлять доступ к ограниченным ресурсам. Изучаются функции сервиса и обстоятельства доступа, которые предъявляет орган, — ч. 3 ст. 13.52 КоАП РФ.
Повторное совершение владельцем нарушения порядка взаимодействия, требования подключиться или обязанности обеспечить запрет доступа влечёт повышенный штраф. Проверяются документы о прежнем и предъявленном нарушениях — ч. 4 ст. 13.52 КоАП РФ.
Обязанности различаются по роли лица. Исключение: заранее определённый владельцем круг пользователей и использование средства в технологических целях обеспечения деятельности использующего лица — ч. 17 ст. 15.8 Закона № 149-ФЗ.
| Признак | Владелец средства доступа | Провайдер хостинга или иное размещающее лицо | Норма |
|---|---|---|---|
| Предмет запрета | Запрещено предоставлять возможность использовать сети и ресурсы для получения доступа к ограниченным ресурсам. | По уведомлению предоставляет данные для идентификации владельца либо уведомляет его о необходимости разместить данные на сайте. | ч. 1, п. 4 ч. 2 ст. 15.8 Закона № 149-ФЗ |
| Входящий документ | Требование о подключении к федеральной государственной информационной системе после установления данных владельца. | Уведомление направляется лицу, обеспечивающему размещение средства доступа в сети «Интернет». | п. 3–4 ч. 2, ч. 4 ст. 15.8 Закона № 149-ФЗ |
| Исполнение | Подключается к государственной системе в течение тридцати рабочих дней со дня направления требования. | Сообщает информацию о действиях по уведомлению в течение трёх рабочих дней со дня его получения. | ч. 3, 5 ст. 15.8 Закона № 149-ФЗ |
| Предмет обвинения | Неисполнение требования владельцу подключиться охватывается самостоятельным составом. | Ответ хостинга о данных владельца нужно отличать от подключения самого владельца к государственной системе. | ч. 2 ст. 13.52 КоАП РФ |
Для нарушения порядка взаимодействия, неподключения и необеспечения запрета доступа установлены одинаковые первоначальные диапазоны. Повторность меняет диапазон; субъект нарушения определяет применяемые пределы.
| Основание | Размер | Как применять |
|---|---|---|
| Первоначальное нарушение владельца | Граждане: 50 000–80 000 руб.; должностные лица: 80 000–150 000 руб.; юридические лица: 200 000–500 000 руб. | Диапазоны закреплены в ч. 1–3 ст. 13.52 КоАП РФ. Для выбора части устанавливают, нарушено ли взаимодействие, требование о подключении или обязанность обеспечить запрет доступа. |
| Пример: неподключение юридического лица | Пределы штрафа: 200 000–500 000 руб. | Условие: владелец — юридическое лицо, не исполнившее требование о подключении; повторность не вменена. Нижний предел — 200 000 руб., верхний — 500 000 руб. по ч. 2 ст. 13.52 КоАП РФ. Выручка в этой формуле не участвует. |
| Повторное нарушение владельца | Граждане: 100 000–200 000 руб.; должностные лица: 200 000–300 000 руб.; юридические лица: 800 000–1 000 000 руб. | По ч. 4 ст. 13.52 КоАП РФ повторное совершение нарушения, предусмотренного частями 1, 2 или 3, имеет собственные пределы. Повышенный размер требует основания для повторности. |
| Сопоставление для юридического лица | Первоначально: 200 000–500 000 руб.; повторно: 800 000–1 000 000 руб. | Это отдельные диапазоны по ч. 1–4 ст. 13.52 КоАП РФ. Размер повторного штрафа не получают умножением первоначального: применяют непосредственно пределы соответствующей части. |
Обстоятельства примера условные. Размеры штрафов взяты из ч. 2 ст. 13.52 КоАП РФ; пример показывает границы санкции, а не сумму будущего постановления.
Субъект — владелец программно-аппаратных средств доступа к ограниченным ресурсам. Для должностного лица требуется связь нарушения с неисполнением или ненадлежащим исполнением служебных обязанностей — ст. 2.4 КоАП РФ.
| Нарушение | Кто отвечает | Санкция | Норма |
|---|---|---|---|
| Неисполнение порядка взаимодействия, требования подключиться или обязанности обеспечить запрет доступа | Граждане | Административный штраф от 50 000 до 80 000 рублей. | ч. 1–3 ст. 13.52 КоАП РФ |
| Неисполнение владельцем порядка взаимодействия, требования подключиться или обязанности обеспечить запрет доступа | Должностные лица | Административный штраф от 80 000 до 150 000 рублей. | ч. 1–3 ст. 13.52 КоАП РФ |
| Неисполнение владельцем порядка взаимодействия, требования подключиться или обязанности обеспечить запрет доступа | Юридические лица | Административный штраф от 200 000 до 500 000 рублей. | ч. 1–3 ст. 13.52 КоАП РФ |
| Повторное совершение нарушения порядка взаимодействия, требования подключиться или обязанности обеспечить запрет доступа | Граждане | За повторное нарушение гражданам назначается административный штраф в пределах от 100 000 до 200 000 рублей. | ч. 4 ст. 13.52 КоАП РФ |
| Повторное совершение административного правонарушения, предусмотренного частью 1, 2 или 3 статьи | Должностные лица | Административный штраф от 200 000 до 300 000 рублей. | ч. 4 ст. 13.52 КоАП РФ |
| Повторное совершение административного правонарушения, предусмотренного частью 1, 2 или 3 статьи | Юридические лица | Административный штраф от 800 000 до 1 000 000 рублей. | ч. 4 ст. 13.52 КоАП РФ |
Для лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, применяются санкции для должностных лиц, если Кодекс не установил иное, — примечание к ст. 2.4 КоАП РФ.
адвокат · рег. № 78/8790
В деле о VPN я начинаю с сопоставления технической схемы и адресата требования. Кто управляет программой, кто обеспечивает её размещение, куда направлено уведомление и чьи данные сообщил хостинг — эти сведения нельзя заменять одним названием сервиса. В п. 3–4 ч. 2 ст. 15.8 Закона № 149-ФЗ размещающее лицо участвует в установлении владельца; обязанность подключиться по ч. 5 ст. 15.8 Закона № 149-ФЗ адресована уже владельцу.
Затем я собираю хронологию: направление требования, его поступление внутри организации, поручение техническому специалисту и подтверждение подключения. Для срока владельца ч. 5 ст. 15.8 Закона № 149-ФЗ называет день направления требования. Поэтому внутреннее движение письма и исполнение обязанности фиксирую раздельно. Переписку сохраняю с техническими сведениями об отправке.
Если орган предъявляет нарушение по ч. 1–3 ст. 13.52 КоАП РФ, я проверяю, какое именно действие описано и какими документами это подтверждается. При повторном совершении административного правонарушения, предусмотренного частью 1, 2 или 3, я проверяю основания повышенной санкции по ч. 4 ст. 13.52 КоАП РФ. Возражения готовлю по предъявленной обязанности: рассказ о пользе защищённого соединения для бизнеса сам по себе не объясняет исполнение требования владельцу.
Работу с уведомлением и работу с требованием о подключении ведите раздельно. Сохранённая последовательность действий позволяет сопоставить каждый документ с обязанностью его адресата.
Для разбора претензии подготовьте документы о размещении сервиса и полную переписку с органом. У каждого сообщения сохраните отправителя, получателя и дату.
| Документ | Зачем | Кто подписывает, форма |
|---|---|---|
| Уведомление лицу, размещающему сервис | Установить запрос идентифицирующих данных или уведомления владельца о размещении данных на сайте — п. 4 ч. 2 ст. 15.8 Закона № 149-ФЗ. | Направляет надзорный орган; электронное уведомление на русском и английском языках. |
| Информация о действиях по уведомлению | Подтвердить, что провайдер хостинга или иное размещающее лицо сообщило о совершённых действиях — ч. 3 ст. 15.8 Закона № 149-ФЗ. | Предоставляет адресат уведомления; сохраните сообщение вместе с подтверждением его отправки. |
| Требование о подключении владельца | Проверить адресата, содержание требования и день направления для срока подключения — ч. 4–5 ст. 15.8 Закона № 149-ФЗ. | Направляет надзорный орган владельцу на русском и английском языках. |
| Подтверждения подключения и переписка | Сопоставить техническое исполнение с обвинением в неисполнении требования — ч. 2 ст. 13.52 КоАП РФ. | Подготовьте записи о подключении и сообщения, сохранив их исходный вид и технические сведения. |
| Документы о предъявленной повторности | Разобрать основание применения санкции за повторное нарушение по ч. 4 ст. 13.52 КоАП РФ. | Подготовьте полученные документы органа и объяснения владельца об обстоятельствах предъявленного нарушения. |
Различайте получение уведомления, направление требования и предоставление доступа к системе. У этих событий разные сроки исполнения.
| Действие | Срок | С какого дня | Норма |
|---|---|---|---|
| Информация о действиях по уведомлению от провайдера хостинга или иного размещающего лица | В течение трёх рабочих дней | Со дня получения уведомления о данных владельца либо об уведомлении владельца о необходимости разместить данные на сайте. | ч. 3 ст. 15.8 Закона № 149-ФЗ |
| Направление органом требования о подключении владельца | В течение трёх рабочих дней | Со дня получения идентифицирующих данных владельца или самостоятельного выявления таких данных органом. | ч. 4 ст. 15.8 Закона № 149-ФЗ |
| Подключение владельца к федеральной государственной информационной системе | В течение тридцати рабочих дней | Со дня направления владельцу требования о подключении. | ч. 5 ст. 15.8 Закона № 149-ФЗ |
Соблюдение запрета доступа: три рабочих дня после предоставления владельцу доступа к системе — п. 1 ч. 7 ст. 15.8 Закона № 149-ФЗ. Давность по ст. 13.52 КоАП РФ — один год со дня совершения, при длящемся нарушении — со дня обнаружения; приостановления учитываются отдельно — ч. 1, 1.1, 2, 5, 9, 10, 12 ст. 4.5 КоАП РФ.
Как адвокат ведёт поручение компании
Правовая помощь компаниям и предпринимателям — кто отвечает за ваше поручение
№ 78/8790 · адвокат
Поручение ведёт адвокат Константин Александрович Вруцкий лично. При обращении обсуждаем задачу компании, необходимые действия и объём сопровождения, который будет закреплён в соглашении.
Адвокатская тайна действует с первого слова, ещё до заключения соглашения: сведения о компании, её сделках и контрагентах не могут быть раскрыты, а адвоката нельзя допросить о том, что он узнал от доверителя.
Ответы различают владельца средства доступа, лицо, размещающее сервис, и гражданина, который получает доступ к материалам.
Запрет предоставлять возможность доступа к ограниченным ресурсам адресован владельцам — ч. 1 ст. 15.8 Закона № 149-ФЗ. Статья не распространяется на использование средства, если владелец заранее определил круг пользователей и использование осуществляется в технологических целях обеспечения деятельности использующего лица, — ч. 17 ст. 15.8 Закона № 149-ФЗ. Штрафы по ч. 1–3 ст. 13.52 КоАП РФ относятся к нарушениям обязанностей владельца.
В ч. 1 ст. 15.8 Закона № 149-ФЗ описана функция сети или ресурса: обеспечение доступа к ресурсам, ограниченным в России. Поэтому при оценке сервиса существенны возможности программы и принадлежность средств доступа. Для разбора требования подготовьте техническое описание соединения и документы о том, кто управляет сервисом и кто обеспечивает его размещение.
По п. 3–4 ч. 2 ст. 15.8 Закона № 149-ФЗ орган определяет размещающее лицо и направляет уведомление для получения данных владельца либо уведомления владельца о необходимости разместить данные на его сайте. Однако обращение к хостингу не обязательно предшествует требованию владельцу: по ч. 4 ст. 15.8 Закона № 149-ФЗ орган может самостоятельно выявить идентифицирующие данные и направить требование о подключении.
В течение трёх рабочих дней со дня получения уведомления провайдер хостинга или иное лицо, обеспечивающее размещение средства доступа, обязаны предоставить информацию о совершённых действиях — ч. 3 ст. 15.8 Закона № 149-ФЗ. Для подтверждения исполнения сохраните входящее уведомление, переданные сведения и техническое подтверждение отправки ответа.
Владелец обязан подключиться в течение тридцати рабочих дней со дня направления требования — ч. 5 ст. 15.8 Закона № 149-ФЗ. Начало срока не привязано к дате передачи письма внутри организации техническому специалисту. Уточните сведения о направлении требования и сохраните подтверждение подключения к федеральной государственной информационной системе.
Неисполнение владельцем требования подключиться к государственной системе влечёт административный штраф на юридических лиц от 200 000 до 500 000 рублей по ч. 2 ст. 13.52 КоАП РФ. Перед оценкой санкции проверьте, что обвинение относится именно к владельцу средства доступа и именно к неисполнению требования о подключении.
Для повторного совершения нарушения взаимодействия, подключения или запрета доступа ч. 4 ст. 13.52 КоАП РФ устанавливает штраф: гражданам от 100 000 до 200 000 рублей, должностным лицам от 200 000 до 300 000 рублей, юридическим лицам от 800 000 до 1 000 000 рублей. Основание повторности следует разбирать по документам, на которые ссылается орган.
Это отдельный состав: умышленный поиск в Интернете заведомо экстремистских материалов и получение доступа к ним, в том числе через VPN, — ст. 13.53 КоАП РФ. Материалы должны входить в опубликованный федеральный список либо отвечать определению экстремистских материалов в законе о противодействии экстремистской деятельности. Штраф гражданам — от 3 000 до 5 000 рублей по ст. 13.53 КоАП РФ.
Сохраните требование, сведения о его направлении, записи о подключении и переписку. Разделите подтверждения подключения по ч. 2 ст. 13.52 КоАП РФ и ответы органу: неисполнение порядка взаимодействия — отдельный состав по ч. 1 ст. 13.52 КоАП РФ.
Где нужна помощь адвоката и что прочитать дальше по этому вопросу