Новости Comply.

Госдума приняла в 3-м чтении законопроект о штрафах за VPN и не только...

Речь о поправках в КоАП, которые вводят, в том числе, штрафы за:

  • неисполнение обязанностей владельцами VPN;
  • незаконную передачу данных для регистрации и авторизации на сайтах;
  • незаконную передачу SIM-карт;
  • поиск и доступ к экстремистским материалам.
1. Самое критичное для бизнеса – штрафы за VPN.
Технология не под запретом, но нарушения, которые раньше грозили блокировкой VPN-сервисам, теперь будут поводом для штрафов до 1 000 000 рублей.
В первую очередь речь о ситуациях, когда компания:

  • не подключилась к ФГИС с перечнем запрещенных ресурсов по требованию РКН;
  • не обеспечила фильтрацию запрещенных ресурсов.

Остается открытым вопрос, кто считается «владельцем» VPN-сервиса, если компания использует сторонние VPN-решения, но может их настраивать или обеспечить фильтрацию. Уже готовим запрос в Роскомнадзор
Поправки приняты на фоне процесса массового включения IP-адресов корпоративных VPN в белый список РКН.
Бизнес идет на это для того, чтобы избежать блокировок корпоративных ресурсов. Так что наличие VPN в конкретной компании вряд ли будет секретом для ведомства. Теперь нужно учитывать риски штрафов, обращаясь за включением адресов VPN в «белый список».
2. Резонансная часть проекта – это наказание за умышленный поиск и доступ к "заведомо" экстремистским материалам.

Теперь за каждый такой поиск и доступ будут наказывать штрафом до 5000 рублей. Список экстремистских материалов ведет Минюст, но он не является исчерпывающим. Остается много вопросов к толкованию этого запрета, но ясно одно – проще всего доказать нарушение будет при использовании личного IP и аккаунта в российском сервисе. Начинать формировать правоприменительную практику с себя мы не рекомендуем. Хотя и очень интересно, что же в Интернете такого запрещенного, гуглить сами мы это уже не будем- вчера нагуглили =)
На наш взгляд, штрафы не коснутся доступа к экстремистской Meta Дело в том, что суд:

  • запретил не материалы, а деятельность Meta «по реализации продуктов - социальных сетей Facebook и Instagram на территории РФ по основаниям осуществления экстремистской деятельности»;
  • при этом уточнил, что он не ограничивает действия по использованию программных продуктов лицами, не принимающими участие в запрещенной деятельности.

Штрафы вступают в силу с 1 сентября 2025 года