"Статья 15.1. Единый реестр доменных имен, указателей страниц сайтов в сети "Интернет" и сетевых адресов, позволяющих идентифицировать сайты в сети "Интернет", содержащие информацию, распространение которой в Российской Федерации запрещено. 1. В целях ограничения доступа к сайтам в сети "Интернет", содержащим информацию, распространение которой в Российской Федерации запрещено, создается единая автоматизированная информационная система "Единый реестр доменных имен, указателей страниц сайтов в сети "Интернет" и сетевых адресов, позволяющих идентифицировать сайты в сети "Интернет", содержащие информацию, распространение которой в Российской Федерации запрещено" (далее - реестр). 2. В реестр включаются: 1) доменные имена и (или) указатели страниц сайтов в сети "Интернет", содержащих информацию"
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ст. 15.1
Далее, важно понимать процедуру, по которой провайдер обязан реагировать на включение ресурса в реестр. Ст. 15.3 Закона № 149-ФЗ конкретизирует, что оператор связи обязан ограничить доступ к информации, распространяемой с нарушением закона, на основании требования Роскомнадзора. В вашем случае факт работы Instagram и Facebook без VPN прямо свидетельствует о том, что провайдер либо не получил (что маловероятно, учитывая статус этих ресурсов) такое требование, либо, что более вероятно, сознательно или по технической ошибке не исполняет его.
"Статья 15.3 устанавливает порядок ограничения доступа к информации, распространяемой с нарушением закона, включая информацию, содержащую призывы к экстремистской деятельности, недостоверную общественно значимую информацию, а также информацию, дискредитирующую использование Вооруженных Сил РФ. Провайдер обязан ограничивать доступ к таким ресурсам на основании требования Роскомнадзора."
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ст. 15.3
Переходя к отраслевому закону «О связи», следует зафиксировать, что действия провайдера противоречат его основной обязанности. Согласно ст. 46 Закона № 126-ФЗ, оператор связи обязан оказывать услуги в соответствии с законодательством и лицензией, а также обязан прекратить оказание услуг при поступлении соответствующего запроса от уполномоченных органов (включая Роскомнадзор). Поскольку блокировка Instagram и Facebook предписывается законом и надзорным органом, предоставление к ним беспрепятственного доступа является прямым нарушением этой нормы. Ваш договор, даже если он не содержит явного упоминания о блокировке, не может отменять императивные требования закона.
"Оператор связи обязан: оказывать пользователям услугами связи услуги связи в соответствии с законодательством Российской Федерации, техническими нормами и правилами, лицензией, а также договором об оказании услуг связи; ... прекратить оказание услуг связи при поступлении соответствующего запроса от органа, осуществляющего оперативно-разыскную деятельность, запроса от федерального органа исполнительной власти, осуществляющего функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, сформированного по результатам мониторинга соблюдения операторами связи обязанности по проверке достоверности сведений об абоненте и сведений о пользователях услугами связи абоне"
— Федеральный закон от 07.07.2003 № 126-ФЗ «О связи», ст. 46
Ключевым инструментом обеспечения блокировок является техническая инфраструктура. Ст. 46.1 Закона «О связи» устанавливает обязанность операторов связи подключиться к системе обеспечения соблюдения требований при оказании услуг связи (ТСПУ — технические средства противодействия угрозам). Именно через эту систему Роскомнадзор передаёт провайдерам требования о блокировке. Если провайдер не использует эту систему или отключился от неё, он лишается возможности выполнять законные предписания, что и приводит к описанной вами ситуации.
"Статья 46.1 устанавливает обязанность операторов связи подключиться к системе обеспечения соблюдения требований при оказании услуг связи, направленную на обеспечение выполнения обязанностей, предусмотренных пунктами 8, 9 и 10 статьи 46 настоящего Федерального закона. Пункты 8, 9 и 10 статьи 46 (не приведены в тексте) обычно касаются ограничения доступа к запрещенной информации. Таким образом, статья косвенно подтверждает обязанность провайдера блокировать доступ к ресурсам из реестра запрещенных."
— Федеральный закон от 07.07.2003 № 126-ФЗ «О связи», ст. 46.1
Что касается вашей ответственности как абонента. Законодательство РФ в контексте предоставленных норм не возлагает на вас, как на конечного пользователя, обязанность контролировать, какие ресурсы вам открывает провайдер. Основная ответственность лежит на операторе связи. Вместе с тем, если вы осознанно используете доступ к экстремистским или иным особо опасным ресурсам, это может повлечь ответственность по иным статьям (например, за призывы к экстремизму), но сам по себе тот факт, что провайдер нарушил закон, вам как абоненту в обычной ситуации не вменяется.
Теперь о правовых последствиях для провайдера. За неисполнение обязанности по ограничению доступа к информации установлена прямая административная ответственность. Ст. 13.34 КоАП РФ предусматривает штрафы для должностных лиц от 10 до 30 тысяч рублей, для юридических лиц — от 100 до 500 тысяч рублей.
"Статья 13.34. Неисполнение оператором связи, оказывающим услуги по предоставлению доступа к информационно-телекоммуникационной сети "Интернет", обязанности по ограничению или возобновлению доступа к информации, доступ к которой должен быть ограничен или возобновлен на основании сведений, полученных от федерального органа исполнительной власти, осуществляющего функции по контролю и надзору в сфере связи, информационных технологий и массовых коммуникаций, - влечет наложение административного штрафа на должностных лиц в размере от десяти тысяч до тридцати тысяч рублей; на юридических лиц - от ста тысяч до пятисот тысяч рублей."
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.34
Более того, за нарушение порядка установки и эксплуатации технических средств блокировки (ТСПУ) может наступить ответственность по ст. 13.42 КоАП РФ. Если провайдер не установил эти средства или неправильно их эксплуатирует, он также подлежит штрафу. Это напрямую коррелирует с вашей ситуацией, так как его действия указывают на техническую возможность обхода блокировок, что противоречит правилам эксплуатации ТСПУ.
"Статья 13.42 КоАП РФ устанавливает ответственность за неисполнение оператором связи обязанности по обеспечению установки технических средств противодействия угрозам, а также за нарушение порядка установки, эксплуатации и модернизации таких средств. Это касается обязанности провайдера блокировать доступ к запрещенным ресурсам."
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.42
Общая норма об ответственности за нарушение законодательства в области связи закреплена в ст. 68 Закона «О связи», предусматривающей в том числе административную и гражданско-правовую ответственность. Это означает, что вы, как пострадавшая сторона (если это можно так назвать применительно к договору), вправе требовать от провайдера надлежащего исполнения обязательств, а Роскомнадзор — применить к нему санкции.
"Статья 68. Ответственность за нарушение законодательства Российской Федерации в области связи 1. В случаях и в порядке, которые установлены законодательством Российской Федерации, лица, нарушившие законодательство Российской Федерации в области связи, несут уголовную, административную и гражданско-правовую ответственность."
— Федеральный закон от 07.07.2003 № 126-ФЗ «О связи», ст. 68
Наконец, о порядке ваших действий. Ст. 55 Закона «О связи» предоставляет вам право обжаловать действия оператора связи. Прежде чем идти в суд или контролирующий орган, закон предписывает направить претензию самому провайдеру. Далее вы можете обратиться в Роскомнадзор с жалобой на неисполнение законодательства, а также в прокуратуру. Ваш договор с провайдером считается нарушенным в той части, где он принял на себя обязательство оказывать услуги в соответствии с законодательством РФ (даже если это дословно не прописано, это подразумевается по умолчанию в силу п. 1 ст. 46 Закона «О связи»).
"Пользователь услугами связи вправе обжаловать в административном или судебном порядке решения и действия (бездействие) органа или должностного лица, оператора связи, связанные с оказанием услуг связи, а также с обеспечением эксплуатационной готовности радиочастотного спектра. В случае неисполнения или ненадлежащего исполнения обязательств, вытекающих из договора об оказании услуг связи, пользователь услугами связи до обращения в суд предъявляет оператору связи претензию."
— Федеральный закон от 07.07.2003 № 126-ФЗ «О связи», ст. 55
Таким образом, действия вашего провайдера являются незаконными. Вы вправе требовать восстановления блокировок, а сам провайдер рискует быть привлечённым к административной ответственности по ст. 13.34 и ст. 13.42 КоАП РФ. Ваша личная ответственность за доступ к этим ресурсам, предоставленный провайдером вопреки закону, минимальна при отсутствии с вашей стороны целенаправленных действий по распространению запрещённой информации.