Правовые риски настройки сервера с VPN для заказчика на фрилансе

Ответственность фрилансера за настройку VPN-сервера и передачу доступа заказчику

Анализ ситуации: настройка сервера с VPN-доступом как техническая услуга

Вы оказываете услуги по настройке арендованного сервера, предоставляя заказчику технические ключи доступа и инструкции по подключению. Ваша деятельность сама по себе является законной — это работа с информационными технологиями, настройка оборудования и программного обеспечения. Проблема возникает в возможной квалификации ваших действий как пособничества в случае, если заказчик использует сервер для противоправных целей.

---

1. Является ли настройка сервера с VPN-доступом сама по себе нарушением?

Основной принцип: ответственность возможна только при наличии вины

Ключевой принцип российского уголовного права закреплён в статье 5 УК РФ:

"Лицо подлежит уголовной ответственности только за те общественно опасные действия (бездействие) и наступившие общественно опасные последствия, в отношении которых установлена его вина." (УК РФ, статья 5, часть 1)

"Объективное вменение, то есть уголовная ответственность за невиновное причинение вреда, не допускается." (УК РФ, статья 5, часть 2)

Это означает, что сам по себе факт настройки сервера и передачи доступа не является преступлением, если вы не осознавали и не могли осознавать, что заказчик использует его для нарушения закона.

Что говорит закон о средствах обхода блокировок

Статья 15.8 Федерального закона "Об информации, информационных технологиях и о защите информации" устанавливает ограничения для владельцев программно-аппаратных средств, посредством которых обеспечивается доступ к заблокированным ресурсам:

"Владельцам информационно-телекоммуникационных сетей, информационных ресурсов... посредством которых обеспечивается доступ к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации... запрещается предоставлять возможность использования на территории Российской Федерации принадлежащих им информационно-телекоммуникационных сетей и информационных ресурсов для получения доступа к информационным ресурсам, доступ к которым ограничен." (ФЗ №149-ФЗ, статья 15.8, часть 1)

Важный нюанс: эта норма обращена к владельцам информационных ресурсов (то есть к тем, кто владеет и управляет VPN-сервисом, предоставляя доступ к нему неограниченному кругу лиц). Вы же настраиваете личный сервер заказчика, не являясь его владельцем. Вы не предоставляете публичный сервис — вы передаёте инструмент в распоряжение заказчика.

Вывод по первому вопросу

Настройка сервера и передача ключей доступа сама по себе не является нарушением законодательства РФ, поскольку:

• Вы не являетесь владельцем информационного ресурса (сервер арендован заказчиком);
• Вы не предоставляете доступ неограниченному кругу лиц;
• Отсутствует состав правонарушения без установления вашей вины.

---

2. При каких условиях вы можете быть привлечены как соучастник (пособник)?

Понятие пособничества

Статья 33 УК РФ определяет пособника:

"Пособником признается лицо, содействовавшее совершению преступления советами, указаниями, предоставлением информации, средств или орудий совершения преступления либо устранением препятствий..." (УК РФ, статья 33, часть 5)

Ваша услуга (настройка сервера, передача ключей, инструкции) может быть квалифицирована как "предоставление средств или орудий совершения преступления" или "устранение препятствий".

Необходимое условие: умысел

Для привлечения к ответственности как пособника необходимо установить умышленную форму вины. Об этом говорит статья 25 УК РФ:

"Преступление признается совершенным с прямым умыслом, если лицо осознавало общественную опасность своих действий (бездействия), предвидело возможность или неизбежность наступления общественно опасных последствий и желало их наступления." (УК РФ, статья 25, часть 2)

"Преступление признается совершенным с косвенным умыслом, если лицо осознавало общественную опасность своих действий, предвидело возможность наступления общественно опасных последствий, не желало, но сознательно допускало эти последствия либо относилось к ним безразлично." (УК РФ, статья 25, часть 3)

Когда вы рискуете:

Вы можете быть привлечены как пособник, только если будет доказано, что вы:

1. Осознавали (знали), что заказчик планирует использовать сервер для незаконных целей (обход блокировок, неправомерный доступ к информации);
2. Сознательно допускали наступление вредных последствий либо относились к ним безразлично.

Что такое невиновное причинение вреда

Статья 28 УК РФ защищает вас в ситуациях, когда вы не могли знать о намерениях заказчика:

"Деяние признается совершенным невиновно, если лицо, его совершившее, не осознавало и по обстоятельствам дела не могло осознавать общественной опасности своих действий (бездействия) либо не предвидело возможности наступления общественно опасных последствий и по обстоятельствам дела не должно было или не могло их предвидеть." (УК РФ, статья 28, часть 1)

Какие статьи УК РФ могут быть применены к заказчику (и потенциально к вам как пособнику):

• Статья 272 УК РФ — неправомерный доступ к компьютерной информации
• Статья 273 УК РФ — создание, использование и распространение вредоносных компьютерных программ
• Статья 274 УК РФ — нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации

Административная ответственность

Для административных правонарушений также действует принцип вины. Статья 13.41 КоАП РФ предусматривает ответственность за неисполнение обязанностей по ограничению доступа к запрещённой информации, но эта норма обращена к владельцам сайтов и провайдерам хостинга, а не к фрилансерам, выполняющим разовую настройку.

Вывод по второму вопросу

Вы можете быть привлечены к ответственности как пособник только при доказанном умысле — если вы знали или сознательно допускали, что заказчик использует сервер для нарушения закона. Без доказательств вашей осведомлённости о противоправных намерениях заказчика привлечение к ответственности маловероятно.

---

3. Обязаны ли вы проверять намерения заказчика?

Отсутствие прямой обязанности

Законодательство РФ не возлагает на фрилансера, выполняющего разовые технические работы, обязанности проверять намерения заказчика или контролировать дальнейшее использование настроенного оборудования. Такие обязанности есть у:

• Провайдеров хостинга (статья 15.3 ФЗ №149-ФЗ)
• Операторов связи

Для вас как исполнителя разовой услуги такой обязанности не установлено.

Статья 17 ФЗ №149-ФЗ об информационных посредниках

Существует норма, защищающая лиц, оказывающих технические услуги:

"В случае, если распространение определенной информации ограничивается или запрещается федеральными законами, гражданско-правовую ответственность за распространение такой информации не несет лицо, оказывающее услуги: 1) либо по передаче информации, предоставленной другим лицом, при условии ее передачи без изменений и исправлений; 2) либо по хранению информации и обеспечению доступа к ней при условии, что это лицо не могло знать о незаконности распространения информации." (ФЗ №149-ФЗ, статья 17, часть 3)

Хотя эта норма прямо говорит об услугах по передаче/хранению информации, она демонстрирует общий принцип: технический посредник не отвечает, если не знал и не мог знать о незаконности.

Меры предосторожности для снижения рисков

Хотя прямой обязанности проверять заказчика нет, для минимизации рисков рекомендую:

1. Включайте в договор (или техзадание) формулировку о целях использования — например: "Сервер настраивается для организации удалённого доступа сотрудников к корпоративным ресурсам". Избегайте формулировок "для обхода блокировок", "для доступа к запрещённым сайтам".

2. Не предоставляйте "услугу по обходу блокировок" — если в заказе прямо указано "настроить обход блокировок РКН", это может быть расценено как осознанное содействие. Откажитесь от такого заказа.

3. Сохраняйте переписку — она подтвердит, что вы не знали о противоправных целях.

4. Не давайте инструкций по использованию сервера для обхода блокировок — если вы просто объясняете, как подключаться к серверу (как к рабочему инструменту), это безопасно. Если вы учите, как обходить блокировки — это уже проблематично.

---

4. Судебная практика и разъяснения

В предоставленном контексте отсутствуют конкретные примеры судебной практики или разъяснения по вопросу ответственности фрилансеров за настройку VPN-доступа.

Однако, основываясь на общих принципах права, можно сделать следующие выводы:

1. Ответственность за обход блокировок установлена для владельцев VPN-сервисов и анонимайзеров (статья 15.8 ФЗ №149-ФЗ). Вы не являетесь владельцем — сервер принадлежит заказчику.

2. Уголовная ответственность требует доказанного умысла. Без доказательств вашей осведомлённости о преступных намерениях заказчика привлечение к ответственности маловероятно.

3. Само по себе использование гражданином VPN для обхода блокировок не является уголовным или административным правонарушением — ответственность наступает для владельцев средств обхода, которые предоставляют такой доступ неограниченному кругу лиц.

4. Для квалификации ваших действий как пособничества необходимо доказать, что вы знали: заказчик совершает (или намерен совершить) конкретное преступление, и вы сознательно помогли ему.

---

Итоговые выводы и рекомендации

Выводы:

1. Настройка сервера с VPN-доступом и передача ключей заказчику сама по себе не является правонарушением. Законодательство не запрещает настройку серверов и предоставление технического доступа.

2. Вы рискуете быть привлечённым как пособник только при доказанном умысле, то есть если следствие докажет, что вы знали о противоправных намерениях заказчика и сознательно ему помогали.

3. У вас нет законной обязанности проверять намерения заказчика или контролировать использование сервера, но разумные меры предосторожности помогут снизить риски.

Рекомендации:

1. Используйте договор с указанием легальной цели настройки сервера (организация удалённой работы, хранение данных, веб-хостинг).

2. Избегайте заказов с прямым указанием на обход блокировок или противоправные цели.

3. Сохраняйте переписку с заказчиком — она подтвердит, что вы не знали о противоправных намерениях.

4. Не рекламируйте свои услуги как "настройка обхода блокировок" или "обход РКН".

5. При малейших подозрениях о противоправных намерениях заказчика отказывайтесь от заказа.

6. Если у вас возникли конкретные опасения по конкретному заказу, рекомендую обратиться к адвокату, специализирующемуся на IT-праве, для анализа конкретной ситуации.