Ключевым для оценки легальности вашего VPN-сервиса является Федеральный закон «Об информации, информационных технологиях и о защите информации». Статья 15.8 этого закона прямо устанавливает меры противодействия использованию информационно-телекоммуникационных сетей и программ, обеспечивающих доступ к ресурсам, доступ к которым ограничен. Ваш сервис, позволяющий пользователям заходить на запрещённые площадки, подпадает под определение таких средств. Это означает, что на вас как на владельца VPN-программы могут быть возложены обязанности по ограничению доступа к запрещённым ресурсам, а также по предоставлению в Роскомнадзор данных, позволяющих идентифицировать вас (ст. 15.1 и 19.7.10 КоАП РФ). При этом сам по себе факт предоставления VPN не является автоматически незаконным, но он влечёт обязанность соблюдать требования закона о блокировках и сотрудничестве с госорганами.
Статья 15.8. Меры, направленные на противодействие использованию на территории Российской Федерации информационно-телекоммуникационных сетей и информационных ресурсов, посредством которых обеспечивается доступ к информационным ресурсам и информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации. 1. Владельцам информационно-телекоммуникационных сетей, информационных ресурсов (сайт в сети "Интернет" и (или) страница сайта в сети "Интернет", информационная система, программа для электронных вычислительных машин), посредством которых обеспечивается доступ к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации в соответствии с настоящим Федеральным законом (далее также - вла
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ст. 15.8
Далее, ваша деятельность по возмездному оказанию услуг связи требует лицензии. Согласно статье 29 Федерального закона «О связи», деятельность по возмездному оказанию услуг связи осуществляется только на основании лицензии. VPN-сервис, если он обеспечивает передачу данных (трафика) между пользователем и интернетом, квалифицируется как телематические услуги связи (в соответствии с Перечнем лицензионных требований, утверждаемым Правительством). Таким образом, для законной работы вам необходимо получить лицензию Роскомнадзора на телематические услуги связи. Её отсутствие влечёт административную ответственность по статье 14.1 КоАП РФ, а также по статье 19.20 КоАП РФ (осуществление деятельности без лицензии). Представленный в контексте фрагмент статьи 29 неполный, но его смысл однозначен.
Статья 29. Лицензирование деятельности в области оказания услуг связи (в ред. Федерального закона от 04.08.2023 N 473-ФЗ (ред. 08.08.2024)) 1. Деятельность юридических лиц и индивидуальных предпринимателей, за исключением организации специальной почтовой связи при осуществлении деятельности по оказанию услуг специальной почтовой связи в соответствии с Федеральным законом от 17 июля 1999 года N 176-ФЗ "О почтовой связи", по возмездному оказанию услуг связи осуществляется только на основании лицензии на осуществление деятельности в области оказания услуг связи (далее также - лицензия). Перечень наименований услуг связи, предусматриваемых лицензиями, и соответствующий перечень лицензионных требований устанавливаются Правительством Российской Федерации. В указанный перечень лицензионных требов
— Федеральный закон от 07.07.2003 № 126-ФЗ «О связи», ст. 29
Код ОКВЭД 49.2 («Деятельность грузового железнодорожного транспорта») не имеет отношения к информационным технологиям и связи. В представленном блоке норм нет прямых указаний на конкретные коды ОКВЭД, однако для деятельности по предоставлению VPN-доступа релевантными являются коды из раздела J «Деятельность в области информации и связи»: например, 61.10 «Деятельность в области связи на базе проводных технологий» или 62.01 «Разработка компьютерного программного обеспечения» (если вы создаёте собственную программу). Однако поскольку вы оказываете услуги связи (передачу данных), наиболее точным будет код 61.10 (телекоммуникации). Неправильный код может стать основанием для отказа в регистрации или претензий налоговой, но это устраняется подачей заявления о внесении изменений в ЕГРИП.
Что касается кассового чека. Статья 4.7 Федерального закона № 54-ФЗ требует указывать в чеке наименование товара, работы, услуги. В описании услуги должно быть отражено её содержание, позволяющее однозначно идентифицировать, что именно вы продаёте. Просто «абонентская плата за VPN» допустимо, но рискованно: если ФНС посчитает, что VPN-услуга сама по себе связана с обходом блокировок (что уже есть признаки нарушения), это может привлечь внимание. Рекомендуется указывать нейтральное, но правдивое описание: «Предоставление доступа к виртуальной частной сети (VPN)» или «Услуги связи по передаче данных (VPN-доступ)». Главное, чтобы наименование соответствовало реальному содержанию услуги и выбранному коду ОКВЭД.
Статья 4.7. Требования к кассовому чеку и бланку строгой отчетности ... содержат ... следующие обязательные реквизиты: ... наименование товаров, работ, услуг (если объем и список услуг возможно определить в момент оплаты), платежа, выплаты, их количество, цена (в валюте Российской Федерации) за единицу с учетом скидок и наценок, стоимость с учетом скидок и наценок, с указанием ставки налога на добавленную стоимость ...
— Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники…», ст. 4.7
Оговорка в договоре оферты о том, что вы не несёте ответственность за действия клиентов, имеет ограниченную силу. Согласно пункту 2 статьи 400 ГК РФ соглашение об ограничении размера ответственности по договору с гражданином-потребителем ничтожно, если ответственность определена законом. Поскольку ваши клиенты — физические лица, использующие VPN для личных нужд, они являются потребителями, и их права защищены Законом о защите прав потребителей. Общее правило ГК РФ о недействительности сделки, противоречащей закону (статья 168), также может быть применено, если такая оговорка нарушает публичные интересы (например, создаёт условия для обхода блокировок). Кроме того, статья 17 Закона № 149-ФЗ освобождает от ответственности за распространение информации только того, кто передаёт информацию без изменений и не знал о её незаконности. Если вы заранее знаете, что сервис будет использоваться для доступа к запрещённым ресурсам, и не принимаете мер для ограничения такого доступа, это освобождение не действует. В случае предъявления претензий к вам как к оператору связи, вы можете ссылаться на пункт 6 статьи 68 Закона «О связи»: оператор не отвечает, если неисполнение обязательств произошло по вине пользователя. Однако это не снимает вашу административную ответственность за непринятие мер по блокировке (ст. 13.34 КоАП).
Статья 17. 3. В случае, если распространение определенной информации ограничивается или запрещается федеральными законами, гражданско-правовую ответственность за распространение такой информации не несет лицо, оказывающее услуги: 1) либо по передаче информации, предоставленной другим лицом, при условии ее передачи без изменений и исправлений; 2) либо по хранению информации и обеспечению доступа к ней при условии, что это лицо не могло знать о незаконности распространения информации.
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ст. 17
Статья 68. Ответственность за нарушение законодательства Российской Федерации в области связи
- Оператор связи не несет ответственность за неисполнение или ненадлежащее исполнение обязательств по передаче или приему сообщений либо пересылке или доставке почтовых отправлений, если будет доказано, что такое неисполнение или ненадлежащее исполнение обязательств произошло по вине пользователя услугами связи либо вследствие действия непреодолимой силы.
— Федеральный закон от 07.07.2003 № 126-ФЗ «О связи», ст. 68
Наконец, ключевые административные риски. Если вы не получите лицензию на телематические услуги связи, вам грозит ответственность по части 2 статьи 14.1 КоАП (штраф до 2 500 рублей для граждан, но для ИП — до 5 000 рублей с конфискацией) и по статье 19.20 КоАП (до 40 000 рублей или приостановление деятельности). При этом деятельность без лицензии, если она обязательна, может быть квалифицирована и как нарушение, посягающее на публичные интересы, что делает ничтожными сделки, заключённые в её рамках (ст. 168 ГК РФ). Если вы всё же получите лицензию, вас, как оператора связи, обяжут установить оборудование для СОРМ (оперативно-разыскных мероприятий, ст. 64 Закона «О связи») и хранить трафик до 6 месяцев, а метаданные — до 3 лет. Неисполнение обязанности по ограничению доступа к запрещённым ресурсам по предписанию Роскомнадзора влечёт штраф до 500 000 рублей (ст. 13.34 КоАП). Также статья 19.7.10 КоАП устанавливает ответственность за непредоставление сведений о владельце VPN, если вы так и не зарегистрируетесь как организатор распространения информации (ст. 10.1 Закона № 149-ФЗ). Все эти риски в совокупности делают бизнес VPN-провайдера без соблюдения лицензионных требований и ограничений крайне рискованным.
Статья 14.1. Осуществление предпринимательской деятельности без государственной регистрации или без специального разрешения (лицензии)
- Осуществление предпринимательской деятельности без специального разрешения (лицензии), если такое разрешение (такая лицензия) обязательно (обязательна), - влечет наложение административного штрафа на граждан в размере от двух тысяч до двух тысяч пятисот рублей с конфискацией изготовленной продукции, орудий производства и сырья или без таковой; на должностных лиц - от четырех тысяч до пяти тысяч рублей с конфискацией изготовленной продукции, орудий производства и сырья или без таковой; на юридических лиц - от сорока тысяч до пятидесяти тысяч рублей с конфискацией изготовленной продукции, орудий производства и сырья или без таковой.
— Кодекс Российской Федерации об административных правонарушениях, ст. 14.1
