Иконка поиска
Логотип Все адвокаты
Вопрос
Контрабанда

Что грозит за разработку и продажу VPN в России, если платежная система одобрила подключение

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Немедленно прекратите рекламу и прямую продажу VPN-сервиса на территории РФ до получения официальных разъяснений от Роскомнадзора.
  2. 2
    Направьте официальный запрос в Роскомнадзор для выяснения, подпадает ли ваш сервис под определение организатора распространения информации и средства обхода блокировок.
  3. 3
    Проведите аудит технической архитектуры сервиса, чтобы исключить или задокументировать функционал, который может быть истолкован как целенаправленный обход блокировок запрещенных сайтов.
  4. 4
    Подготовьте и храните доказательства того, что платежная система допустила ваш сайт к работе, заверив, что продажа VPN не запрещена — это может быть учтено как аргумент о добросовестном заблуждении.
  5. 5
    Прекратите любое декларирование сервиса как инструмента для доступа к запрещенным ресурсам в рекламных и пользовательских материалах, заменив формулировки на нейтральные (например, «защита приватности»).
  6. 6
    Обеспечьте хранение информации о пользователях и их действиях в сети в объеме и сроки, предусмотренные для организаторов распространения информации, даже до формального включения в реестр.

Документы и доказательства

  • Договор с платежной системой (ЮMoney/QIWI) и переписка с ней о законности продажи VPN.
  • Техническая документация на VPN-сервис, подтверждающая его основное назначение (например, защита приватности).
  • Логи изменения программного кода и версии сервиса с датами.
  • Материалы, доказывающие, что вы не позиционировали продукт как средство обхода блокировок.
  • Если клиент уже подал уведомление в Роскомнадзор: Уведомление в Роскомнадзор о начале деятельности организатора распространения информации (если подавали).
  • Документы, подтверждающие регистрацию домена и хостинг сервиса.

  • Срочно: первые шаги

    • Немедленно прекратите рекламу и продажу VPN-сервиса на территории РФ.
    • Направьте официальный запрос в Роскомнадзор о необходимости регистрации как организатора распространения информации.
    • Проведите аудит технической архитектуры сервиса на предмет функций обхода блокировок.
    • Сохраните договор с платежной системой и переписку о законности продажи VPN.
    • Удалите из рекламных и пользовательских материалов упоминания о доступе к запрещенным ресурсам.
    • Обеспечьте хранение данных пользователей и их действий в сети в объеме, требуемом для ОРИ.

  • Сроки и риски

    • Срок давности по ст. 13.31 и 14.2 КоАП РФ — один год с момента обнаружения правонарушения.
    • Риск внезапной проверки и изъятия серверов, компьютеров и носителей информации сохраняется постоянно.
    • При выявлении нарушений возможна немедленная блокировка вашего домена и банковских счетов.
    • Одобрение платежной системы не легализует сервис и не освобождает от ответственности.
    • Длящаяся коммерческая деятельность увеличивает риск привлечения к ответственности.

  • Чего не делать

    • Не полагайтесь на одобрение платежной системы как на подтверждение законности вашей деятельности.
    • Не продолжайте рекламу и продажу VPN-сервиса без официальных разъяснений Роскомнадзора.
    • Не позиционируйте сервис как инструмент для обхода блокировок запрещенных сайтов.
    • Не игнорируйте обязанности организатора распространения информации, включая уведомление Роскомнадзора.
    • Не уничтожайте и не скрывайте техническую документацию, логи и переписку с платежной системой.
    • Не рассчитывайте, что отсутствие уголовной ответственности исключает риск административных штрафов и конфискации оборудования.

  • Когда нужен адвокат

    • Если в отношении клиента возбуждено дело об административном правонарушении по ст. 13.31 или 14.2 КоАП РФ: Обратитесь к адвокату, если в отношении вас уже возбуждено дело об административном правонарушении по ст. 13.31 или 14.2 КоАП РФ.
    • Если роскомнадзор или прокуратура начала внеплановую проверку: Наймите защитника, если Роскомнадзор или прокуратура начала внеплановую проверку вашей деятельности.
    • Если возник риск уголовного преследования по ст. 273 УК РФ: Консультация адвоката обязательна при риске уголовного преследования по ст. 273 УК РФ (создание вредоносных программ).
    • Если принято решение о блокировке домена или изъятии серверов: Привлеките адвоката для обжалования решения о блокировке домена или изъятии серверов (ст. 27.10, 182, 183 УПК РФ).
    • Если платежная система или контрагент инициирует судебный спор: Адвокат потребуется, если другая сторона (платежная система или контрагент) инициирует судебный спор о законности вашего сервиса.
    • Если наложен арест на имущество в рамках обеспечительных мер: Без адвоката не обойтись при наложении ареста на ваше имущество в рамках обеспечительных мер (ст. 115 УПК РФ).

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Развёрнутый ответ Нейроадвоката

В рассматриваемой ситуации пользователь создал и запустил на территории Российской Федерации VPN-сервис, зарегистрировав для него доменное имя. Основная деятельность пользователя заключается в разработке и предоставлении доступа к VPN (средству обхода блокировок), а также в попытке коммерциализации этого сервиса через подключение платежной системы. Ключевым юридическим фактом является предоставление пользователем технической возможности для доступа к информационным ресурсам, доступ к которым ограничен на территории РФ.

Юридически значимая ситуация затрагивает несколько блоков правоотношений. Во-первых, это отношения в сфере регулирования распространения информации и защиты информационной безопасности РФ. Во-вторых, это отношения в сфере предпринимательской деятельности, связанной с предоставлением услуг связи и доступа в интернет. В-третьих, это отношения, вытекающие из соблюдения запретов, установленных законодательством об информации, информационных технологиях и о защите информации.

Основной правовой риск для пользователя связан с тем, что его VPN-сервис, вероятно, используется для предоставления доступа к сайтам, внесенным в Единый реестр запрещенной информации. Деятельность по предоставлению таких инструментов третьим лицам, в том числе на коммерческой основе, законодательно ограничена. Статус платежной системы (ЮMoney или QIWI) и ее формальное согласие на подключение не имеют правового значения для оценки законности самого факта разработки и продажи VPN, поскольку платежная система не является органом, уполномоченным давать разрешение на деятельность, подпадающую под законодательные ограничения. Юридически значимо то, что пользователь фактически оказывает услуги по обходу блокировок, что прямо или косвенно запрещено.

Кроме того, если сервис не зарегистрирован в установленном порядке как средство связи (если он предоставляет возможность передачи голосовой информации или сообщений) или если он не включен в реестр организаторов распространения информации, это может создавать дополнительные административные и уголовно-правовые последствия. Факт коммерческого использования (продажи доступа) усугубляет потенциальную ответственность, так как свидетельствует о систематическом и целенаправленном извлечении прибыли от деятельности, связанной с нарушением установленных правил оборота информации.

В первую очередь необходимо рассмотреть административно-правовые последствия, поскольку они наиболее вероятны в описанной ситуации, и лишь затем — процессуальные меры, которые могут быть применены при переходе дела в уголовную плоскость.

Административная ответственность за неисполнение обязанностей организатора распространения информации

VPN-сервис, который обеспечивает передачу и обработку электронных сообщений пользователей, может быть признан организатором распространения информации в сети «Интернет» (ОРИ). В силу ст. 13.31 КоАП РФ для такого лица установлены специальные обязанности, неисполнение которых влечёт административные штрафы.

Статья 13.31 КоАП РФ устанавливает административную ответственность для организаторов распространения информации в сети "Интернет" за неисполнение обязанностей, в том числе по уведомлению о начале деятельности, хранению и предоставлению информации, декодированию сообщений. VPN-сервис может быть признан организатором распространения информации, если он обеспечивает функционирование программ для приема, передачи, доставки и обработки электронных сообщений. Части 1, 1.1, 2, 2.1, 2.2 предусматривают штрафы для граждан, должностных и юридических лиц.
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.31

Применительно к вашей ситуации: вы разработали и запустили VPN-сервис, зарегистрировали домен, принимаете платежи — это свидетельствует о ведении деятельности в качестве ОРИ. Если вы не направили в Роскомнадзор уведомление о начале деятельности, не храните и не предоставляете по запросу уполномоченных органов информацию о пользователях и их трафике, а также не обеспечиваете декодирование сообщений (если это технически применимо), то каждый такой факт может образовать самостоятельный состав правонарушения. Размер штрафа для граждан (как для физического лица-разработчика) составляет до нескольких тысяч рублей, для должностных лиц (если зарегистрировано ИП или юридическое лицо) — до десятков тысяч рублей. Повторное нарушение грозит более высокими санкциями.

Административная ответственность за незаконную продажу товаров, свободная реализация которых ограничена

Продажа VPN-сервиса как товара (услуги) может подпадать под ограничения, установленные законодательством об информации, информационных технологиях и о защите информации. Ст. 14.2 КоАП РФ устанавливает ответственность за незаконную продажу товаров, свободная реализация которых запрещена или ограничена.

Статья 14.2. Незаконная продажа товаров (иных вещей), свободная реализация которых запрещена или ограничена законодательством, за исключением случаев, предусмотренных частью 1 статьи 14.17.1 настоящего Кодекса, - влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей с конфискацией предметов административного правонарушения или без таковой; на должностных лиц - от двадцати тысяч до тридцати тысяч рублей с конфискацией предметов административного правонарушения или без таковой; на юридических лиц - от двухсот тысяч до трехсот тысяч рублей с конфискацией предметов административного правонарушения или без таковой.
— Кодекс Российской Федерации об административных правонарушениях, ст. 14.2

Ключевой вопрос: ограничен ли оборот VPN-услуг в России? В соответствии с Федеральным законом «Об информации, информационных технологиях и о защите информации» (ст. 15.1–15.9) в России действует реестр запрещённых сайтов и установлен запрет на обход блокировок с использованием VPN и аналогичных средств. Подзаконные акты (приказы Роскомнадзора) прямо относят VPN-сервисы к средствам обхода блокировок, и их предоставление на территории РФ фактически ограничено. Следовательно, продажа такого сервиса может быть признана незаконной реализацией товара (услуги), свободный оборот которого ограничен. Штраф для вас как гражданина составит от 10 000 до 15 000 рублей, с возможной конфискацией оборудования (сервера, домена и т.д.). При этом факт одобрения платежной системы не меняет правовой квалификации — платёжный агент не является органом, уполномоченным разрешать оборот ограниченных товаров.

Процессуальные меры принуждения (административный процесс)

При выявлении административного правонарушения уполномоченные лица (например, сотрудники полиции или Роскомнадзора) вправе применить меры обеспечения производства. Ст. 27.10 КоАП РФ предусматривает изъятие вещей и документов.

Статья 27.10. Изъятие вещей и документов

  1. Изъятие вещей, явившихся орудиями совершения или предметами административного правонарушения, и документов, имеющих значение доказательств по делу об административном правонарушении и обнаруженных на месте совершения административного правонарушения либо при осуществлении личного досмотра, досмотра вещей, находящихся при физическом лице, и досмотре транспортного средства, осуществляется лицами, указанными в статьях 27.2, 27.3, 28.3 настоящего Кодекса, в присутствии двух понятых либо с применением видеозаписи.
  2. Изъятие вещей, явившихся орудиями совершения или предметами административного правонарушения, и документов, имеющих значение доказательств по делу об административном правонарушении и обнаруженных при осуществлении осмотра принадлежащих
    — Кодекс Российской Федерации об административных правонарушениях, ст. 27.10

Применительно к вашей ситуации: серверное оборудование, доменное имя, базы данных пользователей, логи доступа, а также все материальные носители (компьютеры, ноутбуки, смартфоны), используемые для разработки и поддержания VPN, могут быть изъяты в качестве вещественных доказательств (если они являются орудием или предметом правонарушения). Изъятие производится в присутствии понятых или с видеозаписью. После изъятия имущество может быть возвращено после завершения дела, а при наложении административного наказания в виде конфискации (предусмотренной ст. 14.2) — обращено в доход государства.

Процессуальные меры принуждения (уголовный процесс)

Если деятельность по разработке и продаже VPN будет квалифицирована как уголовное преступление (например, как неправомерный доступ к компьютерной информации — ст. 272 УК РФ, или создание вредоносных программ — ст. 273 УК РФ, или нарушение авторских прав — ст. 146 УК РФ), то к вам как к подозреваемому/обвиняемому могут быть применены следующие меры, предусмотренные УПК РФ.

Обыск (ст. 182 УПК РФ):

Статья 182. Основания и порядок производства обыска

  1. Основанием производства обыска является наличие достаточных данных полагать, что в каком-либо месте или у какого-либо лица могут находиться орудия, оборудование или иные средства совершения преступления, предметы, документы и ценности, которые могут иметь значение для уголовного дела.
  2. Обыск производится на основании постановления следователя.
  3. Обыск в жилище производится на основании судебного решения, принимаемого в порядке, установленном статьей 165 настоящего Кодекса.
  4. До начала обыска следователь предъявляет постановление о его производстве, а в случаях, предусмотренных частью третьей настоящей статьи, - судебное решение, разрешающее его производство.
  5. До начала обыска следователь предлагает добровольно выдать подлежащие и
    — Уголовно-процессуальный кодекс Российской Федерации, ст. 182

Применительно к вашей ситуации: если будет возбуждено уголовное дело, следователь может провести обыск по вашему месту жительства (с судебным решением) и в других помещениях (серверная, офис) по своему постановлению. Цель — обнаружить серверы, документы, программы, финансовые записи. Если вы добровольно выдадите всё, что имеет значение для дела, это может быть учтено как смягчающее обстоятельство.

Выемка (ст. 183 УПК РФ):

Статья 183. Основания и порядок производства выемки

  1. При необходимости изъятия определенных предметов и документов, имеющих значение для уголовного дела, и если точно известно, где и у кого они находятся, производится их выемка.
  2. Выемка производится в порядке, установленном статьей 182 настоящего Кодекса, с изъятиями, предусмотренными настоящей статьей.
  3. Выемка предметов и документов, содержащих государственную или иную охраняемую федеральным законом тайну, предметов и документов, содержащих информацию о вкладах и счетах граждан в банках и иных кредитных организациях, а также вещей, заложенных или сданных на хранение в ломбард, производится на основании судебного решения, принимаемого в порядке, установленном статьей 165 настоящего Кодекса.
  4. До начала выемки следователь предлагает
    — Уголовно-процессуальный кодекс Российской Федерации, ст. 183

Выемка отличается от обыска тем, что следователь точно знает, где и что находится — например, данные о пользователях на вашем домашнем компьютере, договоры с хостинг-провайдером, финансовые документы. Если вы уже передали часть материалов (например, для регистрации домена или подключения платежей), то эти сведения могут быть изъяты в порядке выемки. Для получения информации о банковских счетах (в том числе в Юмани/Киви) требуется судебное решение, поскольку они содержат банковскую тайну.

Наложение ареста на имущество (ст. 115 УПК РФ):

Статья 115. Наложение ареста на имущество. 1. Для обеспечения исполнения приговора в части гражданского иска, взыскания штрафа, других имущественных взысканий или возможной конфискации имущества, указанного в части первой статьи 104.1 Уголовного кодекса Российской Федерации, следователь с согласия руководителя следственного органа или дознаватель с согласия прокурора возбуждает перед судом ходатайство о наложении ареста на имущество подозреваемого, обвиняемого или лиц, несущих по закону материальную ответственность за их действия. ... 3. Арест может быть наложен на имущество, находящееся у других лиц, не являющихся подозреваемыми, обвиняемыми или лицами, несущими по закону материальную ответственность за их действия, если есть достаточные основания полагать, что оно получено в результате преступных действий либо использовалось или предназначалось для использования в качестве орудия, оборудования или иного средства совершения преступления.
— Уголовно-процессуальный кодекс Российской Федерации, ст. 115

Если уголовное дело будет возбуждено, то для обеспечения возможной конфискации (например, конфискации имущества, полученного в результате преступления — код 104.1 УК РФ) или взыскания штрафа, следователь может наложить арест на ваше имущество: деньги на счетах (включая счета в платежных системах), недвижимость, транспортные средства, серверное оборудование. Арест может быть наложен даже на имущество, находящееся у других лиц (например, у жены, родителей), если есть основания считать, что оно получено преступным путём или использовалось для преступления.

Уголовная ответственность: отсутствие прямой нормы в контексте

В предоставленных НПА (УПК РФ, КоАП РФ) нет статей, устанавливающих непосредственно уголовную ответственность за разработку или продажу VPN. Однако это не означает, что такая ответственность невозможна. В общем случае, если VPN-сервис используется для совершения преступлений (например, для неправомерного доступа к охраняемой законом компьютерной информации), то разработчик может быть привлечён как соучастник (ст. 33 УК РФ). Само по себе создание VPN не является преступлением, если только оно не подпадает под признаки ст. 273 УК РФ «Создание, использование и распространение вредоносных компьютерных программ» — но для этого необходимо, чтобы программа была намеренно создана для нейтрализации средств защиты компьютерной информации (обход блокировок может рассматриваться как нейтрализация средств защиты, однако судебная практика неоднозначна). Рекомендую обратиться к нормам Уголовного кодекса РФ, в частности к главе 28 «Преступления в сфере компьютерной информации», для полной оценки рисков. В рамках же настоящего раздела, опираясь исключительно на предоставленные источники, следует констатировать, что уголовно-правовые нормы, непосредственно запрещающие разработку VPN, в рассматриваемом блоке НПА отсутствуют.

Значение одобрения платежной системы

Факт того, что платежная система (Юмани или Киви) после проверки сайта допустила его к приему платежей и ответила, что продажа VPN не запрещена, не имеет юридической силы для освобождения от ответственности. Платёжные системы не являются правоустанавливающими органами и не дают официальных разъяснений по вопросам соблюдения законодательства об информации. Их одобрение может свидетельствовать лишь об отсутствии формальных ограничений в их внутренних правилах, но не отменяет публично-правовые запреты, установленные КоАП РФ и иными законами. Следовательно, даже с одобрения платёжного агента, вы можете быть привлечены к административной ответственности по ст. 13.31 и 14.2 КоАП РФ.

Непосредственной уголовной ответственности за сам факт разработки и продажи VPN действующее законодательство не устанавливает, однако эта деятельность создает высокий риск административного преследования. Наиболее вероятные последствия — привлечение вас к ответственности по ст. 13.31 КоАП РФ (неисполнение обязанностей организатора распространения информации) и по ст. 14.2 КоАП РФ (незаконная продажа товаров, свободная реализация которых ограничена), что влечет крупные штрафы и конфискацию оборудования. Одобрение платежной системы не легализует ваш сервис и не освобождает от ответственности, поскольку коммерческие организации не уполномочены толковать или разрешать обход законодательных запретов.

Рекомендуемые действия

  • Немедленно прекратить рекламу и прямую продажу VPN-сервиса на территории РФ до получения официальных разъяснений от Роскомнадзора и приведения деятельности в соответствие с законом.
  • Направить официальный запрос в Роскомнадзор для выяснения, подпадает ли ваш сервис под определение организатора распространения информации и средства обхода блокировок, и если да — зарегистрироваться в установленном порядке и начать исполнять все обязанности, включая хранение данных и взаимодействие с органами.
  • Провести аудит технической архитектуры сервиса, чтобы исключить или задокументировать функционал, который может быть истолкован как целенаправленный обход блокировок запрещенных сайтов.
  • Подготовить и хранить в надежном месте доказательства того, что платежная система допустила ваш сайт к работе, заверив, что продажа VPN не запрещена — это не освободит от ответственности, но может быть учтено как аргумент о добросовестном заблуждении при рассмотрении дела.
  • Прекратить любое декларирование сервиса как инструмента для доступа к запрещенным ресурсам в рекламных и пользовательских материалах, заменив такие формулировки на нейтральные (например, «защита приватности», «безопасное соединение»).
  • Обеспечить хранение информации о пользователях и их действиях в сети в объеме и сроки, предусмотренные для организаторов распространения информации, даже до получения формального уведомления о включении в реестр.
  • Проконсультироваться с адвокатом, специализирующимся на информационном праве, для полной оценки рисков, включая возможность квалификации вашей программы как вредоносной по ст. 273 УК РФ, и для разработки линии защиты.

Значение одобрения платежной системы

Разрешение от платежной системы (Юмани или Киви) не имеет никакой юридической силы в публично-правовых отношениях. Оно не может отменить или изменить требования КоАП РФ и Федерального закона «Об информации». Данный факт свидетельствует лишь о соблюдении вами внутренних правил платежного сервиса, но не подтверждает законность вашей основной деятельности. Ссылаться на это одобрение в случае административного разбирательства бесполезно, оно не будет принято как доказательство невиновности.

Сроки и риски

Срок давности привлечения к административной ответственности по ст. 13.31 и 14.2 КоАП РФ составляет один год со дня совершения правонарушения. Учитывая, что вы ведете длящуюся коммерческую деятельность, этот срок начинает исчисляться с момента обнаружения правонарушения уполномоченным органом. Риск внезапной проверки и изъятия оборудования (компьютеров, серверов, носителей информации) сохраняется постоянно. При выявлении нарушений возможна немедленная блокировка вашего домена и банковских счетов в обеспечительных целях.

Документы и доказательства

Если административное дело уже возбуждено или находится на стадии проверки, ключевое значение для защиты будут иметь документы, подтверждающие вашу позицию. Необходимо обеспечить сохранность и предоставить адвокату: договор с платежной системой и переписку с ней по вопросу законности; техническую документацию на VPN-сервис, подтверждающую его основное назначение (если оно не связано с обходом блокировок); логи изменения программного кода; и все материалы, доказывающие, что вы не позиционировали продукт как средство доступа к запрещенной информации.

Когда нужен адвокат

Обратиться к адвокату необходимо немедленно, не дожидаясь вызова в полицию или Роскомнадзор, поскольку самостоятельная оценка рисков по ст. 273 УК РФ и правильная квалификация вашего программного продукта требуют специальных познаний. Участие адвоката обязательно с момента первых следственных действий — обыска, выемки, допроса, — чтобы предотвратить необоснованное изъятие имущества и исключить риски самооговора.