Статья 13.31 КоАП РФ устанавливает административную ответственность для организаторов распространения информации в сети "Интернет" за неисполнение обязанностей, в том числе по уведомлению о начале деятельности, хранению и предоставлению информации, декодированию сообщений. VPN-сервис может быть признан организатором распространения информации, если он обеспечивает функционирование программ для приема, передачи, доставки и обработки электронных сообщений. Части 1, 1.1, 2, 2.1, 2.2 предусматривают штрафы для граждан, должностных и юридических лиц.
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.31
Применительно к вашей ситуации: вы разработали и запустили VPN-сервис, зарегистрировали домен, принимаете платежи — это свидетельствует о ведении деятельности в качестве ОРИ. Если вы не направили в Роскомнадзор уведомление о начале деятельности, не храните и не предоставляете по запросу уполномоченных органов информацию о пользователях и их трафике, а также не обеспечиваете декодирование сообщений (если это технически применимо), то каждый такой факт может образовать самостоятельный состав правонарушения. Размер штрафа для граждан (как для физического лица-разработчика) составляет до нескольких тысяч рублей, для должностных лиц (если зарегистрировано ИП или юридическое лицо) — до десятков тысяч рублей. Повторное нарушение грозит более высокими санкциями.
Административная ответственность за незаконную продажу товаров, свободная реализация которых ограничена
Продажа VPN-сервиса как товара (услуги) может подпадать под ограничения, установленные законодательством об информации, информационных технологиях и о защите информации. Ст. 14.2 КоАП РФ устанавливает ответственность за незаконную продажу товаров, свободная реализация которых запрещена или ограничена.
Статья 14.2. Незаконная продажа товаров (иных вещей), свободная реализация которых запрещена или ограничена законодательством, за исключением случаев, предусмотренных частью 1 статьи 14.17.1 настоящего Кодекса, - влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей с конфискацией предметов административного правонарушения или без таковой; на должностных лиц - от двадцати тысяч до тридцати тысяч рублей с конфискацией предметов административного правонарушения или без таковой; на юридических лиц - от двухсот тысяч до трехсот тысяч рублей с конфискацией предметов административного правонарушения или без таковой.
— Кодекс Российской Федерации об административных правонарушениях, ст. 14.2
Ключевой вопрос: ограничен ли оборот VPN-услуг в России? В соответствии с Федеральным законом «Об информации, информационных технологиях и о защите информации» (ст. 15.1–15.9) в России действует реестр запрещённых сайтов и установлен запрет на обход блокировок с использованием VPN и аналогичных средств. Подзаконные акты (приказы Роскомнадзора) прямо относят VPN-сервисы к средствам обхода блокировок, и их предоставление на территории РФ фактически ограничено. Следовательно, продажа такого сервиса может быть признана незаконной реализацией товара (услуги), свободный оборот которого ограничен. Штраф для вас как гражданина составит от 10 000 до 15 000 рублей, с возможной конфискацией оборудования (сервера, домена и т.д.). При этом факт одобрения платежной системы не меняет правовой квалификации — платёжный агент не является органом, уполномоченным разрешать оборот ограниченных товаров.
Процессуальные меры принуждения (административный процесс)
При выявлении административного правонарушения уполномоченные лица (например, сотрудники полиции или Роскомнадзора) вправе применить меры обеспечения производства. Ст. 27.10 КоАП РФ предусматривает изъятие вещей и документов.
Статья 27.10. Изъятие вещей и документов
- Изъятие вещей, явившихся орудиями совершения или предметами административного правонарушения, и документов, имеющих значение доказательств по делу об административном правонарушении и обнаруженных на месте совершения административного правонарушения либо при осуществлении личного досмотра, досмотра вещей, находящихся при физическом лице, и досмотре транспортного средства, осуществляется лицами, указанными в статьях 27.2, 27.3, 28.3 настоящего Кодекса, в присутствии двух понятых либо с применением видеозаписи.
- Изъятие вещей, явившихся орудиями совершения или предметами административного правонарушения, и документов, имеющих значение доказательств по делу об административном правонарушении и обнаруженных при осуществлении осмотра принадлежащих
— Кодекс Российской Федерации об административных правонарушениях, ст. 27.10
Применительно к вашей ситуации: серверное оборудование, доменное имя, базы данных пользователей, логи доступа, а также все материальные носители (компьютеры, ноутбуки, смартфоны), используемые для разработки и поддержания VPN, могут быть изъяты в качестве вещественных доказательств (если они являются орудием или предметом правонарушения). Изъятие производится в присутствии понятых или с видеозаписью. После изъятия имущество может быть возвращено после завершения дела, а при наложении административного наказания в виде конфискации (предусмотренной ст. 14.2) — обращено в доход государства.
Процессуальные меры принуждения (уголовный процесс)
Если деятельность по разработке и продаже VPN будет квалифицирована как уголовное преступление (например, как неправомерный доступ к компьютерной информации — ст. 272 УК РФ, или создание вредоносных программ — ст. 273 УК РФ, или нарушение авторских прав — ст. 146 УК РФ), то к вам как к подозреваемому/обвиняемому могут быть применены следующие меры, предусмотренные УПК РФ.
Обыск (ст. 182 УПК РФ):
Статья 182. Основания и порядок производства обыска
- Основанием производства обыска является наличие достаточных данных полагать, что в каком-либо месте или у какого-либо лица могут находиться орудия, оборудование или иные средства совершения преступления, предметы, документы и ценности, которые могут иметь значение для уголовного дела.
- Обыск производится на основании постановления следователя.
- Обыск в жилище производится на основании судебного решения, принимаемого в порядке, установленном статьей 165 настоящего Кодекса.
- До начала обыска следователь предъявляет постановление о его производстве, а в случаях, предусмотренных частью третьей настоящей статьи, - судебное решение, разрешающее его производство.
- До начала обыска следователь предлагает добровольно выдать подлежащие и
— Уголовно-процессуальный кодекс Российской Федерации, ст. 182
Применительно к вашей ситуации: если будет возбуждено уголовное дело, следователь может провести обыск по вашему месту жительства (с судебным решением) и в других помещениях (серверная, офис) по своему постановлению. Цель — обнаружить серверы, документы, программы, финансовые записи. Если вы добровольно выдадите всё, что имеет значение для дела, это может быть учтено как смягчающее обстоятельство.
Выемка (ст. 183 УПК РФ):
Статья 183. Основания и порядок производства выемки
- При необходимости изъятия определенных предметов и документов, имеющих значение для уголовного дела, и если точно известно, где и у кого они находятся, производится их выемка.
- Выемка производится в порядке, установленном статьей 182 настоящего Кодекса, с изъятиями, предусмотренными настоящей статьей.
- Выемка предметов и документов, содержащих государственную или иную охраняемую федеральным законом тайну, предметов и документов, содержащих информацию о вкладах и счетах граждан в банках и иных кредитных организациях, а также вещей, заложенных или сданных на хранение в ломбард, производится на основании судебного решения, принимаемого в порядке, установленном статьей 165 настоящего Кодекса.
- До начала выемки следователь предлагает
— Уголовно-процессуальный кодекс Российской Федерации, ст. 183
Выемка отличается от обыска тем, что следователь точно знает, где и что находится — например, данные о пользователях на вашем домашнем компьютере, договоры с хостинг-провайдером, финансовые документы. Если вы уже передали часть материалов (например, для регистрации домена или подключения платежей), то эти сведения могут быть изъяты в порядке выемки. Для получения информации о банковских счетах (в том числе в Юмани/Киви) требуется судебное решение, поскольку они содержат банковскую тайну.
Наложение ареста на имущество (ст. 115 УПК РФ):
Статья 115. Наложение ареста на имущество. 1. Для обеспечения исполнения приговора в части гражданского иска, взыскания штрафа, других имущественных взысканий или возможной конфискации имущества, указанного в части первой статьи 104.1 Уголовного кодекса Российской Федерации, следователь с согласия руководителя следственного органа или дознаватель с согласия прокурора возбуждает перед судом ходатайство о наложении ареста на имущество подозреваемого, обвиняемого или лиц, несущих по закону материальную ответственность за их действия. ... 3. Арест может быть наложен на имущество, находящееся у других лиц, не являющихся подозреваемыми, обвиняемыми или лицами, несущими по закону материальную ответственность за их действия, если есть достаточные основания полагать, что оно получено в результате преступных действий либо использовалось или предназначалось для использования в качестве орудия, оборудования или иного средства совершения преступления.
— Уголовно-процессуальный кодекс Российской Федерации, ст. 115
Если уголовное дело будет возбуждено, то для обеспечения возможной конфискации (например, конфискации имущества, полученного в результате преступления — код 104.1 УК РФ) или взыскания штрафа, следователь может наложить арест на ваше имущество: деньги на счетах (включая счета в платежных системах), недвижимость, транспортные средства, серверное оборудование. Арест может быть наложен даже на имущество, находящееся у других лиц (например, у жены, родителей), если есть основания считать, что оно получено преступным путём или использовалось для преступления.
Уголовная ответственность: отсутствие прямой нормы в контексте
В предоставленных НПА (УПК РФ, КоАП РФ) нет статей, устанавливающих непосредственно уголовную ответственность за разработку или продажу VPN. Однако это не означает, что такая ответственность невозможна. В общем случае, если VPN-сервис используется для совершения преступлений (например, для неправомерного доступа к охраняемой законом компьютерной информации), то разработчик может быть привлечён как соучастник (ст. 33 УК РФ). Само по себе создание VPN не является преступлением, если только оно не подпадает под признаки ст. 273 УК РФ «Создание, использование и распространение вредоносных компьютерных программ» — но для этого необходимо, чтобы программа была намеренно создана для нейтрализации средств защиты компьютерной информации (обход блокировок может рассматриваться как нейтрализация средств защиты, однако судебная практика неоднозначна). Рекомендую обратиться к нормам Уголовного кодекса РФ, в частности к главе 28 «Преступления в сфере компьютерной информации», для полной оценки рисков. В рамках же настоящего раздела, опираясь исключительно на предоставленные источники, следует констатировать, что уголовно-правовые нормы, непосредственно запрещающие разработку VPN, в рассматриваемом блоке НПА отсутствуют.
Значение одобрения платежной системы
Факт того, что платежная система (Юмани или Киви) после проверки сайта допустила его к приему платежей и ответила, что продажа VPN не запрещена, не имеет юридической силы для освобождения от ответственности. Платёжные системы не являются правоустанавливающими органами и не дают официальных разъяснений по вопросам соблюдения законодательства об информации. Их одобрение может свидетельствовать лишь об отсутствии формальных ограничений в их внутренних правилах, но не отменяет публично-правовые запреты, установленные КоАП РФ и иными законами. Следовательно, даже с одобрения платёжного агента, вы можете быть привлечены к административной ответственности по ст. 13.31 и 14.2 КоАП РФ.
