Штраф за аренду сервера для VPN в Швеции: правда или миф, что грозит за использование

Запрещено ли само использование VPN и есть ли за это штраф

Штраф за использование VPN «сам по себе», как и уголовная ответственность именно за пользование средством обхода блокировок, российским законом не установлен. Ответственность введена не для пользователей, а для владельцев программно-аппаратных средств доступа к заблокированным ресурсам. Ключевое определение содержится в ст. 15.8 ФЗ № 149-ФЗ:

Владельцам информационно-телекоммуникационных сетей, информационных ресурсов (сайт в сети "Интернет" и (или) страница сайта в сети "Интернет", информационная система, программа для электронных вычислительных машин), посредством которых обеспечивается доступ к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации в соответствии с настоящим Федеральным законом (далее также - владелец программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен), запрещается предоставлять возможность использования на территории Российской Федерации принадлежащих им информационно-телекоммуникационных сетей и информационных ресурсов для получения доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации в соответствии с настоящим Федеральным законом.
— ч. 1 ст. 15.8 ФЗ № 149-ФЗ

Здесь важно: «владельцем программно-аппаратных средств доступа» закон называет не всякого, кто подключился к VPN, а лицо, которому принадлежит сама информационно-телекоммуникационная сеть или информационный ресурс (сайт, страница, информационная система, программа для ЭВМ), посредством которых обеспечивается доступ к заблокированным ресурсам. То есть это владелец сервиса-обхода (VPN-провайдер, владелец сервера-прокси), а не конечный пользователь.

Обязанности у такого владельца возникают не автоматически, а только после адресованного ему уведомления и требования Роскомнадзора подключиться к системе:

В течение тридцати рабочих дней со дня направления требования, указанного в части 4 настоящей статьи, владелец программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, обязан подключиться к федеральной государственной информационной системе
— ч. 5 ст. 15.8 ФЗ № 149-ФЗ

В случае неисполнения владельцем программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, обязанностей, предусмотренных частями 5 и 7 настоящей статьи, федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, принимает решение об ограничении доступа к принадлежащим такому владельцу программно-аппаратным средствам доступа
— ч. 10 ст. 15.8 ФЗ № 149-ФЗ

Таким образом, само по себе личное использование VPN (в том числе арендованного сервера для себя) не образует административного правонарушения, пока отсутствует факт предоставления доступа и требование РКН, адресованное именно вам. Отдельного состава «использование VPN» в КоАП РФ нет. Важный темпоральный момент: и ст. 13.52, и ст. 13.53 введены Федеральным законом от 31.07.2025 № 281-ФЗ, то есть «слухи о штрафах» связаны с недавним ужесточением; но норма направлена на операторов/владельцев средств обхода, а не на их частных абонентов.

Вывод: запрета и штрафа именно за использование VPN для личных целей законодательством не предусмотрено — санкции адресованы владельцам программно-аппаратных средств доступа, а не конечным пользователям.

Предоставление доступа друзьям: становитесь ли вы «владельцем средств обхода» и грозит ли штраф

Вот здесь и кроется реальный риск: арендовав сервер в Швеции и настроив на нём VPN, а затем пустив к нему друзей, вы формально можете попасть в категорию владельца «информационной системы, посредством которой обеспечивается доступ к заблокированным ресурсам» (ч. 1 ст. 15.8 ФЗ № 149-ФЗ). Исходная норма устанавливает прямой запрет:

Владельцам информационно-телекоммуникационных сетей, информационных ресурсов (сайт в сети "Интернет" и (или) страница сайта в сети "Интернет", информационная система, программа для электронных вычислительных машин), посредством которых обеспечивается доступ к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации в соответствии с настоящим Федеральным законом (далее также - владелец программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен), запрещается предоставлять возможность использования на территории Российской Федерации принадлежащих им информационно-телекоммуникационных сетей и информационных ресурсов для получения доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации в соответствии с настоящим Федеральным законом.
— ч. 1 ст. 15.8 ФЗ № 149-ФЗ

Ответственность за нарушение этого запрета и смежных обязанностей — ст. 13.52 КоАП РФ, штраф для граждан от 50 000 до 80 000 рублей:

Неисполнение владельцем программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, установленного порядка взаимодействия с федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, - влечет наложение административного штрафа на граждан в размере от пятидесяти тысяч до восьмидесяти тысяч рублей; на должностных лиц - от восьмидесяти тысяч до ста пятидесяти тысяч рублей; на юридических лиц - от двухсот тысяч до пятисот тысяч рублей. 2. Неисполнение владельцем программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, требования федерального органа исполнительной власти, осуществляющего функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, подключиться к федеральной государственной информационной системе информационных ресурсов, информационно-телекоммуникационных сетей, доступ к которым ограничен, - влечет наложение административного штрафа на граждан в размере от пятидесяти тысяч до восьмидесяти тысяч рублей; на должностных лиц - от восьмидесяти тысяч до ста пятидесяти тысяч рублей; на юридических лиц - от двухсот тысяч до пятисот тысяч рублей. 3.
— ст. 13.52 КоАП РФ, п. 1

И отдельно — обязанность обеспечить соблюдение запрета предоставлять доступ; её нарушение наказывается так же:

Неисполнение владельцем программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, обязанности обеспечить соблюдение запрета предоставлять доступ к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации, - влечет наложение административного штрафа на граждан в размере от пятидесяти тысяч до восьмидесяти тысяч рублей; на должностных лиц - от восьмидесяти тысяч до ста пятидесяти тысяч рублей; на юридических лиц - от двухсот тысяч до пятисот тысяч рублей. 4. Повторное совершение административного правонарушения, предусмотренного частью 1, 2 или 3 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от ста тысяч до двухсот тысяч рублей; на должностных лиц - от двухсот тысяч до трехсот тысяч рублей; на юридических лиц - от восьмисот тысяч до одного миллиона рублей. (Дополнение статьей - Федеральный закон от 31.07.2025 № 281-ФЗ)
— ч. 3 ст. 13.52 КоАП РФ

Ключевой вопрос квалификации: санкция применяется к «владельцу программно-аппаратных средств доступа», то есть к лицу, чьи ресурсы используются именно для получения доступа к заблокированным на территории РФ ресурсам. Штраф за неисполнение порядка взаимодействия возникает, когда Роскомнадзор, выявив такое средство, направляет его владельцу уведомление, а затем требование подключиться к ФГИС (ч. 4–5 ст. 15.8 ФЗ № 149-ФЗ). Пока вам не направлено такое требование, состава «неисполнение порядка взаимодействия/требования подключиться» быть не может — обязанность ещё не возникла.

Однако риск сохраняется: если вашим сервером (пусть и через друзей) обеспечивается доступ к сайтам, внесённым в реестр запрещённой информации, РКН вправе идентифицировать вас как владельца и направить требование. Для широкого круга третьих лиц («публичный» VPN) риск выше, для узкого круга друзей — ниже, но он не нулевой.

Вывод: предоставление доступа друзьям к вашему VPN-серверу — это точка, где вы можете быть признаны «владельцем программно-аппаратных средств доступа», и при выявлении Роскомнадзором (особенно если через сервер открывается доступ к заблокированным ресурсам) вам грозит штраф по ч. 1–3 ст. 13.52 КоАП РФ в размере 50 000–80 000 рублей (для граждан), а при повторном нарушении — 100 000–200 000 рублей. Отсутствие условий о VPN в договоре с хостингом от этой ответственности не защищает: она установлена законом, а не договором.

Уголовно-правовые риски: ст. 272, 273 УК РФ и принцип вины

Само использование VPN не образует состава ст. 272 УК РФ, поскольку она требует неправомерного доступа к охраняемой законом компьютерной информации и наступления последствий:

Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции Федерального закона от 30.11.2024 № 421-ФЗ) наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок. 2. То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности, - наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо исправительными работами на срок от одного года до двух лет, либо ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок. (В редакции Федерального закона от 28.06.2014 № 195-ФЗ) 3.
— ч. 1 ст. 272 УК РФ

Доступ к чужому серверу, который вы легально арендуете по договору, неправомерным не является — у вас есть правомерное основание. Поэтому настройка VPN на арендованном сервере под ст. 272 УК РФ не подпадает. Однако если через ваш сервер (или вы сами) осуществляется доступ к чужой охраняемой информации без согласия её обладателя — такая квалификация возможна уже у того, кто этот доступ совершает.

Что касается ст. 273 УК РФ (вредоносные программы), она требует, чтобы программа была «заведомо предназначена» для несанкционированного уничтожения/блокирования/модификации/копирования информации или нейтрализации средств защиты:

Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, - наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок со штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев. 2. Деяния, предусмотренные частью первой настоящей статьи, совершенные группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно причинившие крупный ущерб или совершенные из корыстной заинтересованности, - наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо лишением свободы на срок до пяти лет со штрафом в размере от ста тысяч до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от двух до трех лет или без такового и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового. 3.
— ч. 1 ст. 273 УК РФ

Обычный VPN-сервер (например, на базе WireGuard/OpenVPN) таковой не является, поэтому состав ст. 273 УК РФ отсутствует.

Принципиально важно и то, что вы не отвечаете за действия друзей автоматически. Уголовная ответственность наступает только за собственные виновные действия:

Лицо подлежит уголовной ответственности только за те общественно опасные действия (бездействие) и наступившие общественно опасные последствия, в отношении которых установлена его вина. 2. Объективное вменение, то есть уголовная ответственность за невиновное причинение вреда, не допускается.
— ст. 5 УК РФ, п. 1

Тот же принцип вины действует и в административном праве:

Лицо подлежит административной ответственности только за те административные правонарушения, в отношении которых установлена его вина. 2. Лицо, в отношении которого ведется производство по делу об административном правонарушении, считается невиновным, пока его вина не будет доказана в порядке, предусмотренном настоящим Кодексом, и установлена вступившим в законную силу постановлением судьи, органа, должностного лица, рассмотревших дело. 3. Лицо, привлекаемое к административной ответственности, не обязано доказывать свою невиновность, за исключением случаев, предусмотренных примечанием к настоящей статье. (В редакции Федерального закона от 24.07.2007 № 210-ФЗ ) 4. Неустранимые сомнения в виновности лица, привлекаемого к административной ответственности, толкуются в пользу этого лица. Примечание.
— ч. 1 ст. 1.5 КоАП РФ

Из этого следует: если кто-то из друзей, пользуясь вашим сервером, совершит правонарушение (например, умышленно получит доступ к экстремистским материалам), ответственность понесёт он сам — при условии, что вы не были его соучастником и не умышленно создавали для этого условия. Отдельный состав ст. 13.53 КоАП РФ направлен на того, кто умышленно ищет и получает доступ к экстремистским материалам:

Умышленное осуществление поиска в информационно-телекоммуникационной сети "Интернет" заведомо экстремистских материалов, включенных в опубликованный федеральный список экстремистских материалов или указанных в пункте 3 статьи 1 Федерального закона от 25 июля 2002 года № 114-ФЗ "О противодействии экстремистской деятельности", и получение доступа к ним, в том числе с использованием программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, - влекут наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей. (Дополнение статьей - Федеральный закон от 31.07.2025 № 281-ФЗ)
— ст. 13.53 КоАП РФ

Вывод: при легальной аренде сервера и использовании его как VPN без цели неправомерного доступа к чужой информации составов ст. 272 и 273 УК РФ не возникает. За действия (в том числе противоправные) ваших друзей вы несёте ответственность лишь при вашей собственной вине — соучастии либо умышленном предоставлении средств именно для совершения правонарушения; сам по себе факт, что это «ваши друзья» и «ваш сервер», уголовную и административную ответственность не создаёт.

Смежные риски: плата с друзей, услуги связи, предпринимательство

Отдельно нужно оценить развилку в зависимости от того, берёте ли вы с друзей плату.

Если доступ предоставляется бесплатно узкому кругу знакомых — оснований для квалификации как предпринимательской деятельности нет, поскольку отсутствует систематическое извлечение прибыли (ст. 2 ГК РФ). Лицензирование услуг связи (ФЗ «О связи») в отношении частного обмена доступом для ограниченного круга лиц в судебной и правоприменительной практике, как правило, не применяется к бытовому использованию.

Если вы берёте плату (или оказываете доступ систематически неопределённому кругу лиц за вознаграждение), возникают два дополнительных риска:

1. Осуществление предпринимательской деятельности без регистрации — административная ответственность (ст. 14.1 КоАП РФ);
2. Оказание услуг связи (телематических/по передаче данных) без лицензии — ответственность по ст. 13.29 КоАП РФ либо ст. 171 УК РФ (незаконное предпринимательство) при извлечении дохода в крупном размере.

Точный размер санкций по ч. 1 ст. 14.1 КоАП РФ и ст. 171 УК РФ в рамках данного ответа предметно не раскрывается (см. вывод о ненайденных нормах), однако общий вектор однозначен: бесплатное некоммерческое использование для себя и узкого круга друзей рисков не создаёт, а платное/публичное предоставление превращает вас в субъекта, к которому применимы и административные (ст. 14.1, 13.29 КоАП РФ), и при определённых объёмах — уголовные (ст. 171 УК РФ) нормы.

Вывод: если доступ к VPN предоставляется друзьям безвозмездно и для личных целей — это не образует ни нелегального предпринимательства, ни оказания услуг связи без лицензии. Взимание платы или публичная реклама сервиса кардинально меняют квалификацию в худшую сторону.

Процедура, сроки, идентификация владельца и защита

Сроки. Обязанность подключиться к ФГИС и обеспечить соблюдение запрета возникает у владельца не мгновенно, а с момента направления Роскомнадзором требования — и только после того, как РКН выявил конкретное лицо как владельца средства обхода:

В течение тридцати рабочих дней со дня направления требования, указанного в части 4 настоящей статьи, владелец программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, обязан подключиться к федеральной государственной информационной системе
— ч. 5 ст. 15.8 ФЗ № 149-ФЗ

Порядок идентификации владельца закреплён в ч. 2–4 ст. 15.8 ФЗ № 149-ФЗ: РКН на основании обращения органов, осуществляющих оперативно-разыскную деятельность или обеспечение безопасности, определяет провайдера хостинга (или иное лицо, размещающее средство) и направляет ему уведомление о предоставлении данных, позволяющих идентифицировать владельца. Таким образом, в вашем случае, поскольку сервер арендуется у шведского хостинга, техническая цепочка идентификации идёт через хостинг-провайдера (по его данным о клиенте, платежам, IP-адресам).

Последствие неисполнения. Не штраф в первую очередь, а ограничение доступа к самому средству:

В случае неисполнения владельцем программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, обязанностей, предусмотренных частями 5 и 7 настоящей статьи, федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, принимает решение об ограничении доступа к принадлежащим такому владельцу программно-аппаратным средствам доступа
— ч. 10 ст. 15.8 ФЗ № 149-ФЗ

Штраф по ст. 13.52 КоАП РФ — это уже административная ответственность за неисполнение порядка взаимодействия/требования/запрета (см. c4, c5).

Защита и обжалование. Если вы считаете, что идентифицированы ошибочно или требование неправомерно, решение (действие) Роскомнадзора об ограничении доступа может быть обжаловано в суд (ст. 8 ФЗ № 149-ФЗ устанавливает общий принцип судебного обжалования решений и действий, нарушающих право на доступ к информации); постановление о штрафе по ст. 13.52 КоАП РФ обжалуется в общем порядке главы 30 КоАП РФ. В силу презумпции невиновности бремя доказывания вашей вины лежит на административном органе:

Лицо подлежит административной ответственности только за те административные правонарушения, в отношении которых установлена его вина. 2. Лицо, в отношении которого ведется производство по делу об административном правонарушении, считается невиновным, пока его вина не будет доказана в порядке, предусмотренном настоящим Кодексом, и установлена вступившим в законную силу постановлением судьи, органа, должностного лица, рассмотревших дело. 3. Лицо, привлекаемое к административной ответственности, не обязано доказывать свою невиновность, за исключением случаев, предусмотренных примечанием к настоящей статье. (В редакции Федерального закона от 24.07.2007 № 210-ФЗ ) 4. Неустранимые сомнения в виновности лица, привлекаемого к административной ответственности, толкуются в пользу этого лица. Примечание.
— ч. 1 ст. 1.5 КоАП РФ

Доказательственная позиция. Для защиты следует: (1) фиксировать, что доступ предоставлялся узкому кругу лиц и без цели обхода блокировок; (2) хранить договор аренды сервера (подтверждает правомерность владения и отсутствие неправомерного доступа — см. c7); (3) при получении требования РКН — оценить, действительно ли ваш сервер используется для доступа к заблокированным ресурсам, поскольку именно это условие запускает весь механизм ст. 15.8 ФЗ № 149-ФЗ.

Вывод: обязанности и штрафы возникают не автоматически, а в строгой последовательности «выявление → идентификация через хостинг → требование РКН → 30 рабочих дней на подключение → при неисполнении ограничение доступа и/или штраф». До получения адресованного вам требования РКН административная ответственность по ст. 13.52 КоАП РФ не наступает, а решения и штрафы подлежат судебному обжалованию.