Опасность обхода: что можно и нельзя писать о VPN-сервисах в интернете с 1 марта

Поставить блок

Россияне активно применяют VPN-сервисы: согласно результатам исследования компании Platforma, в 2023-м число пользователей VPN в России выросло на 37% относительно прошлого года и в 2,5 раза относительно 2021-го. Больше всего россиян, которые пользуются сервисами для обхода блокировок, живет в Москве, Краснодарском крае, Санкт-Петербурге, Ростовской области и Пермском крае.

Однако вскоре искать информацию о таких ресурсах российским пользователям будет сложнее: 1 марта 2024 года начнет действовать запрет на размещение в интернете информации о средствах обхода блокировки заблокированных РКН ресурсов. Соответствующее постановление правительства было опубликовано 14 ноября 2023 года. Приказ РКН, детализирующий критерии информации, которую планируется блокировать, вышел 4 декабря 2023 года.

В качестве критериев для блокировки информации об обходе блокировок в нем указано наличие на ресурсе информации, которая позволяет узнать, как получить доступ к уже заблокированным сайтам, либо которая убеждает в привлекательности использования способов доступа к таким ресурсам и обосновывает их преимущества. Исключением может быть только «научная и статистическая информация».

Закон, предписывающий владельцам технологий обхода блокировок (например, VPN-сервисов) ограничивать доступ к запрещенным сайтам, был принят еще в 2017 году. Он обязывает владельцев анонимайзеров и VPN-сервисов подключиться к специализированной системе РКН и закрыть доступ к тем ресурсам, что запретила служба. В противном случае РКН может заблокировать сами анонимайзеры.

«VPN-сервисы относятся к средствам обхода блокировок, если при их использовании не ограничивается доступ к запрещенным ресурсам, — такое пояснение дает РКН», — указывает старший юрист практики «Цифровое и IT-право» ЮК «Лемчик, Крупский и Партнеры» Анастасия Солдатова. РКН ранее уже регулярно блокировал VPN-ресурсы, основанием для этого могли быть жалобы либо результаты мониторинга, добавляет эксперт. Всего за период с 2021 года по 2023-й регулятором было заблокировано около 200 VPN-сервисов.

Заглянуть и в прошлое

Упоминание VPN-сервисов в контексте обхода блокировки, а также реклама, призыв к использованию и приобретению будет «безусловным основанием для ограничения доступа к ресурсу», поясняет руководитель практики защиты персональных данных юридической фирмы DRC Ольга Захарова. Нельзя будет также сравнивать эффективность разных протоколов в плане обхода блокировок, добавляет главный юрисконсульт практики интеллектуальной собственности юридической компании ЭБР Кирилл Ляхманов.

Ограничения распространяются на любые веб-ресурсы — онлайн-платформы, медиа, агрегаторы, соцсети, перечисляет глава юридической практики «Роскомсвободы» Саркис Дарбинян (и сам адвокат, и «Роскомсвобода» признаны Минюстом иноагентами). «Человек может написать что угодно, но администрация платформы должна будет следить, чтобы не было продвижения способа обхода цензуры, иначе РКН сможет заблокировать доступ к такому ресурсу. И надо быть готовым к тому, что сама администрация ресурса, если ей придет уведомление, сможет полностью заблокировать вам и аккаунт, и группу с соответствующей публикацией», — говорит он. При этом эксперты обращают внимание на то, что требования будут действовать ретроспективно: то есть РКН будет важно не то, когда именно была размещена публикация, а только то, что она остается доступной.

Однако обсуждать техническую информацию о тех или иных протоколах сетевого взаимодействия, туннелировании трафика, предоставлять инструкции о том, как именно удалить с устройства запрещенные VPN-программы, как запустить персональный VPN-сервер за рубежом и другую техническую информацию — можно, говорит Кирилл Ляхманов. Также, по его словам, под запрет не попадают корпоративные VPN, которые нужны для доступа к внутренним сетям компаний. «Формально под запрет также не попадают VPN, обеспечивающие доступ к российским ресурсам из-за границы, но тут нужно будет ждать практику правоприменения», — добавил он.

Размытые критерии

Опрошенные Forbеs юристы сходятся во мнении: критерии в приказе РКН написаны с использованием размытых и оценочных понятий, что позволяет службе широко их трактовать. «Скорее всего, в силу свободы толкования собственных критериев РКН будет также учитывать тематическую направленность ресурса, поэтому наименьшие риски при распространении информации о VPN-сервисах возникают для ресурсов соответствующей тематики (новости, технологии). Даже в таком случае необходимо четко формулировать информацию, «отфильтровывать» то, что потенциально может быть использовано как основание для включения ресурса в реестр запрещенных сайтов», — предупреждает Ольга Захарова.

Любопытно, что ответственности на настоящий момент за нарушение этих требований не предусмотрено. «Но как показывает практика, долго ждать этого не придется», — добавляет юрист.

Схема будет формироваться на наших глазах, говорит руководитель практики свободы информации и репутации юридической фирмы DRC Инна Тверезовская. Именно по этой причине многие российские площадки уже «почистили» свой контент и удалили информацию о VPN, в том числе инструкции по настройке сети и обзоры сервисов по обходу блокировок, продолжает она. Сейчас блокировки по этой теме не кажутся предсказуемыми из-за того, что критерии установлены в отношении распространения информации об использовании VPN для обхода блокировок, но не любого упоминания технологии как инструмента информбезопасности, заключает Тверезовская.

Наличие на первый взгляд конкретных норм, правил, критериев не делает блокировки по этой теме предсказуемыми, считает Дарбинян: «В России сейчас много интересантов того, чтобы частных VPN-сервисов для физлиц вообще не было. Думаю, они будут предпринимать все усилия, пользуясь законом, чтобы блокировать такие сервисы и заставлять платформы их удалять».

Источник Forbes, знакомый с ходом разработки регулирования о запрете средств обхода блокировок, считает, что РКН будет ограничивать доступ к информации о VPN-сервисах в «ручном режиме». Он считает, что критерии РКН специально прописаны достаточно широко, чтобы не было ясного понимания, какая информация теперь под запретом: «Это способствует самоцензуре». По мнению его мнению, блокировки начнутся, скорее всего, «со СМИ, на которые проще надавить, в дальнейшем могут продолжиться и соцсетями». При этом по букве закона реклама VPN-сервисов как средств защиты конфиденциальности и безопасности под запрет не подпадает, подчеркивает он.

Прикрытое окно в мир

Примечательно, что запрещается именно продвижение и рекламирование VPN в качестве средства обхода блокировок. Саму технологию, ее оборот, продажу VPN-сервисов, использование VPN как в личных, так и в корпоративных целях никто не запрещал и не ограничивал, указывают юристы. Впрочем, если у людей будет меньше информации о способах обхода блокировок, то и использовать эту технологию, скорее всего, будут гораздо реже, считает Инна Тверезовская.

Еще один нюанс применения таких ресурсов: если используется публичный сервис, то следует понимать, что вся история посещения интернета доступна оператору сервиса, говорит Дарбинян. «И если это бесплатный VPN, то вы должны четко осознавать: бесплатный он лишь за счет того, что оператор продает ваши данные рекламодателям, которые будут таргетировать на вас рекламу. Поэтому мы рекомендуем пользоваться только проверенными VPN, которые прошли аудит у цифровых правозащитников и имеют куда более понятную коммерческую модель монетизации сервиса», — предупреждает он.

Кроме того, существует риск утечки персональных данных пользователя третьим лицам, например, при онлайн-оплате VPN-сервиса может произойти утечка банковских данных, предостерегает адвокат КА Pen & Paper Алена Гришкова.

При этом без VPN-сервисов сейчас нельзя попасть не только на запрещенные РКН сайты, но и на многие незапрещенные зарубежные ресурсы, посвященные науке, бизнесу и т. д. «Это связано с политикой резидентов «недружественных» стран», — объясняет Кирилл Ляхманов. Поэтому представить себе нормальное функционирование деловой или научной среды без VPN не представляется возможным, заключает он.

В Роскомнадзоре от комментариев Forbes отказались.