Вправе ли организации для работы с иностранными сервисами использовать программы VPN
Вправе ли компания пользоваться VPN для работы с иностранными сервисами, без которых, порой, невозможно представить деятельность компании в сфере IT и онлайн.
1. На данный момент в российском законодательстве нет прямого запрета на использование VPN-сервисов организациями. Но существует ответственность для провайдеров за нарушение порядка использования VPN на территории России (ст. 13.34 КоАП РФ).
Обход блокировок: Запрещено использование VPN для обхода блокировок информационных ресурсов, доступ к которым ограничен на территории РФ. С 1 марта 2024 года вступили в силу изменения, которые запрещают распространение информации о способах, методах обеспечения доступа к таким ресурсам. Реклама VPN-сервисов, которые позволяют обходить блокировки, также может быть признана противоречащей закону.
Экстремистские материалы: С 1 сентября 2025 года введена административная ответственность за умышленный поиск и доступ к экстремистским материалам, в том числе с использованием VPN. Сам по себе факт использования VPN или случайный переход по ссылке не образуют состава правонарушения.
Персональные данные: Если при использовании VPN-сервера осуществляется сбор, хранение или обработка персональных данных граждан РФ, такие данные должны храниться на территории России. Несоблюдение этого требования может повлечь административную ответственность.
Критическая информационная инфраструктура (КИИ): На объектах КИИ запрещено использование антивирусных средств иностранного производства, если они не соответствуют требованиям законодательства или если отсутствуют аналоги в российских реестрах. Закупка иностранного ПО для объектов КИИ по Закону № 223-ФЗ ограничена, за исключением случаев, предусмотренных законодательством.
Иностранные мессенджеры: Запрет на использование иностранных мессенджеров для ряда российских организаций (государственные компании, ГУПы, хозяйственные общества с долей участия РФ/субъекта РФ/муниципального образования более 50% и др.) касается передачи платежных документов, предоставления информации, содержащей персональные данные граждан РФ, данных о переводах денежных средств и т.п. Обычные частные коммерческие компании не подпадают под этот запрет.
