Что изменилось с 1 сентября 2025 года: обзор ключевых нововведений
С 1 сентября 2025 года в России вступил в силу комплекс законодательных изменений, затрагивающих использование VPN-сервисов и других средств обхода блокировок. Основные нововведения касаются запрета на рекламу VPN, введения ответственности за умышленный поиск экстремистских материалов через такие сервисы, а также ужесточения требований к операторам VPN, которые теперь обязаны регистрироваться в Роскомнадзоре. Эти меры направлены на создание прозрачных правил для пользователей и бизнеса, но вызывают множество вопросов о том, что именно разрешено, а что запрещено.
Важно понимать, что закон не вводит полный запрет на использование VPN как такового. Вместо этого он устанавливает рамки: легально работают только сервисы, включенные в официальный реестр, а использование незарегистрированных VPN может привести к блокировке доступа к ним. При этом частные лица и компании могут настраивать собственные VPN-серверы для личных или корпоративных нужд, если они не предоставляются третьим лицам в качестве услуги. Также под регулирование попадают прокси-сервисы и анонимайзеры, если они не прошли регистрацию.
Дополнительно с 1 сентября вводится запрет на размещение рекламы на информационных ресурсах, признанных нежелательными или экстремистскими, что в первую очередь затрагивает Instagram и Facebook (принадлежат Meta, признанной экстремистской и запрещенной в РФ). Это перераспределит рекламные бюджеты в пользу Telegram и VK, где прогнозируется рост инвестиций до 12 млрд и 7 млрд рублей соответственно. Для малого бизнеса это может означать рост стоимости рекламных услуг из-за снижения конкуренции.
Правовая основа: закон 193-ФЗ и постановление правительства №1174
Основным документом, регулирующим новые правила, является Федеральный закон от 9 июля 2025 года № 193-ФЗ, который вносит поправки в закон «Об информации» (ФЗ-149). Этот закон определяет правовой статус VPN-сервисов и обязывает их операторов проходить обязательную регистрацию в Роскомнадзоре. Порядок регистрации и критерии включения в единый реестр разрешенных сервисов детализированы в Постановлении Правительства РФ № 1174 от 15 июля 2025 года. Этот же документ устанавливает ответственность за уклонение от регистрации.
ФАС России получила полномочия по мониторингу и пресечению недобросовестной рекламы VPN-сервисов, которая обещает полную анонимность и безусловный обход всех блокировок. Это означает, что реклама, продвигающая VPN как инструмент для доступа к запрещенным ресурсам, будет рассматриваться как нарушение. Важно отметить, что закон не запрещает использование VPN для легальных целей, таких как защита данных в общественных Wi-Fi сетях или доступ к корпоративным ресурсам, но требует, чтобы сервисы были официально одобрены.
Для пользователей это означает, что перед использованием VPN-сервиса стоит проверить его наличие в реестре Роскомнадзора. В противном случае доступ к сервису может быть заблокирован на уровне DNS и IP-адресов, что сделает его недоступным для загрузки и обновления. Однако частная установка VPN-серверов на собственном оборудовании или арендованном VPS остается разрешенной, если она не предполагает предоставление услуг третьим лицам.
Запрет рекламы VPN: штрафы и последствия для бизнеса
С 1 сентября 2025 года вступает в силу запрет на рекламу VPN-сервисов и других средств обхода блокировок. Нарушение этого запрета влечет административные штрафы: для граждан — от 50 до 80 тысяч рублей, для должностных лиц — от 80 до 150 тысяч рублей, для юридических лиц — от 200 до 500 тысяч рублей. Эти меры направлены на то, чтобы ограничить продвижение сервисов, которые могут использоваться для доступа к запрещенным ресурсам.
Для бизнеса это означает необходимость пересмотреть рекламные кампании: любые упоминания VPN как способа обхода блокировок, включая баннеры, контекстную рекламу и посты в соцсетях, могут привести к штрафам. ФАС будет активно мониторить рекламный рынок, и даже реклама на заблокированных платформах, таких как Instagram и Facebook, теперь запрещена. Это приведет к перераспределению бюджетов на российские платформы, но также создаст риски монополизации и роста цен на рекламу.
Рекламодателям рекомендуется провести аудит своих кампаний и удалить любые материалы, которые могут быть истолкованы как продвижение VPN для обхода блокировок. Также стоит избегать размещения рекламы на ресурсах, признанных нежелательными или экстремистскими, чтобы не попасть под новые штрафы. Важно помнить, что ответственность за нарушение лежит не только на рекламодателе, но и на рекламораспространителе, поэтому договоры с площадками должны учитывать новые требования.
Штрафы за умышленный поиск экстремистских материалов через VPN
Отдельное нововведение касается ответственности за умышленный поиск экстремистских материалов с использованием VPN. С 1 сентября вводится штраф за намеренный доступ к материалам, включенным в «экстремистский список» Минюста, который сейчас насчитывает около 5,5 тысяч позиций. Штраф для граждан составляет от 3 до 5 тысяч рублей, для должностных лиц — от 5 до 10 тысяч, для юридических — от 30 до 50 тысяч рублей. Важно, что ответственность наступает только при наличии умысла: случайное открытие запрещенного контента не является нарушением.
Министр цифрового развития Максут Шадаев разъяснил, что закон не коснется добропорядочных граждан, случайно «ткнувших не туда», поскольку предполагает доказательство умысла. Однако интернет-исследователи, занимающиеся мониторингом экстремистских материалов для их удаления, выразили обеспокоенность, что новые штрафы могут затруднить их работу. Также важно понимать, что запрещен не только поиск через VPN, но и использование любых средств обхода блокировок для доступа к таким материалам.
На практике это означает, что пользователи должны быть осторожны при переходе по ссылкам, особенно если они ведут на ресурсы, которые могут содержать экстремистский контент. Если вы случайно открыли такой материал, рекомендуется немедленно закрыть страницу и не совершать повторных попыток доступа. В случае возникновения вопросов о правомерности действий, лучше проконсультироваться с юристом, чтобы избежать риска штрафа.
Реестр Роскомнадзора: как проверить легальность VPN-сервиса
Для того чтобы VPN-сервис мог легально работать в России, его оператор должен пройти регистрацию в Роскомнадзоре и быть включенным в единый реестр разрешенных сервисов. Чтобы попасть в реестр, провайдер должен подать заявление с описанием технической архитектуры, дать гарантии о недопустимости передачи пользовательских данных третьим лицам без решения суда и обеспечить возможность блокировки доступа к запрещенным ресурсам. Эти требования направлены на то, чтобы легальные VPN не использовались для обхода блокировок.
Проверить, находится ли сервис в реестре, можно на официальном сайте Роскомнадзора. Также стоит обратить внимание на политику конфиденциальности: в ней должны быть четко прописаны пункты о недопустимости передачи данных без судебного решения. Легальный сервис обязан обеспечивать фильтрацию запрещенного трафика, что означает, что он не позволит получить доступ к экстремистским материалам или другим запрещенным ресурсам.
Если сервис не найден в реестре, его использование может привести к блокировке доступа к нему со стороны провайдеров. Однако важно отметить, что частные VPN-серверы, настроенные для личного использования, не требуют регистрации. Также не требуют отдельной регистрации VPN-модули, встроенные в комплексные решения информационной безопасности, такие как антивирусы или системы защиты информации (СЗИ). Они работают в рамках общей лицензии основного продукта.
Что остаётся разрешённым: частные VPN и корпоративные решения
Несмотря на ужесточение регулирования, законодательство оставляет пространство для легального использования VPN-технологий. Граждане и организации могут на законных основаниях настраивать и использовать VPN-серверы для личных и корпоративных нужд. Например, вы можете развернуть VPN на территории компании для удаленного доступа сотрудников или настроить персональный сервер в облаке для собственных нужд. Главное условие — сервер не должен предоставляться в качестве услуги третьим лицам и не должен публично рекламироваться.
Также разрешено использование VPN-модулей, встроенных в комплексные решения информационной безопасности. Это означает, что если ваш антивирус или система защиты информации включает VPN-функционал, он может работать без отдельной регистрации. Это особенно актуально для бизнеса, который использует VPN для защиты корпоративных данных и обеспечения безопасного удаленного доступа.
Для частных пользователей важно понимать, что использование VPN для доступа к заблокированным сайтам, не содержащим экстремистских материалов, не является нарушением. Например, посещение Facebook или Instagram (принадлежат Meta, признанной экстремистской и запрещенной) через VPN не влечет штрафа, если эти ресурсы не включены в перечень Минюста. Однако если вы используете VPN для доступа к экстремистским материалам, это уже будет считаться нарушением.
Практические рекомендации для бизнеса: как адаптироваться к новым правилам
Для бизнеса новые правила использования VPN требуют системного подхода. Прежде всего, необходимо провести полный аудит всех используемых в компании VPN-решений и инструментов обхода блокировок, сверив их с официальным реестром Роскомнадзора. Если какие-то сервисы не прошли регистрацию, их следует заменить на легальные альтернативы или рассмотреть возможность развертывания собственного VPN-сервера.
Далее, важно заключить договоры только с теми провайдерами, которые прошли регистрацию, и ограничить доступ сотрудников к нелегальным VPN и прокси-сервисам через корпоративные средства защиты. Это может включать настройку брандмауэров и систем контроля доступа, чтобы предотвратить использование неавторизованных инструментов. Также необходимо обучить персонал и внести соответствующие поправки во внутренние регламенты по информационной безопасности.
Наконец, интегрируйте VPN в общую стратегию защиты данных, сочетая его с другими системами защиты информации. Это поможет не только соблюсти требования законодательства, но и повысить уровень кибербезопасности компании. Рекомендуется также следить за обновлениями реестра Роскомнадзора и своевременно реагировать на изменения в законодательстве, чтобы избежать штрафов и операционных срывов.
Ответственность за передачу SIM-карт и аккаунтов: новые штрафы
Помимо VPN, с 1 сентября 2025 года вводятся штрафы за незаконную передачу SIM-карт и аккаунтов третьим лицам. За умышленную передачу, продажу или аренду SIM-карты, если номер будет использоваться за пределами личных целей, предусмотрены штрафы: для граждан — от 30 до 50 тысяч рублей, для ИП — от 50 до 100 тысяч, для юридических лиц — от 100 до 200 тысяч рублей. При этом передача SIM-карты родственникам или близким для личного использования не является нарушением.
Аналогичные штрафы вводятся за осознанную передачу логинов и паролей от аккаунтов, например, от портала Госуслуг. Если будет доказано, что аккаунт использовался в преступных схемах, ответственность ляжет на владельца. Однако передача данных для «правомерного использования» по поручению пользователя или с его согласия не считается правонарушением. Депутат Антон Горелкин уточнил, что передача аккаунтов от игровых платформ, таких как Steam или PlayStation Network, не запрещается.
Эти меры направлены на борьбу с мошенничеством, но создают дополнительные риски для пользователей. Например, площадка FunPay, занимающаяся продажей игровых аккаунтов, уже сообщила о прекращении услуг по передаче данных из-за отказа банков проводить платежи. Рекомендуется быть осторожными при передаче любых учетных данных и убедиться, что это не нарушает новые правила.
Мифы и реальность: будут ли проверять телефоны и следить за пользователями
С введением новых законов появилось множество слухов о тотальной слежке и проверках телефонов. Однако официальные лица опровергают эти опасения. Глава комитета Госдумы по информационным технологиям Сергей Боярский заявил, что полиция не будет досматривать смартфоны в поисках запрещенного контента. Артем Шейкин, первый зампредседателя комитета Совфеда по конституционному законодательству, добавил, что для добросовестных граждан рисков нет: ни автоматических штрафов, ни массовой слежки не будет, а решения принимаются только судом с соблюдением правовых процедур.
Тем не менее, важно понимать, что правоохранительные органы могут запросить доступ к данным в рамках расследований, но для этого требуется судебное решение. Случайное открытие запрещенного контента не является нарушением, и пользователи не будут привлекаться к ответственности без доказательства умысла. Также не будет автоматических штрафов за использование VPN для доступа к заблокированным сайтам, если эти сайты не содержат экстремистских материалов.
Несмотря на заверения, некоторые эксперты выражают скепсис, отмечая, что на практике суды могут принимать решения не в пользу граждан. Поэтому рекомендуется соблюдать осторожность и избегать действий, которые могут быть истолкованы как умышленное нарушение закона. В частности, стоит воздержаться от поиска экстремистских материалов и использования VPN для доступа к ним.
Как выбрать легальный VPN: критерии и чек-лист для пользователей
Чтобы избежать проблем с законом, важно выбирать VPN-сервисы, которые соответствуют новым требованиям. Вот несколько критериев, на которые стоит обратить внимание. Во-первых, проверьте наличие сервиса в реестре Роскомнадзора. Это можно сделать на официальном сайте ведомства. Если сервис отсутствует в реестре, его использование может привести к блокировке доступа, хотя штрафы для пользователей не предусмотрены.
Во-вторых, изучите политику конфиденциальности: легальный сервис должен гарантировать, что не передает данные третьим лицам без решения суда. Также обратите внимание на техническую архитектуру: сервис должен обеспечивать фильтрацию запрещенного трафика, то есть блокировать доступ к экстремистским материалам. Это можно проверить, прочитав документацию или обратившись в службу поддержки.
В-третьих, рассмотрите возможность использования корпоративных VPN-решений, встроенных в антивирусы или системы защиты информации. Они не требуют отдельной регистрации и часто предлагают более высокий уровень безопасности. Наконец, если вы технически подкованы, можно настроить собственный VPN-сервер на арендованном VPS. Это полностью легально, если сервер используется только для личных нужд и не предоставляется третьим лицам.
Вопросы и ответы
Можно ли использовать VPN в России после 1 сентября 2025 года?
Да, использование VPN не запрещено полностью. Запрещена реклама VPN-сервисов, не включенных в реестр Роскомнадзора, и использование VPN для умышленного доступа к экстремистским материалам. Легальные сервисы, прошедшие регистрацию, могут работать без ограничений. Также разрешено использовать частные VPN-серверы для личных нужд и корпоративные VPN-решения.
Какие штрафы предусмотрены за рекламу VPN-сервисов?
За рекламу VPN-сервисов, не включенных в реестр, предусмотрены штрафы: для граждан — от 50 до 80 тысяч рублей, для должностных лиц — от 80 до 150 тысяч рублей, для юридических лиц — от 200 до 500 тысяч рублей. Реклама, обещающая обход блокировок, также будет рассматриваться как нарушение.
Будут ли штрафовать за использование VPN для доступа к Instagram и Facebook?
Нет, штрафы за использование VPN для доступа к заблокированным сайтам, таким как Instagram и Facebook (принадлежат Meta, признанной экстремистской и запрещенной), не предусмотрены, если эти сайты не содержат экстремистских материалов. Однако реклама на этих платформах запрещена с 1 сентября.
Как проверить, легален ли VPN-сервис?
Проверьте наличие сервиса в реестре Роскомнадзора на официальном сайте. Также изучите политику конфиденциальности: легальный сервис должен гарантировать неразглашение данных без решения суда и обеспечивать фильтрацию запрещенного трафика. Если сервис отсутствует в реестре, его использование может быть ограничено.
Можно ли настроить собственный VPN-сервер для личного использования?
Да, настройка собственного VPN-сервера на личном оборудовании или арендованном VPS разрешена, если он не предоставляется третьим лицам в качестве услуги и не рекламируется публично. Это легальный способ защитить свои данные, особенно при использовании общественных Wi-Fi сетей.
Какие штрафы за передачу SIM-карт и аккаунтов?
За незаконную передачу SIM-карты третьим лицам предусмотрены штрафы: для граждан — от 30 до 50 тысяч рублей, для ИП — от 50 до 100 тысяч, для юрлиц — от 100 до 200 тысяч рублей. Аналогичные штрафы действуют за передачу логинов и паролей от аккаунтов, если они используются в преступных целях.
Будут ли проверять телефоны на наличие запрещенного контента?
Официальные лица заявляют, что массовых проверок телефонов не будет. Решения о привлечении к ответственности принимаются только судом при наличии доказательств умысла. Случайное открытие запрещенного контента не является нарушением, и автоматические штрафы не предусмотрены.