Создание своего vpn сервиса в нынешних реалиях?

Здравствуйте! Это вы так интерпретируете: "создание личной базы". Любой преподаватель, априори обладает персональными данными и их хранит и обрабатывает. Иначе как он может осуществлять свою деятельность?

Обработка и размещение на страницах сайтов школы в сети «Интернет» фамилии, имени и отчества без дополнительной информации, позволяющей идентифицировать физическое лицо как субъекта персональных данных, не может свидетельствовать об обработке персональных данных конкретного физического лица.

Обращаем внимание, что при публикации полных данных ФИО ребенка нельзя указывать дополнительную информацию (какая школа, номер класса и т.д.). Таким образом, нужно сократить данные о ФИО ребенка до минимума, например, Иван К., Алена Е. и т.д.

Из описания вы точно не подпадаете под признаки хостинг-провайдера. Поскольку хостинг - это услуга, предоставляемая компаниями, которая позволяет разместить ваш веб-сайт или приложение на сервере и сделать его доступным для пользователей в Интернете. Хостинг-провайдеры предоставляют инфраструктуру и ресурсы для хранения файлов вашего сайта, баз данных и других данных, необходимых для его функционирования.Основные виды хостинга включают: 1. Общий хостинг: Ваш сайт размещается на сервере, который используется несколькими другими сайтами. Это более доступный и распространенный вид хостинга.2. Выделенный хостинг: Вы получаете выделенный сервер полностью для своего сайта. Это обеспечивает большую производительность и контроль, но обычно более дорогостоящий вариант.3. Виртуальный выделенный сервер (VPS): Это компромиссный вариант между общим и выделенным хостингом. Вы получаете виртуальный сервер с ресурсами, выделенными для вашего сайта.4. Облачный хостинг: Ваш сайт размещается на нескольких серверах, работающих вместе как единая система. Это обеспечивает масштабируемость и надежность.5. Управляемый хостинг: Хостинг-провайдер заботится о технической стороне управления сервером, обновлениях и безопасности, позволяя вам сосредоточиться на содержимом вашего сайта.Выбор типа хостинга зависит от ваших потребностей, бюджета и технической экспертизы. При выборе хостинг-провайдера также важно учитывать надежность, скорость работы серверов, качество поддержки клиентов и другие факторы.

В письме нужно будет описать все нарушения законов, указав их по пунктам, и приложить скриншоты в качестве доказательств. Также важно изучить регламент поисковой системы Яндекс и найти пункты, по которым сайт не должен находиться в выдаче.

После составления письма в виде жалобы, его следует отправить в Яндекс для блокировки сайта в выдаче или понижения его позиций, чтобы предотвратить попадание людей на мошеннические сайты. Поскольку доменный регистратор и хостинг не реагируют, одна из возможностей - обратиться к Яндексу с соответствующей жалобой.

Вам не помешает обратиться в МВД РФ о принятии превентивных мер по предотвращению мошенничества.

Обратитесь также в генеральную прокуратуру и Роскомнадзор о блокировке фишингоаых сайтов....

Яндекс не блокирует сайты, это компетенция других структур, которые обладают в силу закона полномочиями по блокировки сайтов.

Какая кучка денег, не видно что то.

Здравствуйте, Юрий!

Да, регистрация в реестре хостинговых компаний будет полезна для вас по нескольким причинам. Это не только повысит доверие клиентов, но и обеспечит соответствие законодательным требованиям. Регистрация подтвердит, что вы работаете официально и предоставляете качественные услуги.

Я готов помочь вам с этим процессом и ответить на все вопросы, которые могут у вас возникнуть. Обращайтесь, буду рад вам помочь!

Вопрос участия реселлеров в реестре хостинг-провайдеров регламентируется Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Статья 10.1 Федерального закона № 149-ФЗ определяет порядок включения операторов хостинга в специальный государственный реестр. Однако здесь речь идёт именно о компаниях, оказывающих услуги хостинга непосредственно конечному потребителю.

Ключевые аспекты законодательства: хостер — организация, предоставляющая физический ресурс для хранения данных пользователей и оказания сопутствующих сервисов; реселлер — лицо, приобретающее услуги хостинга у другого оператора и предлагающее их третьим лицам под собственной торговой маркой.

Закон ясно выделяет две категории участников рынка: хостеры, работающие напрямую с пользователями; компании-реселлеры, осуществляющие перепродажу ресурсов.

Исходя из определений, если вы действуете в рамках реселлентской модели и используете инфраструктуру существующего оператора, включение в реестр хостеров необязательно.

Таким образом, в российском законодательстве отсутствуют прямые требования по обязательной регистрации реселлеров хостинга в государственном реестре. Однако общие правовые нормы о ведении бизнеса, защите данных и налогообложении остаются в силе для всех субъектов предпринимательства.

Если помещение, где фактически используется интернет, является жилым, но при этом учредитель (как физическое лицо) готов предоставить его для нужд ООО, можно рассмотреть вариант заключения договора аренды этого помещения между учредителем и ООО. В рамках такого договора можно предусмотреть включение стоимости интернет-услуг в арендную плату или отдельное возмещение расходов на интернет. Это позволит легализовать использование интернет-соединения для деятельности ООО.

Здравствуйте, Дмитрий!

Ваша ситуация интересна с юридической точки зрения.

1. Правовой статус и налогообложение:

Деятельность по аренде серверов и управлению контейнерами может быть квалифицирована как IT-услуга. Важно соответствовать требованиям для налога на профессиональный доход (НПД). НПД разрешает заниматься IT-услугами, но есть ограничения по доходу и числу сотрудников. Рекомендуется уточнить этот вопрос с налоговыми органами.

2. Регистрация в реестре ОРИ:

Если ваша платформа используется для передачи сообщений, хранения или обработки данных пользователей, вам может потребоваться регистрация в реестре организаторов распространения информации (ОРИ). Это касается случаев, когда ваши услуги используются для размещения ботов и сайтов.

Здравствуйте, дополню информацию коллег для полноты картины.

Сегодня главная угроза для SaaS — не выездной инспектор, а АС МПДн (Автоматизированная система мониторинга ПДн). Это бот-паук Роскомнадзора, который непрерывно парсит Рунет, сличает формы сбора данных с документами на сайте и наличием компании в Реестре. Строим ответ именно от защиты от автоматизированного контроля.

1. Какие данные считаются ПДн?
Любая информация из ваших форм: email, телефон, ФИО, реквизиты физлиц, а также технические метаданные (IP, cookies, ID пользователя). Бот АС МПДн автоматически детектирует поля ввода () и скрипты аналитики на сайте, поэтому защита этих данных обязательна с первой секунды.

2. Локализация первичной БД в РФ?
Да, строго обязаны (ч. 5 Ст. 18 152-ФЗ). Первичный сбор, запись и систематизация данных граждан РФ должны идти на сервер внутри страны, иначе сервис рискует блокировкой домена по предписанию РКН.

3. Использование зарубежных серверов и сервисов?
Допустимо только после первичной записи данных в базу на территории РФ и соблюдения правил трансграничной передачи. Если используете зарубежные сервисы, которые не обеспечивают адекватную защиту, вам потребуется подать отдельное уведомление в РКН и ждать 10 дней до начала передачи. Если честно это не очень простой процесс и РКН весьма негативно относится к к использованию Google Analytics и Facebook Pixel без уведомления. Правила изложены в ст. 12, ФЗ 152 "О персональных данных".

4. Уведомление Роскомнадзора?
Обязательно до начала фактического сбора данных. Бот АС МПДн сопоставляет домены, собирающие данные, с Реестром операторов: если формы на сайте есть, а вас в Реестре нет — это автоматический красный флаг и повод для штрафа или запроса прокуратуры.

5. Оформление согласия (чекбоксы)?
Для самой регистрации чекбокс ПДн не нужен — обработка идет в рамках исполнения договора (Оферты). Однако бот РКН ищет на сайте пустые (не предустановленные) чекбоксы под маркетинговые рассылки и передачу данных третьим лицам — смешивать их с Офертой категорически нельзя.

6. Документы на сайте?
Для прохождения автопроверки обязательны: Политика обработки ПДн (ссылка должна быть сквозной на всех страницах), Пользовательское соглашение (Оферта) и рабочий Cookie-баннер с кнопкой согласия. Поручение на обработку данных (DPA) для клиентских баз ваших B2B-пользователей лучше всего вшить отдельным разделом прямо в Оферту.

7. Упоминание сторонних сервисов?
В Политике обработки ПДн вы обязаны прямо перечислить категории третьих лиц (или их конкретные наименования), которым передаются данные (Яндекс.Метрика, платежный шлюз, хостинг). В договорах с этими провайдерами обязательно наличие пункта о конфиденциальности, соблюдении 152-ФЗ и требовании локализации (для хостинга).

8. Штрафы и риски?
Главный риск - автоматическое выявление серверов вне РФ, что ведет к штрафу до 6 млн руб. И блокировке ресурса. Вторая критическая угроза - утечка данных (штраф до 15 млн руб., если не уведомить РКН в течение 24 часов).

Практическое резюме:
1) Обязательно до запуска (чтобы не попасться боту): Арендовать БД в РФ, опубликовать Политику ПДн и Оферту, настроить правильный куки-баннер, подать уведомление в РКН.
2) Разработать внутренние приказы (ЛНА) и регламент реагирования на утечки (на случай реальной проверки).
3) Самые рискованные нарушения: Сбор данных без записи в РФ, отсутствие компании в Реестре операторов РКН и отправка спама по предустановленным галочкам.

К ответу прилагаю инструкции по оформлению сайта.

Для SaaS-сервиса, работающего с пользователями из РФ, соблюдение 152-ФЗ «О персональных данных» является строго обязательным. С учетом масштабного ужесточения законодательства и кратного роста штрафов в 2025–2026 годах, формальный подход к документам или хранение данных за рубежом несут критические риски для бизнеса. Персональными данными является любая информация, которая прямо или косвенно относится к определенному физическому лицу (субъекту ПДн). В вашей SaaS-модели к ним относятся: при регистрации: Email и номер телефона. Сами по себе (без ФИО) Роскомнадзор и суды признают их персональными данными, так как они позволяют идентифицировать конкретного человека. При оплате и работе: ФИО пользователя, реквизиты личной банковской карты (если оплата идет от физлица). Технические данные: IP-адрес, файлы cookies, ID пользователя в системе, данные о местоположении. Реквизиты юрлиц (ИНН, ОГРН, КПП компании) сами по себе ПДн не являются, но если в аккаунте B2B-клиента указаны ФИО директора, контакты конкретного менеджера или корпоративные email вида ivanov@company.ru, это полноценные ПДн.

Здравствуйте.

Если их действия по содержанию относятся к рекламе - жалоба в УФАС. Иск в суд также можете подать о защите деловой репутации, распространении недостоверной информации, жалобу в прокуратуру, Роскомнадзор по данным фактам.

ФАС

Здравствуйте. Подать в суд можно, но выиграть будет сложно, если нет доказательств: скриншоты, переписка, правила сервиса. Если вы не платили деньги, чаще проще пожаловаться в Роспотребнадзор и написать претензию в поддержку. Если платили или из‑за этого потеряли деньги, шансы выше. Соберите доказательства и лучше проконсультируйтесь с юристом.

Здравствуйте. Попробуйте.

Напишите мне по контактам, указанным в моем профиле. Все подробно опишу.

VPN сервисы в РФ не запрещены сами по себе. Но если VPN-сервис не блокирует сайты из реестра заблокированных сайтов РКН, то он автоматически становится средством обхода блокировок. А такие средства у нас запрещено рекламировать и популяризировать, за что можно получить штраф.

За неудаление информации с рекламой VPN, который позволяет обходить блокировки сайтов, по требованию Роскомнадзора закон предусматривает административную ответственность в виде штрафа:

1. Для физических лиц штраф составляет от 50 000 до 100 000 рублей, а в случае повторного нарушения — от 100 000 до 200 000 рублей.
2. Для должностных лиц сумма штрафа варьируется от 200 000 до 400 000 рублей, при следующем нарушении — от 500 000 до 800 000 рублей.
3. Для организаций штраф составляет от 800 000 рублей до 4 миллионов рублей. При следующем нарушении сумма рассчитывается в процентном соотношении от дохода компании, но не может быть менее 4 миллионов рублей.

Даже косвенное упоминание возможности обойти блокировку при помощи VPN может быть расценено как нарушение закона. Это касается публикаций на форумах, в социальных сетях и даже в личных блогах.

Существуют критерии оценивания информации о технологиях VPN, способствующих обходу блокировок, установленные Роскомнадзором (РКН):

1. Наличие информации, содержащей описание действий, позволяющих получить доступ к заблокированным в РФ ресурсам и/или сетям. Например, статья с подробной инструкцией: «Чтобы получить доступ к заблокированным сайтам, установите VPN-сервис. После этого следуйте простым шагам…».
2. Информация, дающая представление о способах и методах получения доступа к заблокированным ресурсам. Например, статья, в которой приводятся технические способы обхода блокировок и говорится, что для обхода запрета на доступ к ресурсам можно использовать VPN-сервисы.
3. Информация, побуждающая к использованию способов и методов (в том числе через описание преимуществ, одобрение либо оправдание) для получения доступа к заблокированным ресурсам. Например, статья: «Используйте VPN, это безопасно и эффективно! Всем советую, отличный способ обойти любые блокировки!».
4. Информация, которая содержит предложение приобрести программу для ЭВМ, позволяющую получить доступ к заблокированным ресурсам. Например, на сайте размещается информация: «Купите наш новый VPN-сервис за n-количество денег в месяц, и вы получите полный доступ к заблокированным сайтам!».
5. Информация, которая предоставляет возможность получить доступ к заблокированным ресурсам, в том числе путём загрузки программы для ЭВМ. Например, на странице доступна прямая ссылка: «Скачайте VPN прямо сейчас и начните использовать заблокированные сайты!».

Критерии не применяются в отношении научной, научно-технической и статистической информации о способах, методах обеспечения доступа к информационным ресурсам и (или) информационно-телекоммуникационным сетям, доступ к которым ограничен на территории РФ.

Исключение также составляют сведения о VPN-сервисах, используемых для удалённого доступа без цели обхода блокировок.

Закон о полном запрете ВПН в РФ, и наказании за его использование, распостранение в настоящее время не принят. Но планы такие у Государственной Думы есть. С принятием закона будут соответствующие санкции (наказание). Пока что "рабочий инструмент" можно использовать и распостранять спокойно.

Отвественность по наступившим последствиям, а так это соучастие, в каком то противоправном деянии, преступлении.

Добрый день! Я делал для Касперского это позиционирование. Если нужны пояснения - можете связаться со мной.

Здравствуйте! Понимаю ваше беспокойство по поводу использования VPN и зарубежных сервисов.

Текущая ситуация:

Использование VPN для личных целей пока не влечет ответственности для граждан
Ответственность предусмотрена для организаций и ИП
Блокировки направлены на ограничение доступа, а не наказание пользователей
Однако законодательство может изменяться:

Возможны новые ограничения и штрафы
Важно следить за изменениями в законах
Рекомендуется использовать отечественные аналоги где возможно
При обычном использовании (учеба, работа, развлечения) без противоправного контента риски минимальны.

Если возникнут проблемы или вопросы по административной ответственности, запишитесь на консультацию - поможем разобраться в актуальном законодательстве.

С уважением,
Ольга Николаевна

Здравствуйте!

Спасибо за ваш вопрос. Понимаю, что изменения в законодательстве могут вызывать много вопросов. Давайте разберёмся в ситуации.

1. Обязан ли владелец VPN блокировать ресурсы, которые требует РКН?
На данный момент, действительно, введены новые требования. Владельцы VPN-сервисов обязаны ограничивать доступ к ресурсам, включенным в соответствующие перечни. Рекомендую вам следить за официальными источниками информации, чтобы быть в курсе всех изменений.

2. Если открыть ИП и не блокировать запрещённые ресурсы из-за отсутствия технической возможности, это грозит штрафом?
Да, несоблюдение требований может повлечь за собой административную ответственность и наложение штрафов. Важно внимательно изучить законодательство и обеспечить соответствие деятельности требованиям.

3. Как вести такой бизнес дальше?
В первую очередь, необходимо ознакомиться с актуальными требованиями законодательства и разработать план действий по приведению деятельности в соответствие с ними. Возможно, потребуется внести изменения в техническую инфраструктуру или пересмотреть политику работы с пользователями.

4. Что будет, если не блокировать ресурсы после первого/второго/третьего и т. д. штрафа?
Повторное нарушение может привести к более серьёзным последствиям, включая блокировку самого VPN-сервиса. Поэтому важно оперативно реагировать на требования регуляторов и устранять нарушения.

5. Какова вероятность того, что маленький сервис, допустим, на 20 000–30 000 пользователей, действительно привлечёт внимание?
Даже небольшие сервисы могут попасть в поле зрения регуляторов, особенно если их деятельность вызывает вопросы или нарушения. Поэтому важно соблюдать все требования и быть готовыми к проверкам.

Я готов предоставить вам более подробную консультацию по дальнейшим действиям. Вы можете обратиться ко мне за платной юридической помощью, и я помогу вам разобраться в ситуации, разработать стратегию действий и обеспечить соответствие вашей деятельности законодательству.

С уважением, Ваш юрист, Андрей Григорьевич!