TheBazilius

Кстати во время переписки с поддержкой выяснилось 2 интересных момента:

1. Оператор в режиме реального времени видит текст, который я набирал. Он ответил на моё сообщение гораздо быстрее, чем физически возможно напечатать. Ну или там сидит хорошо обученная нейронка, которая правдоподобно имитирует общение с живым человеком.

2. Когда в приложении Т-банка пишут "решим до хх.yy.zzzz" это значит что решение будет не до начала указанной даты, а до её конца.

Часть 4. Минцифра раскрывает карты

Поскольку и магазины, и банки кивали на Минцифру, я написал туда официальный запрос.

Минцифра ответила дважды. Суть ответов: ограничение доступа к VPN-сервисам может осуществляться на основании статьи 65.1 Федерального закона «О связи» — в рамках централизованного управления сетью при возникновении угроз. Основанием для этого являются решения экспертной комиссии в составе Минцифры, ФСБ и Роскомнадзора.

То есть: никакого федерального закона «О запрете VPN в приложениях» не существует. Есть закрытая комиссия, которая вносит угрозы в некий перечень. На основании этого перечня Роскомнадзор может давать указания операторам связи. А дальше — компании сами решают, блокировать клиентов или нет.

Часть 5. Роспотребнадзор и ЦБ: «Мы не компетентны»

Я прошёл все возможные досудебные инстанции.

Роспотребнадзор ответил трижды. Три разных территориальных отдела. Суть везде одна: «Ситуация не входит в нашу компетенцию. Обратитесь в Минцифру или в суд».

Центробанк по жалобе на Т-Банк ответил: «Проверка не выявила оснований для применения мер. Банк действовал в соответствии с условиями обслуживания. Если считаете, что ваши права нарушены — обращайтесь в суд».

При этом ЦБ не заметил или не захотел заметить, что банк предоставил им ложную информацию об отсутствии блокировок. Я направлю дополнительное обращение с доказательствами

Часть 6. Что мы имеем в сухом остатке

После полутора месяцев переписки с десятком компаний и тремя госорганами картина выглядит так:

1. Ни один федеральный закон не запрещает гражданам использовать VPN для личных нужд. Это подтвердили Сбербанк, «Магнит» и Минцифра.

2. Блокировки в приложениях введены либо по добровольному решению компаний, либо на основании закрытых, неопубликованных решений экспертной комиссии.

3. Роспотребнадзор и ЦБ отказываются рассматривать жалобы по существу, отправляя граждан в суд.

4. Т-Банк предоставил Центробанку недостоверную информацию, отрицая факт целенаправленной блокировки.

К этому часу досудебный порядок исчерпан полностью. На руках — пакет документов, достаточный для подачи иска.

Часть 7. Что дальше

В суд я не пойду. Не потому, что боюсь или не верю в победу. Просто на этом этапе моя цель достигнута.

Я хотел узнать правду. И я её узнал.

Правда состоит в следующем:

Ни один федеральный закон в России не запрещает гражданам использовать VPN для личных нужд. Это официально подтвердили Сбербанк, «Магнит» и сама Минцифра.

Блокировки, с которыми мы все столкнулись в приложениях банков и магазинов — это не исполнение закона. Это либо добровольное решение самих компаний, либо исполнение закрытых, неопубликованных решений экспертной комиссии, состоящей из Минцифры, ФСБ и Роскомнадзора. Решения эти никто не публикует. Ознакомиться с ними нельзя. Но нас — блокируют.

Роспотребнадзор трижды отказался рассматривать жалобы. Центробанк — тоже. Они не говорят, что блокировки законны. Они говорят: «Это не наша компетенция, идите в суд». То есть никто из госорганов не хочет брать на себя ответственность и говорить вслух то, что и так всем понятно.

Т-Банк в переписке со мной подтверждал ограничения, а Центробанку заявил, что ограничений нет. Банк солгал регулятору. Я направил в ЦБ дополнительное обращение с доказательствами — если хотите, могу потом дописать, чем кончилось.

Что я вынес из этой истории.

Первое. Компании врут. Одни — шаблонами про «перезагрузите роутер». Другие — ссылками на несуществующие «требования». Третьи — отрицая перед регулятором то, что писали клиенту.

Второе. Есть исключения. «ВсеИнструменты.ру» ответили честно: «Это не наша инициатива, мы не хотим терять клиентов, используйте российский IP». Сбербанк признал отсутствие закона. За это им уважение.

Третье. Если вы хотите узнать правду — спрашивайте. Не в чатах поддержки, а официальными письмами. Требуйте ссылок на законы. Пишите в Минцифру, ЦБ, Роспотребнадзор. Вас не посадят за это. А ответы — сохраняйте. Когда таких ответов накопится достаточно, они перестанут быть просто вашей личной перепиской и станут доказательной базой.

Все скриншоты, ответы Минцифры, Центробанка и компаний я приложил к посту. Читайте, распространяйте, используйте. Может быть, кому-то это поможет в их собственном споре. А может — просто станет понятнее, в какой реальности мы живём.

Спасибо, что дочитали.

Часть 2. Магазины: от «перезагрузите роутер» до «регуляторной практики»

Первым делом я написал в крупнейшие розничные сети и маркетплейсы. Вопрос везде был один: на основании какого закона вы ограничиваете доступ клиентам с VPN?

«Магнит» ответил первым. VPN не запрещён, сказали они. Но доступ ограничен из-за «сложившейся регуляторной практики». Я попросил расшифровать термин — не расшифровали.

«Пятёрочка» ответила коротко и сухо. Сообщили, что с 15 апреля приложение с VPN не работает, появится ошибка с просьбой отключить VPN, а кнопка на экране будет вести в настройки устройства. Ни ссылок на закон, ни объяснения причин. Зато на самом письме стоял гриф «Коммерческая тайна». Видимо, инструкция «отключите VPN и всего доброго» — это стратегический секрет розничной сети. На просьбу назвать правовое основание — предложили написать бумажное письмо в головной офис.

Ozon включил режим «робот». «Перезагрузите роутер», «подключитесь к другому Wi-Fi», «обновите приложение». На мой прямой вопрос о законе - попросили бумажную претензию на юрадрес.

«Дикси» за пять попыток ответили одним и тем же шаблоном слово в слово. Нейросеть, видимо, не обучена распознавать юридические вопросы. Даже более того - их нейронка старательно из раза в раз повторяла мою опечатку про 2024 год. Но был в этой переписке один интересный момент: в какой-то момент они заявили, что требование Минцифры, на основании которого они блокируют VPN, находится «в открытом доступе». Я попросил ссылку. Ссылку не прислали. В следующем сообщении вернулись к тому же шаблону, что и в начале. Видимо, «открытый доступ» — это когда документ существует где-то в параллельной вселенной, и чтобы с ним ознакомиться, нужно отключить не только VPN, но и здравый смысл.

Wildberries оказались самыми откровенными, но неофициально. В чате поддержки мне написали: «30 марта была собрана комиссия, куда вошёл Wildberries. Теперь с 15 апреля компании должны ограничить доступ пользователям с VPN из чёрного списка». Однако в официальном ответе за подписью ООО «РВБ» всё отыграли назад: «Это рекомендации Минцифры. Права потребителя не нарушаются, потому что без VPN всё работает».

«ВсеИнструменты.ру» — единственные, кто ответил честно: «Это не наша инициатива. Блокировка вызвана ситуацией в стране. Мы не хотим терять клиентов и поэтому информируем: используйте VPN с российским IP, и всё будет работать».

Вывод по магазинам: никто не назвал конкретный закон. Кто-то ссылается на «рекомендации», кто-то на «практику», кто-то вообще делает вид, что проблема на стороне клиента.

Часть 3. Банки: Сбер признал отсутствие закона, Т-Банк запутался в показаниях

Со Сбербанком диалог получился самым интеллигентным. В первом ответе Сбер написал: «Использование VPN-сервисов для личных нужд граждан не запрещено». Это уже было маленькой победой. Во втором ответе — признался: «Мы приняли решение об ограничениях не на основании определённого нормативного акта, а в совокупности, основываясь на рекомендациях и информационных письмах ЦБ».

Другими словами: Сбербанк официально подтвердил, что конкретного закона нет. Блокировка — это их собственное решение.

У меня не получилось выдернуть текст первого обращения через сайт и сделать скриншот в приложении, поэтому оно будет текстом ниже

Здравствуйте!

Меня зовут Василий, я клиент ПАО Сбербанк.

С недавнего времени при попытке входа в мобильное приложение «СберБанк Онлайн» с включённым VPN-соединением доступ к сервисам блокируется. Приложение не загружается и не позволяет совершать банковские операции.

На основании:

статьи 8 Закона РФ «О защите прав потребителей» (№ 2300-1) ;

статьи 5 Федерального закона «О банках и банковской деятельности»;

статьи 10 Федерального закона «Об информации, информационных технологиях и о защите информации» (№ 149-ФЗ) ,

прошу предоставить официальное письменное разъяснение по существу вопроса.

Суть запроса:

На каком конкретном нормативно-правовом акте Российской Федерации (федеральный закон, постановление Правительства РФ, приказ Минцифры, предписание или указание Банка России, решение Правительственной комиссии по цифровому развитию либо иной документ) основано ограничение доступа клиента — физического лица к системе дистанционного банковского обслуживания при использовании VPN-сервиса для личных нужд?

Является ли данное ограничение обязательным требованием законодательства или регулятора (Банка России), либо же это добровольная инициатива ПАО Сбербанк?

Правовая позиция:
Использование VPN-сервисов гражданами Российской Федерации для личных нужд не запрещено действующим законодательством. Отказ кредитной организации в доступе к банковскому счёту и проведению операций по нему без указания конкретного правового основания может быть квалифицирован как:

Нарушение права потребителя на получение необходимой и достоверной информации об услуге (ст. 10 ЗоЗПП);

Необоснованное ограничение доступа к договору банковского обслуживания (ст. 845, 846, 848 ГК РФ);

Нарушение принципа свободы договора и недопустимости одностороннего отказа от исполнения обязательств.

Требование:
Прошу зарегистрировать данное обращение как официальный запрос информации и направить письменный мотивированный ответ с указанием конкретных реквизитов документа (наименование, номер, дата, принявший орган), обязывающего ПАО Сбербанк вводить данное ограничение.

В случае невозможности предоставить такую информацию через чат, прошу направить ответ на мою электронную почту

В этот пост все скриншоты не влезли, поэтому концовка во второй части

Ссылка на вторую часть Как я полтора месяца переписывался с техподдержками, Минцифрой и Центробанком