Индия готовит закон об обязанностях VPN-провайдеров: локальное присутствие и логирование

Суть инициативы

• Обязательное локальное присутствие: открытие офисов VPN-провайдера в Индии.
• Назначение compliance-офицеров для соблюдения требований законодательства.
• Введение санкций для местных сотрудников за неисполнение предписаний, вплоть до тюремных сроков.
• Возможная ответственность за обход блокировок и сотрудничество с государственными запросами.

Контекст и причины

Причина изменений — реакция на провал директивы CERT-In 2022 года, которая требовала хранения данных пользователей. В то же время требование о локальном присутствии может усилить государственный контроль над рынком VPN и подорвать принципы no-log, используемые многими провайдерами.

Влияние на VPN-бизнес

Ключевая проблема для мировых VPN-провайдеров состоит в противоречии между требованием локального присутствия и идеей no-log-логирования. Придерживаясь политики «отсутствия логов», многие сервисы не готовы размещать данные и хранить их в стране на длительные сроки. В свете проекта у крупных игроков есть два сценария:

• уйти с индийского рынка, сохранив no-log-модель и отказавшись от локального присутствия;
• пойти на компромисс, внедрив необходимые процессы и инфраструктуру, что нарушит модель no-log.

Реальные примеры и реакция отрасли

ExpressVPN ранее вывел серверы из Индии в 2022 году и отметил неопределенность срока публикации проекта. Это подчёркивает риски для провайдеров, для которых Индия остаётся одним из крупнейших рынков. MeitY и CERT-In на запрос TechRadar не ответили.

Заключение

Новый законопроект может существенно изменить ландшафт VPN-рынка: он ставит под сомнение принципы локального присутствия и строгого логирования, которые многие провайдеры считают несовместимыми с их бизнес-моделями. Для крупных игроков выбор между продолжением работы на индийском рынке с компромиссами по данным или уходом с рынка ради сохранения глобальной архитектуры конфиденциальности. Ожидаются детали проекта и официальные комментарии регуляторов.