Легален ли VPN в Индии? Текущий статус и правила работы с данными

Легален ли VPN в Индии?

Да. Использование виртуальной частной сети (VPN) в Индии легально. Нет ни одного закона, который запрещал бы частным лицам устанавливать или использовать VPN-программы, и VPN широко применяется компаниями, удалёнными сотрудниками и путешественниками ради безопасности и конфиденциальности. Как и с любым инструментом, законность зависит от того, как вы его используете: VPN не делает законными те действия, которые сами по себе противоправны (например, мошенничество, доступ к запрещённому контенту или нарушение авторских прав).

Внимание регуляторов в Индии направлено в основном на VPN-провайдеров, а не на конечных пользователей.

Предписания CERT-In 2022 года для провайдеров

Наиболее значимые правила исходят от Индийской группы реагирования на компьютерные инциденты (CERT-In). Её Предписания № 20(3)/2022, изданные 28 апреля 2022 года и вступившие в силу с 28 июня 2022 года, обязывают VPN-провайдеров (наряду с дата-центрами, облачными провайдерами и провайдерами VPS):

• Собирать и проверять данные подписчиков, такие как полное имя, адрес, электронная почта, номер телефона, цель использования, выделенные IP-адреса и структуру владения.
• Хранить эту информацию о подписчиках не менее пяти лет после того, как пользователь откажется от услуги.
• Вести журналы ИКТ-систем не менее 180 дней в пределах юрисдикции Индии.
• Сообщать о перечисленных кибер-инцидентах в CERT-In в течение шести часов с момента обнаружения.

Эти обязательства фактически противоречат строгим политикам отсутствия логов. В ответ несколько крупных международных VPN-провайдеров вывели свои физические серверы из Индии и теперь предоставляют индийские IP-адреса через «виртуальные» серверы, размещённые в других странах.

Что это значит для пользователей

Для обычного пользователя эти правила меняют то, как работают провайдеры, но не делают личное использование VPN незаконным. Иностранные гости и деловые путешественники могут пользоваться VPN в Индии по тому же принципу, что применим ко всем: не использовать их для совершения противоправных действий.

Если для вас важны логирование и юрисдикция, проверьте, держит ли провайдер физические или только виртуальные серверы в Индии, и изучите его опубликованную политику логирования и практику прозрачности.

Защита данных: закон DPDP

Индийский Закон о защите цифровых персональных данных 2023 года регулирует то, как организации обращаются с персональными данными. Сам закон и Правила к нему 2025 года были опубликованы 13 ноября 2025 года, при этом большинство существенных обязательств по соблюдению вводятся поэтапно в течение примерно 18 месяцев (ориентировочно к 2027 году). Он касается обработки данных организациями, а не ограничивает использование VPN частными лицами, но является частью более широкого ландшафта правил работы с данными, который может повлиять на то, как работают провайдеры.

Важные оговорки

Это руководство обобщает общедоступную информацию и не является юридической консультацией. Законы, предписания и правоприменительная практика меняются, а детали могут трактоваться по-разному в конкретных ситуациях. Прежде чем полагаться на любой из изложенных здесь пунктов, сверьте действующий текст предписаний CERT-In и закона DPDP с официальными источниками правительства Индии или проконсультируйтесь с квалифицированным индийским юристом по поводу вашей ситуации.