Региональный общественный центр интернет-технологий (РОЦИТ) провел исследование VPN-сервисов с точки зрения содержания их политики обработки данных и применимого законодательства в области обработки страны регистрации компании-владельца. Исследование опубликовано на сайте центра.
Эксперты выяснили, что несмотря на ограничения, регулярные утечки данных и наличие рисков, значительная доля россиян продолжает пользоваться VPN-сервисами. Согласно опубликованному в декабре 2023 года исследованию РОЦИТ, VPN использует каждый пятый россиянин (22,1 процента).
VPN-сервисы, как правило, оперируют стандартным для онлайн-сервисов набором данных: данные учётной записи, IP-адрес пользователя, платежные данные, сведения об устройстве пользователя и так далее.
Кроме того, VPN-сервисы в большинстве своем не признают на уровне политики получение данных о посещаемых конкретным пользователем ресурсах.
Также могут собираться статистические и аналитические данные, например, объем передаваемых данных. Однако, некоторые сервисы могут собирать данные о местоположении.
В исследовании также отмечается, что к юрисдикции, предоставляющей наименьшие гарантии для пользователей,
можно отнести США, наиболее защищенными с правовой точки зрения можно назвать персональные данные пользователей в Швейцарии.
В США действует Акт о негласном наблюдении в целях внешней разведки (Foreign Intelligence Surveillance Act, FISA), позволяющий устанавливать слежку за лицами, не являющимися гражданами США.
Кроме того, применяется исполнительный указ президента США № 12333, который позволяет перехватывать данные, передаваемые через Штаты. А закон о хранении сообщений (Stored Communications Act) позволяет правоохранительным органам получать хранимые операторами данные на основании судебных постановлений.