MeitY Indije stavlja pružatelje VPN usluga na udar

Indijsko Ministarstvo elektronike i informacijske tehnologije (MeitY) izdalo je formalno savjetodavno pismo pružateljima VPN usluga i online posrednicima, upozoravajući ih da bi omogućavanje pristupa zabranjenim platformama za klađenje i predviđanje moglo koštati ih ključnih pravnih zaštita. Savjetodavno pismo izrijekom spominje platforme poput Polymarketa, koje indijske vlasti klasificiraju kao ilegalne usluge klađenja ili predviđanja, te daje do znanja da vlada prati način na koji se VPN-ovi koriste za zaobilaženje domaćih zabrana.

Srž MeitY-evog upozorenja temelji se na Odjeljku 79 indijskog Zakona o informacijskim tehnologijama, koji posrednicima — uključujući pružatelje VPN usluga — daje tzv. "sigurnu luku" od pravne odgovornosti za sadržaj koji se prenosi putem njihovih usluga. Ta zaštita, međutim, uvjetna je. Od posrednika se zahtijeva da provode dužnu pažnju i poštuju vladine direktive. MeitY sada jasno stavlja do znanja da pružatelji koji svjesno korisnicima omogućuju pristup blokiranim platformama riskiraju potpuni gubitak tog zaštitnog štita.

Što zapravo znači zaštita sigurne luke iz Odjeljka 79

Odredbe o sigurnoj luci temeljni su koncept internetskog prava diljem svijeta. One omogućuju platformama, mrežama i pružateljima usluga da posluju bez odgovornosti za svaku radnju svojih korisnika — pod uvjetom da ti pružatelji poštuju određena pravila i na odgovarajući način odgovaraju na pravne obavijesti.

U slučaju Indije, Odjeljak 79 Zakona o IT-u sprječava kazneni progon pružatelja VPN usluga samo zato što je jedan od njegovih korisnika posjetio zabranjenu web stranicu. U trenutku kada se utvrdi da pružatelj nije ispunio obveze dužne pažnje, ta zaštita prestaje važiti. MeitY-evo savjetodavno pismo u biti je udarac upozorenja: nastavite li s poslovanjem bez odgovarajućih kontrola, možete se naći pravno izloženi.

Savjetodavno pismo također napominje da korisnici kombiniraju VPN-ove sa stabilnim kriptovalutama (stablecoinima) kako bi zaobišli i sadržajna ograničenja i financijski nadzor koji bi inače označio transakcije prema zabranjenim platformama. Čini se da je upravo taj dvostruki sloj zaobilaženja potaknuo agresivniji stav vlade.

Šira napetost: Alati za privatnost vs. vladino izvršavanje propisa

VPN-ovi postoje u kompliciranom pravnom i etičkom prostoru u mnogim zemljama. Služe potpuno legitimnim svrhama — štite novinare, aktiviste, radnike na daljinu i obične korisnike od nadzora i izlaganja podataka. Istovremeno, svaki alat koji može prikriti online aktivnost korisnika može se koristiti i za pristup sadržaju koji je vlada odlučila blokirati.

Indija već nekoliko godina zaoštrava pravila vezana uz pružatelje VPN usluga. Godine 2022. Indijski tim za hitne računalne odgovore (CERT-In) uveo je obvezne zahtjeve za čuvanje podataka, obvezujući pružatelje VPN usluga na bilježenje korisničkih aktivnosti i pohranu podataka pet godina. Nekoliko velikih pružatelja odgovorilo je povlačenjem fizičkih poslužitelja iz Indije umjesto ispunjavanja tih zahtjeva. MeitY-evo najnovije savjetodavno pismo nastavlja tu regulatornu putanju, potičući pružatelje na veću odgovornost za ono što njihova infrastruktura omogućuje.

To stvara pravi dilemu za pružatelje usluga. Poslovanje u Indiji znači poštivanje pravila koja su, po svojoj prirodi, u suprotnosti s obećanjima o privatnosti na kojima su VPN-ovi izgrađeni. Odbijanje usklađivanja znači potpuno napuštanje tržišta ili poslovanje uz znatno povećan pravni rizik.

Presedan koji se time stvara važan je i izvan granica Indije. Vlade u drugim jurisdikcijama koje prate ovaj prostor mogu vidjeti MeitY-ev pristup kao primjenjiv model: umjesto izravne zabrane VPN-ova, koristiti postojeće okvire odgovornosti posrednika kako bi se pružatelje pritisnulo da sami nadziru vlastite korisnike.

Što to znači za vas

Ako ste VPN korisnik u Indiji, MeitY-evo savjetodavno pismo nije izravno upozorenje vama kao pojedincu. Upućeno je pružateljima usluga. Međutim, posredni učinci su stvarni. Pružatelji koji se odluče na usklađivanje možda će početi ograničavati pristup određenim kategorijama stranica, bilježiti više korisničkih podataka ili se potpuno povući s indijskog tržišta. Korisnicima koji se oslanjaju na VPN-ove za legitimne svrhe zaštite privatnosti mogućnosti bi se mogle sužavati.

Za korisnike koji pristupaju platformama koje indijsko pravo klasificira kao ilegalne usluge klađenja, pravni rizik leži primarno na njima — a ne samo na pružatelju VPN usluge. Korištenje VPN-a ne daje pravni imunitet od domaćeg zakona, a MeitY-evo savjetodavno pismo potvrđuje da vlada VPN-om potpomognut pristup zabranjenim platformama smatra nesukladnošću duž čitavog lanca.

Savjetodavno pismo je ujedno podsjetnik da se pravni status korištenja VPN-a značajno razlikuje ovisno o zemlji i svrsi korištenja. Ono što je u jednom kontekstu zaštićeni alat za privatnost, u drugom može postati odgovornost — ovisno o tome čemu ga koristite i gdje se nalazite.

Ključne napomene

  • MeitY je upozorio pružatelje VPN usluga da bi omogućavanje pristupa zabranjenim platformama za klađenje moglo rezultirati gubitkom zaštite sigurne luke prema indijskom Zakonu o IT-u.
  • Zaštita sigurne luke prema Odjeljku 79 uvjetovana je dužnom pažnjom; nije automatski štit za sve pružatelje usluga.
  • Indijski pristup odražava širi regulatorni trend korištenja okvira odgovornosti posrednika za pritisak na pružatelje VPN usluga, umjesto njihove izravne zabrane.
  • VPN korisnici u Indiji trebaju razumjeti da korištenje VPN-a za pristup sadržaju zabranjenom indijskim zakonom nosi osobni pravni rizik, bez obzira na vlastitu sukladnost pružatelja.
  • Ako VPN koristite za legitimne svrhe zaštite privatnosti, pratite kako vaš pružatelj usluge reagira na regulatorni pritisak na tržištima na kojima poslujete.

Vlade sve bolje razumiju da je izravno kontroliranje pristupa VPN-ovima teško. Kontroliranje pružatelja putem okvira pravne odgovornosti znatno je ostvarivije, a najnoviji indijski potez upravo pokazuje kako se taj pritisak primjenjuje. Za sve koji koriste ili upravljaju VPN uslugama na reguliranim tržištima, praćenje pravnog okruženja više nije neobvezno.