中国大陆VPN使用的合法性分析

在中国大陆，有关“搭建或销售VPN是非法的，个人购买总是合法的”这一说法缺乏可靠依据。目前的国际网络监管政策同时涉及到未授权渠道的建立和使用，而电信相关的法规则主要聚焦于无许可证的跨境商业活动。

具体某一服务、连接或个人是否违反规定，取决于事实、地点、目的、授权及当前的执法情况。本页面提供的一般信息并非法律建议。

不要依赖“普通用户豁免”的说法

下面讨论的法规并未包含普遍的个人使用豁免。虽然缺乏商业转售操作可能会改变适用的事实和执法风险，但这本身并不能证明连接是被授权的。

首先区分四种不同情况

“VPN”这个词可以描述技术和法律上不同的服务：

  • 在公司或家庭网络内部的加密隧道，但不提供替代的国际通道；
  • 从授权电信运营商租用的跨境办公连接；
  • 未经许可的运营商出售访问跨境代理或VPN服务；
  • 个人使用第三方服务访问国际互联网。

仅凭产品标签无法准确适用针对国际渠道或电信业务的法规。路线、提供商授权及使用情况都是重要因素。

当前的国际网络监管

官方的国家行政法规数据库列出了《中华人民共和国计算机信息网络国际联网管理暂行规定》的2024年修订版，该规定自2024年5月1日起生效。

第6条

第6条要求直接国际联网必须使用通过国家公共电信网络提供的国际网关通道。该条款还规定，单位和个人不得自行建立或使用其他国际联网渠道。

“或使用”这一表述非常重要。这段文字的范围不仅限于基础设施的建设或运营付费服务，因此该条款不应仅被总结为禁止建设。

第14条

第14条为违反第6、8、10条提供了行政执法机制，授权公共安全机关可要求断开连接、发出警告、处以最高15000元的罚款，并没收违法所得。

这一规定并不意味着每个技术VPN连接都会自动受到最高制裁。“个人购买绝不构成行政违法”的说法过于绝对。

第13条及其他法律

第13条要求国际网络用户遵守其他法律，并禁止特定的违法行为。欺诈、未经授权的侵入、非法数据处理、传播违法信息等行为，无论使用何种网络工具，都可能产生独立的行政或刑事责任。

2017年工信部通知聚焦跨境业务

工业和信息化部的2017年网络接入市场通知涉及到许可、未经授权的IDC/ISP/CDN活动、网络资源转售和跨境电信业务。

对于跨境活动，该通知指出，未经批准不得建立或租用专线，包括VPN，以进行跨境商业活动。

工信部的官方问答解读澄清了两点：

  • 该条款针对没有必要电信授权的单位或个人，使用租用线路或VPN进行跨境电信业务；
  • 需要跨境连接以进行内部办公的外贸和跨国公司可以合法从获得国际网关授权的电信运营商处租用线路。

这一澄清对商业许可有帮助，但并未废除或创造第6条的个人使用豁免。

实际风险分析

为什么需要仔细阅读执法报告

新闻标题说某人因“VPN被处罚”可能涉及标题未提及的事实：

  • 建设服务器或节点；
  • 收取订阅费用；
  • 转售访问权限；
  • 向他人提供电信服务；
  • 非法收入和运营规模；
  • 其他潜在违法行为。

反之，缺乏关于普通买家的报道并不能证明存在法律豁免。公共案例数据库和媒体报道并不完整，执法情况可能有所不同，行政行为并不总是会公布。

不要引用没有来源的假设案例作为证据。早期的中文版本列出了三种通用“案例”总结，未附可验证的决定或官方链接，因此，此英文版本并未将其视为记录在案的案例。

企业合规

需要稳定跨境办公连接的组织应：

  • 确定连接是内部办公使用还是向客户提供的服务的一部分；
  • 从获得相关国际电信通道授权的运营商处获得服务；
  • 核实提供商的当前许可证、服务范围、合同主体和允许用途；
  • 单独记录数据安全、网络安全、个人信息、出口管控和行业特定要求；
  • 征求合格的中国大陆律师的建议，以确保实际架构符合规定。

一个声称其产品为“企业VPN”、“IPLC”、“IEPL”或“专线”的提供商，并不能作为监管授权的证明。

个人用户的指导

  • 不要出售、共享或为他人提供付费访问。
  • 不要将国外网站、应用商店的列表或加密货币结算视为提供商在中国大陆获得授权的证据。
  • 不要使用网络工具进行欺诈、入侵、非法分发或其他禁止的活动。
  • 如果法律状态对工作、学习、旅行或调查至关重要，请咨询合格律师以了解具体事实和当前地方实践。
  • 如需官方行政解释，请联系相关的公共安全或电信管理机构；博客无法约束机构或法院。

常见问题

购买VPN与使用VPN有何不同？

是的，事实是购买、安装、连接、转售和相关活动是不同的行为。但第6条明确涉及使用未经授权的国际通道，因此“我只是为自己购买”并不是完整的法律分析。

个人非商业使用是否保障没有处罚？

本文章中未找到任何公共官方来源对此提供保障。缺乏盈利可以将个人与无许可证运营商区分开来，并对案件有相关性，但在第6条中并没有书面个人使用豁免。

公司能否为员工提供跨境VPN？

潜在上可以，当公司从获得授权的电信运营商处获得适当服务，并在允许的内部办公范围内使用它。提供商、路线、合同、业务目的和其他监管责任均需审核。

我如何判断一个提供商是否合规？

询问提供商的法律文件和许可证信息。