通力法评 | VPN使用与跨境联网的合规要点
作者：通力律师事务所 潘永建 | 李天航 | 朱晓阳
Key Points About VPN And Cross-border Network Connectivity
David Pan, Tianhang Li, Nigel Zhu
VPN not only solves the problem of slow public network, but also avoids the expensive international private leased circuit (“IPLC”) provided by telecommunication services providers. This article aims provide answers to VPN related questions.
1. What Is VPN?
VPN enables the establishment of a private network in a public network and an encrypted communication within the network.
2. Is VPN Legal?
The VPN technology is not prohibited by any published law, and current laws and regulations do not prohibit individual users from using the technology. However, administrative permits are required for services provides to provide any telecommunication business operations utilizing the VPN technology.
3. Compliant Ways to Establish Cross-border Network Connectivity
Cross-border network connectivity services fall into basic telecommunication services, and service users shall purchase services from qualified telecommunication services providers or establish connectivity through the public network.
If a company uses VPN services from non-qualified services providers, the company’s connection with network outside of China may be affected when the service providers are banned by the authorities and the relevant services are blocked.
2018年6月1日是中国《网络安全法》正式生效实施一周年之日。为帮助企业清晰理解网安法下企业的责任与义务, 通力律师事务所网络安全与数据服务团队从6月1日起陆续推出《<网络安全法>实务30问》系列双语指引, 通过对法律规定的解读, 结合典型实践案例, 深度剖析企业的责任与义务, 助力企业合规经营, 有效防范风险。
本篇为《<网络安全法>实务30问》系列双语指引的第六篇, 简析企业使用VPN的相关合规问题, 以期为相关人士提供参考。
注: 《<网络安全法>实务30问》系列双语指引独家授权威科先行网络安全合规模块在线发布。
VPN使用与跨境联网的合规要点
网络互网互通是企业使用互联网的根本原因, 而企业在跨境经营环境下需要使用国际联网。诸多企业会采用VPN的方式使用国际互联网, VPN连接方式既解决了公网传输速度慢, 又避免了电信运营者专线昂贵的难题。2017工信部下发《关于清理规范互联网网络接入服务市场的通知》, 对VPN接入服务市场进行整顿, 不少企业反映原有VPN无法正常使用。VPN到底是什么?企业能否使用VPN?企业使用VPN连接国际联网的合规方式有哪些?本文对这些问题逐一梳理, 总结分析如下。
一、什么是VPN
VPN(Virtual Private Network), 即虚拟专用网络, 功能是在公用网络上建立专用网络, 进行加密通讯。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。该转化可以通过VPN服务器、软件VPN、硬件VPN、集成VPN四种方式实现。
二、VPN是否合法
VPN属于远程访问技术, 系利用公用网络架设专用网络。该项技术本身并未受到已公布的法律禁止, 且现行法律亦未禁止个人使用该项技术。但是, 服务提供者利用该项技术开展电信业务则需要获得相关行政许可。
(一) 行政许可
根据《中国化人民共和国电信条例》(以下简称《电信条例》)、《电信业务分类目录(2015年版)》(以下简称《目录》), 利用VPN技术经营电信业务的许可如下:
(1) 第一类基础电信业务: 国际数据通信业务(《目录》A14-4), 具体指在国家之间或国家与地区之间, 通过IP承载网、帧中继和ATM等网络向用户提供虚拟专线;
(2) 第二类基础电信业务: 固定网国内数据传送业务(《目录》A24-1), 包括虚拟IP专线数据传送业务、虚拟专用网(不含IP-VPN)业务;
(3) 第一类增值电信业务: 国内互联网虚拟专用网业务(《目录》B13), 是指经营者利用自有或租用的互联网网络资源, 采用TCP/IP协议, 为国内用户定制互联网闭合用户群网络的服务。互联网虚拟专用网主要采用IP隧道等基于TCP/IP的技术组建, 并提供一定的安全性和保密性, 专网内可实现加密的透明分组传送。
(二) 法律责任
根据《电信条例》, 对于未取得行政许可, 利用VPN技术经营《目录》A14-4、A24-1和B13业务的, 由国务院信息产业主管部门或者省级电信管理机构依据职权责令改正, 没收违法所得, 处违法所得3倍以上5倍以下罚款; 没有违法所得或者违法所得不足5万元的, 处10万元以上100万元以下罚款; 情节严重的, 责令停业整顿。
三、跨境联网的合规方式
跨境联网服务属于基础电信业务, 服务使用者应当向有资质的电信运营商申请采购该项服务, 或者通过公网接入。目前, 具备国际通信设施服务、互联网国际数据传送业务和国际数据通信业务资质的企业仅有中国电信、中国移动和中国联通3家基础电信企业。对于拟使用跨境联网服务的法人、非法人组织和自然人, 如需跨境联网的, 除使用公网之外, 可以采取以下方式:
1、从中国境内发起, 直接租用前述3家基础电信运营商的国际专线(包括VPN)与境外网络和设备连接;
2、从境外直接发起或者委托境外运营商, 向前述3家基础电信运营商租用国际专线(包括VPN)与境内网络和设备连接。
2017年1月工业和信息化部下发《关于清理规范互联网网络接入服务市场的通知》(工信部信管函[2017]32号), 规定未经电信主管部门批准, 不得自行建立或租用专线(含虚拟专用网络VPN)等其他信道开展跨境经营活动。因此, 企业如果租用没有取得行政许可的服务提供商提供的VPN等跨境联网服务, 一旦该提供商被查处或者其服务被国家采取技术措施查封, 企业与境外的联网将会受到影响。
《<网络安全法>实务30问》系列双语指引问题清单
联系人：
✎ 往期分享
通力法评 | 浅析网络运营者刑事责任
通力法评 | 企业使用企业微信的合规要点
通力法评 | 企业正确应对国家机关调取数据的实务分析
通力法评 | 企业如何落实网络安全等级保护制度?
通力法评 | 《<网络安全法>实务30问》系列双语指引——《网络安全法》体系下企业的责任与义务概览
通力法评 | 债券违约潮中的救生手册
长按下图识别二维码关注我们
© 通力律师事务所
本微信所刊登的文章仅代表作者本人观点, 不代表通力律师事务所的法律意见或建议。我们明示不对任何依赖该等文章的任何内容而采取或不采取行动所导致的后果承担责任。如需转载或引用该等文章的任何内容, 请注明出处。