В новой редакции пользовательского соглашения Мах от 9 сентября в пункте 6.2.2.6 появилось указание на передачу не только статуса пользователя, но и сведений из документов, удостоверяющих личность гражданина РФ, либо иных документов, выданных государственными органами. Из этого следует, что Мах начнет передавать паспортные данные пользователей банкам, магазинам, гостиницам и другим организациям.
Раньше в этом пункте говорилось только о статусе пользователя, например студента, совершеннолетнего или члена многодетной семьи. Конкретный перечень документов в новой редакции не уточняется.
Юрист RKS.Global Дмитрий Кутейников сказал, что организации смогут получать такие сведения через Мах из Госуслуг и Единой системы идентификации и аутентификации (ЕСИА). По его словам, доступ к данным появится только у пользователей с Цифровым ID, который выдается после подтверждения аккаунта в ЕСИА.
Кутейников также отметил, что передача данных подразумевается по запросу пользователя, а не автоматически. При этом пользователь не может выбрать, какими именно сведениями делиться, хотя отказаться от Цифрового ID пока можно.
В июне 2025 года Владимир Путин подписал закон о создании «суверенного мессенджера». После этого российские власти стали продвигать Мах и интегрировали сервис с «Госуслугами», а в него перевели школьные, студенческие и домовые чаты, переписку чиновников и сотрудников госкомпаний.
Кутейников считает, что концентрация большого массива данных в одном сервисе повышает риски инцидентов с безопасностью и может усилить последствия компрометации для обычного человека. В обсуждаемой редакции соглашения это означает расширение набора сведений, которые могут передаваться организациям через Мах.
Источники
