В новой редакции пользовательского соглашения Max от 9 сентября пункт 6.2.2.6 дополнен передачей сведений из «документов, удостоверяющих личность гражданина РФ либо иных документов, выданных государственными органами». Конкретный перечень таких документов не уточняется, сообщает The Moscow Times.
Ранее этот пункт позволял передавать коммерческим организациям только сведения о «статусе» человека — например, что он студент, совершеннолетний или член многодетной семьи. Это происходило при авторизации в банках, гостиницах, магазинах и других организациях через цифровой ID.
Координатор проектов eQualitie Леонид Юлдашев пояснил, что организации будут получать данные из государственных систем — Госуслуг и Единой системы идентификации и аутентификации. По его словам, это возможно только при наличии у пользователя цифрового ID, который выдаётся после подтверждения аккаунта в ЕСИА.
Юрист Дмитрий Кутейников отметил, что передача данных подразумевается по запросу пользователей, а не в автоматическом порядке. При этом выбрать, какими именно данными делиться, пользователь не может. Отказаться от цифрового ID пока можно, но государство последовательно расширяет сферу его применения, добавил он.
По оценке Кутейникова, концентрация большого набора данных в одном сервисе увеличивает риски инцидентов с безопасностью и их последствия. «Теперь появляется больше интересов у потенциального взломщика и вырастает цена компрометации для обычного человека: потенциально могут быть использованы его документы. Не просто номер паспорта или дата рождения, а именно цифровой ID», — приводит его слова The Moscow Times.
Закон о создании «суверенного мессенджера» Владимир Путин подписал в июне 2025 года. После этого российские власти заблокировали Telegram и WhatsApp и стали использовать административный ресурс для продвижения Max. В госмессенджер перевели школьные, студенческие и домовые чаты, переписку чиновников и сотрудников госкомпаний, а также интегрировали его с сервисом «Госуслуги».
Различные эксперты неоднократно называли Max шпионской программой. Глава «Общества защиты интернета» Михаил Климарев указывал, что в политике конфиденциальности прямо прописана передача данных по запросу в ФСБ, МВД, ФНС и Банк России. Исследователи на GitHub, проанализировав APK-файл приложения, обнаружили, что оно отслеживает процессы на устройстве, собирает геолокацию, полный список установленных программ и может записывать звук, видео и вводимый текст.
Кроме того, по данным исследователей, мессенджер умеет определять реальный IP-адрес при включённом VPN и использует встроенный идентификатор устройства, который невозможно сбросить даже после удаления приложения или возвращения телефона к заводским настройкам.