Национальный мессенджер Max обновил пользовательское соглашение. С сентября действуют новые правила для тех, кто пользуется Цифровым ID.
Как выяснилось, теперь через мессенджер организации смогут получать куда больше данных о пользователях — банки, гостиницы, магазины и другие структуры, с которыми человек взаимодействует через цифровой профиль.
Что изменилось
В прежней редакции соглашения, действовавшей с 18 мая, пункт 6.2.2.6 устанавливал: при взаимодействии через Max с организациями пользователь передаёт им лишь свой статус — например, студента, совершеннолетнего или члена многодетной семьи.
В обновлённой редакции от 9 сентября этот пункт предусматривает передачу уже не только статуса, но и сведений из «документов, удостоверяющих личность гражданина РФ, либо иных документов, выданных государственными органами, органами местного самоуправления, организациями». Конкретный перечень таких документов не раскрывается.
Что это значит на практике
По мнению специалистов, через мессенджер в организации начнут поступать дополнительные сведения из государственных систем — Госуслуг и Единой системы идентификации и аутентификации (ЕСИА), обеспечивающих доступ граждан и чиновников к госбазам данных. Поскольку список таких баз открытый, можно предположить, что в пределе имеется в виду весь e-gov.
Для получения такой возможности пользователю необходимо пройти процедуру подтверждения аккаунта с использованием ЕСИА, а также создать и подтвердить фото через ГИС. После этого у пользователя появится профиль Цифрового ID, который сможет передавать данные третьим лицам.
Некоторые утверждают, что организации смогут получать данные из личных документов пользователей Max. При этом подчёркивается, что процесс будет связан с запросом пользователя — автоматически ничего происходить не будет.
Риски и последствия
Любая концентрация большого набора данных в рамках одного сервиса увеличивает риски инцидентов с безопасностью и их последствия.
Эксперты уверены, что теперь у потенциального взломщика появляется больше интересов, а цена компрометации для обычного человека вырастает: потенциально могут быть использованы его документы — не просто номер паспорта или дата рождения, а именно цифровой ID.
Напомним, цифровой ID не является обязательным. Но государство последовательно расширяет сферу его применения.