В обновлённой политике конфиденциальности госмессенджера Max появился пункт, который позволяет отслеживать, какие каналы и контент просматривают пользователи и как они на это реагируют. Эту правку зафиксировали на прошлой неделе; ранее подобных условий не было. Речь идёт о пункте 2.1 об обработке данных, добавив подпункт 9: «Иная информация об использовании пользователем сервиса, включая сведения об взаимодействии с каналами и контентом (включая подписку и отписку от каналов)».
По словам разработчика, цель изменений — персонализация контента и улучшение взаимодействия пользователя с сервисом. Прежняя версия политики конфиденциальности от 18 мая предполагала обработку таких данных, как ФИО, номер телефона, никнейм, сведения о технических средствах, программном обеспечении, IP‑адресе и браузере, а также прочие сведения. Эти данные, а теперь ещё и информация о подписках и каналах, могут попасть силовым ведомствам, отмечает Леонид Юлдашев, координатор проектов eQualitie.
«Разница между Telegram и Max такова: Max следует предписаниям РФ к организаторам распространения информации и передает данные ФСБ, а Telegram — нет», пояснил он.
Эксперт отметил, что другие сервисы тоже могут передавать данные третьим сторонам. Например, Facebook делится такими сведениями с правоохранительными органами, но делает это редко и по требованию.
У россиян нет права отказаться от персонализации в госмессенджере, тогда как в ЕС подобного правила существовать не могло бы, отмечает юрист Дмитрий Кутейников из RKS.Global. По его словам, в ЕС такой пункт об отслеживании каналов и контента оказался бы незаконным.
Также стало известно, что разработчик мессенджера может удаленно включать функции, позволяющие отслеживать сетевую активность пользователей, расшифровывать голосовые сообщения и проверять переписку. По данным InterSecLab и RKS Global в Max отсутствует сквозное шифрование, а функция «секретные чаты» не защищает переписку, а лишь запускает таймер автоматического удаления сообщений.