Государственный мессенджер Мах начнет передавать паспортные данные пользователей банкам, магазинам, гостиницам и другим организациям. Это следует из обновленного пользовательского соглашения мессенджера, обратила внимание «Верстка». До этого в пункте 6.2.2.6 документа отмечалось, что пользователь при взаимодействии с организациями через Мах сообщает им свой статус — например, студента, совершеннолетнего или члена многодетной семьи.
В новой редакции от 9 сентября в этом пункте прописана передача не только статуса, но и сведений из «документов, удостоверяющих личность гражданина РФ либо иных документов, выданных государственными органами». При этом конкретный перечень таких документов не уточняется. Координатор проектов eQualitie Леонид Юлдашев пояснил, что теперь организации будут получать через Мах сведения из государственных систем — Госуслуг и Единой системы идентификации и аутентификации (ЕСИА). Однако они смогут это делать, только если у пользователя есть Цифровой ID, который предоставляется после подтверждения аккаунта в ЕСИА, отметил Юлдашев.
Также подразумевается, что госмессенджер будет передавать данные по запросу пользователей, а не в автоматическом порядке, говорит юрист RKS.Global Дмитрий Кутейников. «Однако у пользователя нет возможности выбрать, какими данными делиться. Отказаться от Цифрового ID пока можно, но государство последовательно расширяет сферу его применения», — отметил Кутейников.
По его словам, концентрация большого набора данных в рамках одного сервиса увеличивает риски инцидентов с безопасностью и их последствия. «Теперь появляется больше интересов у потенциального взломщика и вырастает цена компрометации для обычного человека: потенциально могут быть использованы его документы. Не просто номер паспорта или дата рождения, а именно Цифровой ID», — заключил эксперт.
Владимир Путин подписал закон о создании «суверенного мессенджера» в июне 2025 года. После этого российские власти заблокировали Telegram и WhatsApp и стали использовать административный ресурс для продвижения Мах. В госмессенджер перевели школьные, студенческие и домовые чаты, переписку чиновников и сотрудников госкомпаний, а также интегрировали его с сервисом «Госуслуги».
Различные эксперты неоднократно называли Мах шпионской программой. Глава «Общества защиты интернета» Михаил Климарев указывал, что в политике конфиденциальности прямо прописана передача данных по запросу в ФСБ, МВД, ФНС и Банк России. Исследователи на GitHub, проанализировав APK-файл приложения, обнаружили, что оно отслеживает процессы на устройстве, собирает геолокацию, полный список установленных программ и даже может записывать звук, видео и вводимый текст. Кроме того, мессенджер умеет определять реальный IP-адрес при включенном VPN и использует встроенный идентификатор устройства, который невозможно сбросить даже после удаления приложения или возвращения телефона к заводским настройкам.
