Stfw.Ru
Мессенджер MAX, разработанный VK и обязательный к предустановке на новые смартфоны в России, внёс 25 сентября 2026 года изменения в политику конфиденциальности, которые легализуют сбор данных о взаимодействии пользователей с контентом и открывают доступ к ним государственным органам, сообщает STFW.Ru. Теперь на законных основаниях фиксируются просмотры каналов, лайки, дизлайки, сохранения материалов, подписки и отписки. Всё это складывается в цифровое досье, которое при необходимости может оказаться в распоряжении правоохранителей.
Ранее MAX уже собирал обширный массив технических и персональных сведений. В их число входили IP-адрес, операционная система, тип браузера, геолокация, данные интернет-провайдера, контакты из адресной книги, cookies, а также информация из ЕСИА и государственных информационных систем, если пользователь подключал соответствующие сервисы. Новый пункт политики, появившийся 25 сентября, существенно расширил этот перечень.
Что именно теперь фиксирует мессенджер
В разделе 2.1 политики конфиденциальности появился подпункт о «иной информации об использовании Пользователем Сервиса, включая сведения о взаимодействии с Каналами и Контентом (в том числе о подписке и отписке от Каналов)». Формулировка намеренно широкая. Под неё подпадают:
- какие именно каналы пользователь открывает и сколько времени проводит в каждом;
- на какие каналы подписывается и от каких отписывается;
- какие публикации лайкает, дизлайкает или сохраняет;
- реакции, переходы по ссылкам и любые другие действия с контентом.
Официально эти данные нужны для персонализации информационного, развлекательного и рекламного контента. Однако политика прямо допускает передачу собранной информации партнёрам. В их числе — разработчики приложений, операторы связи, сервисы мобильной и веб-аналитики, а также государственные органы.
Учетные и Иные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой. Компания может передавать Учетные и/или Иные данные Пользователей третьим лицам, в рамках установленной цели и при наличии правовых оснований.
К таким основаниям относится исполнение требований законодательства Российской Федерации, в том числе запросов органов, осуществляющих оперативно-розыскную деятельность.
Технические возможности слежки
Исследование лаборатории цифровой безопасности InterSecLab, проведённое совместно с RKS Global, показало, что у MAX уже есть полный набор инструментов для точечной слежки. Приложение устроено так, что два пользователя с одинаковой версией клиента могут получать совершенно разный функционал. Команды на включение или отключение отдельных модулей поступают с серверов VK в реальном времени и не сопровождаются никакими уведомлениями.
Среди доступных функций:
- расшифровка голосовых сообщений на серверах VK;
- блокировка отправки сообщений при обнаружении VPN;
- расширенный сбор данных о действиях внутри приложения;
- передача сведений о личности пользователя сторонним сервисам;
- проверка каждого текстового сообщения на наличие ссылок и ключевых слов (список слов можно менять без обновления приложения);
- отслеживание всех звонков и голосовых сообщений.
Так называемые «секретные чаты» на деле представляют собой обычные сообщения с таймером исчезновения. Они удаляются только на устройствах пользователей, но остаются доступными на серверах. Сквозного шифрования в MAX нет.
При каждом запуске приложение отправляет на серверы VK отчёт о сетевом окружении: публичный IP-адрес, сведения о мобильном операторе, наличие VPN и доступность ряда интернет-сервисов, включая портал госуслуг. Вся записная книжка пользователя загружается в открытом виде. По номеру телефона любой желающий может получить имя, дату регистрации и статус аккаунта без уведомления владельца.
Если пользователь пользуется встроенными сервисами Госуслуг, банковскими, медицинскими или школьными чатами, мессенджер видит каждую открытую страницу, способен делать скриншоты экрана, запускать произвольный код и совершать действия от имени пользователя.
Системы аналитики внутри приложения
Для обеспечения контроля в MAX интегрированы пять независимых систем аналитики VK Group: OneLog, AppTracer, MyTracker, аналитика OK.ru и DPS. Они параллельно фиксируют каждое нажатие, посещённый экран и действия с видеороликами. Для анализа речи и поиска по ключевым словам встроен модуль машинного обучения TensorFlow Lite.
Чтобы затруднить исследование, приложение прячет сетевые адреса в коде и принудительно завершает работу при обнаружении программ анализа трафика или отладчиков.
Юридический разбор
С точки зрения российского законодательства MAX действует как организатор распространения информации и обязан предоставлять данные уполномоченным органам. Федеральный закон «О персональных данных» (152-ФЗ) допускает обработку сведений при наличии согласия пользователя или иных законных оснований, к которым относится исполнение требований силовых структур.
Статья 137 УК РФ («Нарушение неприкосновенности частной жизни») предусматривает ответственность за незаконное собирание или распространение сведений о частной жизни. По части 1 наказание — штраф до 80 тысяч рублей либо исправительные работы на срок до одного года. По части 2 (с использованием служебного положения) — штраф от 100 до 300 тысяч рублей либо лишение свободы на срок до четырёх лет.
Статья 138 УК РФ («Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений») охватывает и сообщения в мессенджерах. По части 1 — штраф до 80 тысяч рублей, обязательные работы до 360 часов или исправительные работы до одного года. По части 2 (должностным лицом) — лишение свободы на срок до четырёх лет.
С 11 декабря 2024 года действует статья 272.1 УК РФ, устанавливающая ответственность за незаконные использование, передачу, сбор и хранение компьютерной информации, содержащей персональные данные. Максимальное наказание — лишение свободы на срок до шести лет при наличии отягчающих обстоятельств.
Однако в случае MAX речь идёт не о незаконном сборе, а о действиях, прямо предусмотренных политикой конфиденциальности и российским законодательством об организаторах распространения информации. Поэтому привлечение самой компании к ответственности по указанным статьям маловероятно.
Роль правоохранительных органов
Федеральная служба безопасности в рамках системы СОРМ и законодательства об оперативно-розыскной деятельности получает доступ к данным организаторов распространения информации по мотивированному запросу. Следственный комитет и органы прокуратуры могут запрашивать сведения в рамках уголовных дел. Политика MAX прямо допускает передачу информации «любому органу государственной власти или местного самоуправления, которому Компания обязана предоставлять информацию в соответствии с применимым законодательством».
Таким образом, собранные данные о подписках, лайках и просмотрах контента становятся дополнительным инструментом формирования цифрового профиля пользователя. Для сотрудников правоохранительных органов это означает возможность получить не только содержание переписки, но и карту интересов, круга общения и поведенческих паттернов человека без необходимости получать судебное решение на каждый отдельный запрос в ряде случаев.
Последствия для пользователей и рекомендации
Для рядового гражданина последствия обновления политики выражаются в полной прозрачности его действий внутри приложения. Подписки на определённые каналы, реакции на публикации и даже время, проведённое в конкретных разделах, теперь фиксируются и могут быть использованы не только для рекламы, но и в иных целях.
Удаление аккаунта не гарантирует прекращения обработки уже собранных данных. Политика прямо указывает, что компания вправе продолжить обработку информации при наличии законных оснований в соответствии с законодательством Российской Федерации.
Эксперты по информационной безопасности рекомендуют:
- минимизировать использование встроенных государственных и финансовых сервисов внутри MAX;
- не загружать полную адресную книгу при регистрации;
- по возможности ограничивать круг общения и подписок на каналы с чувствительной тематикой;
- учитывать, что даже «секретные» чаты не обеспечивают реальной конфиденциальности;
- при необходимости обсуждения чувствительных тем использовать альтернативные каналы связи, не интегрированные с государственными информационными системами.
Обновление политики конфиденциальности MAX от 25 сентября 2026 года не создаёт принципиально новых технических возможностей слежки — большинство из них уже существовало. Оно лишь официально закрепляет право компании собирать и передавать данные о поведении пользователей, превращая каждое действие внутри мессенджера в потенциальный элемент цифрового досье.
