🏛️📱 Письмо Минцифры России от 31.08.2026 № П13-81670 о безопасности пользователей MAX
🔸Отвечая на обращение о безопасности граждан, в том числе несовершеннолетних, Минцифры напомнило, что распоряжения Правительства РФ от 19.08.2025 № 2240-р и № 2241-р о предустановке российских программ не обязывают граждан самостоятельно устанавливать MAX, регистрироваться в нем или им пользоваться.
🔸Согласно политике конфиденциальности и реестру РКН ООО "MAX" является оператором ПД для регистрации пользователей и основного функционала, а данные из ГИС обрабатывает в предусмотренных политикой случаях. В целом оператор определяется по функционалу, составу сведений, целям и основаниям обработки.
🔸Организация, получающая сведения по инициативе пользователя, и разработчик отдельного приложения выступают самостоятельными операторами ПД в отношении полученных ими сведений. Значит, на них лежит полный набор обязанностей оператора, и политика платформы его не заменяет.
🔸Определение Правительством РФ организации, обеспечивающей работу MAX, не означает вступления Правительства в договорные отношения с пользователями. Государство действует через регулирование, контроль (надзор), правоохранительные органы и суды.
🔸Ответственность за утечку или захват аккаунта определяется в каждом случае с учетом обстоятельств, вины и причинной связи. Оператор отвечает, если не исполнил свои обязанности, в том числе по мерам защиты (ст.18.1 и 19 152-ФЗ) и уведомлению РКН об инциденте (ч.3.1 ст.21 152-ФЗ).
🔸Лицо, незаконно получившее доступ к аккаунту, ПД или переписке, при наличии оснований несет гражданско-правовую, административную или уголовную ответственность.
🔸Пользовательское соглашение применяется постольку, поскольку не противоречит обязательным требованиям законодательства, и не может ограничивать права пользователя на защиту ПД, возмещение убытков и компенсацию морального вреда. Это стоит учесть всем, кто рассчитывает на оговорки об ограничении ответственности в офертах.
🔸Среди мер защиты названы двухфакторная аутентификация с дополнительным паролем, просмотр устройств и завершение сессий, ограничение поиска по номеру телефона, "Безопасный режим" и "Семейная защита". По информации компании, обращения о мошенничестве разбирает Центр безопасности MAX во взаимодействии с МВД.
🔸Министерство признает, что меры снижают риски, но не гарантируют исключения всех сбоев и противоправных действий, включая социальную инженерию, вредоносные программы, незаконный перевыпуск SIM-карт и получение злоумышленниками кодов подтверждения.
🔸При признаках взлома советуют проверить устройства, завершить неизвестные сессии, сменить или установить дополнительный пароль, не передавать коды, обратиться в поддержку и сохранить доказательства.
🔸Если аккаунт зарегистрирован на номер без ведома владельца, от ООО "MAX" нужно требовать проверки, ограничения доступа и при наличии оснований прекращения неправомерной обработки ПД. Молчание поддержки не мешает написать в компанию напрямую или обратиться в РКН, МВД или суд, а для заявления в правоохранительные органы писать в поддержку не обязательно.
🔸При ошибках идентификации по данным из ГИС обращаться нужно и в MAX, и к оператору соответствующей ГИС, указав, какие сведения недостоверны и в каком сервисе возникла ошибка.
🔸Отдельно отмечено, что техническая невозможность использовать отдельный сервис сама по себе не основание ограничивать право на образование, а способы взаимодействия с обучающимися и их законными представителями определяют образовательные организации, их учредители и органы управления образованием.
👁 PA | 💬 Max | 🗣️ ВК
🔸Отвечая на обращение о безопасности граждан, в том числе несовершеннолетних, Минцифры напомнило, что распоряжения Правительства РФ от 19.08.2025 № 2240-р и № 2241-р о предустановке российских программ не обязывают граждан самостоятельно устанавливать MAX, регистрироваться в нем или им пользоваться.
🔸Согласно политике конфиденциальности и реестру РКН ООО "MAX" является оператором ПД для регистрации пользователей и основного функционала, а данные из ГИС обрабатывает в предусмотренных политикой случаях. В целом оператор определяется по функционалу, составу сведений, целям и основаниям обработки.
🔸Организация, получающая сведения по инициативе пользователя, и разработчик отдельного приложения выступают самостоятельными операторами ПД в отношении полученных ими сведений. Значит, на них лежит полный набор обязанностей оператора, и политика платформы его не заменяет.
🔸Определение Правительством РФ организации, обеспечивающей работу MAX, не означает вступления Правительства в договорные отношения с пользователями. Государство действует через регулирование, контроль (надзор), правоохранительные органы и суды.
🔸Ответственность за утечку или захват аккаунта определяется в каждом случае с учетом обстоятельств, вины и причинной связи. Оператор отвечает, если не исполнил свои обязанности, в том числе по мерам защиты (ст.18.1 и 19 152-ФЗ) и уведомлению РКН об инциденте (ч.3.1 ст.21 152-ФЗ).
🔸Лицо, незаконно получившее доступ к аккаунту, ПД или переписке, при наличии оснований несет гражданско-правовую, административную или уголовную ответственность.
🔸Пользовательское соглашение применяется постольку, поскольку не противоречит обязательным требованиям законодательства, и не может ограничивать права пользователя на защиту ПД, возмещение убытков и компенсацию морального вреда. Это стоит учесть всем, кто рассчитывает на оговорки об ограничении ответственности в офертах.
🔸Среди мер защиты названы двухфакторная аутентификация с дополнительным паролем, просмотр устройств и завершение сессий, ограничение поиска по номеру телефона, "Безопасный режим" и "Семейная защита". По информации компании, обращения о мошенничестве разбирает Центр безопасности MAX во взаимодействии с МВД.
🔸Министерство признает, что меры снижают риски, но не гарантируют исключения всех сбоев и противоправных действий, включая социальную инженерию, вредоносные программы, незаконный перевыпуск SIM-карт и получение злоумышленниками кодов подтверждения.
🔸При признаках взлома советуют проверить устройства, завершить неизвестные сессии, сменить или установить дополнительный пароль, не передавать коды, обратиться в поддержку и сохранить доказательства.
🔸Если аккаунт зарегистрирован на номер без ведома владельца, от ООО "MAX" нужно требовать проверки, ограничения доступа и при наличии оснований прекращения неправомерной обработки ПД. Молчание поддержки не мешает написать в компанию напрямую или обратиться в РКН, МВД или суд, а для заявления в правоохранительные органы писать в поддержку не обязательно.
🔸При ошибках идентификации по данным из ГИС обращаться нужно и в MAX, и к оператору соответствующей ГИС, указав, какие сведения недостоверны и в каком сервисе возникла ошибка.
🔸Отдельно отмечено, что техническая невозможность использовать отдельный сервис сама по себе не основание ограничивать право на образование, а способы взаимодействия с обучающимися и их законными представителями определяют образовательные организации, их учредители и органы управления образованием.
👁 PA | 💬 Max | 🗣️ ВК