давайте спокойно разберём ситуацию с обработкой специальных категорий персональных данных в мессенджере MAX (ООО «МАХ»).
Согласно 152-ФЗ, специальные категории ПДн (здоровье, биометрия, политические взгляды, интимная жизнь, религиозные убеждения и т.д.) обрабатывать нельзя, кроме как с явного письменного согласия человека или по другим жёстко прописанным основаниям.
Что говорит сам оператор:
В уведомлении в реестре РКН и в Политике конфиденциальности прямо указано, что компания не имеет цели обрабатывать специальные категории и биометрию. Это корректная и осторожная формулировка.
Но есть важные нюансы:
Интеграция с Госуслугами — при входе через ЕСИА вы даёте согласие на передачу данных из профиля, часть из которых может косвенно относиться к чувствительным.
Контент пользователей — люди сами отправляют документы, фото, голосовые. Если мессенджер хранит или анализирует эту информацию, грань между «пользователь отправил» и «оператор обрабатывает» становится очень тонкой.
Запросы органов — как российский оператор, MAX обязан реагировать на законные требования государственных органов, и здесь согласие пользователя уже не всегда обязательно.