С 1 сентября на все смартфоны и планшеты, продаваемые в России, начнут предустанавливать национальный мессенджер Max. На этом фоне эксперты по цифровой безопасности предупреждают о рисках нового приложения и объясняют, что делать, если работодатель требует установить его на личное устройство.
Киберадвокат Саркис Дарбинян советует сначала попробовать отказаться. По его словам, телефон принадлежит сотруднику, как и право на частную жизнь и свободу выбора. Он отмечает, что трудовое законодательство не требует выполнять рабочие обязанности исключительно через Max.
Если человека уволят из-за того, что он не получил задание через Max, такое решение можно оспорить в суде и, вероятно, выиграть дело, напоминает Дарбинян.
Адвокат Евгений Смирнов из правозащитного проекта «Первый отдел» уточняет, что многое зависит от трудового договора и внутренних правил работодателя. Если обязанность пользоваться корпоративным чатом в Max закреплена документально и сотрудник с этим согласился, у работодателя появляется инструмент давления. При этом требовать использовать мессенджер вне рабочих задач, в личной жизни, никто не вправе.
Смирнов добавляет, что государство, по его оценке, стремится сделать Max повсеместным: приложение станет обязательным для предустановки, а госорганы, как ожидается, будут отвечать на обращения только через него. В такой ситуации он считает наиболее безопасным вариантом использование двух телефонов: одного для личного общения, второго — для госуслуг и банковских сервисов.
Если отказаться невозможно и конфликта с начальством избежать не удается, эксперты советуют не ставить Max на основной смартфон. Дарбинян рекомендует завести для него отдельный недорогой аппарат без личных данных, желательно без SIM-карты и с подключением только по Wi‑Fi. Если второго устройства нет, приложение можно изолировать в отдельном контейнере и запретить ему доступ к камере, микрофону, контактам и геолокации через раздел «Разрешения» на Android и iOS.
Также рекомендуется отключить автоматические обновления и по возможности ограничить сетевую активность приложения, например через NetGuard или AdGuard. Если от сотрудника требуется лишь продемонстрировать наличие программы, Дарбинян предлагает использовать клон приложения, такой как Dual Apps или Parallel Space. Главный принцип, подчеркивает он, — максимально отделить Max от личной жизни: чем меньше данных получает сервис, тем ниже риски анализа сетевого поведения, отслеживания и возможного административного либо уголовного преследования со стороны государства.