Портал Habr выяснил, что сервис проверки цифрового пропуска у жителей Москвы не только собирает данные пользователей, но и получает разрешение на их отправку третьим лицам. Это стало известно из лицензионного соглашения.
С недавних пор ДИТ Москвы стал массово аннулировать пропуска горожанам за якобы предоставление неверных сведений о месте работы — при этом для подтверждения места работы пересылают на указанный сервис.
Пользователю нужно нажать на кнопку «Если у Вас заблокировали цифровой пропуск, перейдите по ссылке» — далее сервис попросит ввести сначала номер паспорта, а потом ИНН компании, выдавая при этом галочку, поставив которую, человек даёт согласие на обработку персональных данных.
Из этого следует, что все граждане, попавшие на этот сервис, подписываются на передачу абсолютно всех данных, которые сервис способен о них собрать. В перечень попадают IP-адреса, номера паспортов, названия работодателя и многое другое.
Самое главное, что собранные данные могут попасть к любым третьим лицам с практически любыми целями, включая рассылку рекламы, а соглашение действует 10 лет.