The post has been translated automatically. Original language: Russian
On January 9, 2026, the Digital Code was signed, a document that compiled into one code what had been scattered over dozens of laws for years. I'll sort it out without legal fog: five things that have appeared to you personally.
1. The right to "digital oblivion" (art. 41) You can request to delete, depersonalize or restrict the processing of your personal data. In practice, stop receiving annoying ads, remove yourself from other people's newsletters, and prohibit the transfer of your data to the company's partners.
But without illusions: if data storage is required by law, the company will only restrict access and suspend processing, but not erase it. And according to the court's decision, for the fulfillment of the contract, for the archive or public services, the data is not touched at all. This is a protection against commercial redundancy, not a "disappear from the internet" button.
2. The robot can no longer silently refuse (V. 43)
Did Scoring reject the loan application? Did anti-fraud block the operation? Did the system filter out your resume? Now you have the right to find out that the decision was made by a machine, get a clear explanation of the reasons, and request that the decision be reviewed by a live specialist. The usual "the system has failed, I can't do anything" no longer works.
3. You must be informed about the leakage of your data (Article 74). The digital government operator is now also required to inform about the violation of the security of your personal data through a personal account, mobile application or SMS. In other words, you won't find out about the incident from the news in six months.
4. You see who looked into your data (Articles 76-77). Each request for your data is recorded as a digital event and reflected in your "digital space". In fact, it's a request log.: who got access to your information and when.
5. Biometrics ceases to be the "default login" (art. 48) Mandatory biometric authentication is allowed only where it is explicitly permitted by law. A face scan or fingerprint may no longer be the only way to log into a regular commercial service.
Two more important points:
An SMS code and a push are not an electronic signature (Articles 47 and 49). They are convenient for logging into the application, but you cannot sign a serious contract with them: they do not guarantee the immutability of the document.
EDS is no longer issued to persons under the age of 16 (art. 60).
And separately: personal data does not become a commodity — identification records are not involved in civil circulation (art. 21).
9 января 2026 года был подписан Цифровой кодекс — документ, который собрал в один свод то, что годами было разбросано по десяткам законов. Разберу без юридического тумана: пять вещей, которые появились лично у вас.
1. Право на «цифровое забвение» (ст. 41) Вы можете потребовать удалить, обезличить или ограничить обработку своих персональных данных. На практике — перестать получать назойливую рекламу, убрать себя из чужих рассылок, запретить передачу ваших данных партнёрам компании.
Но без иллюзий: если хранение данных требует закон, компания лишь ограничит доступ и приостановит обработку, но не сотрёт. А по решению суда, для исполнения договора, для архива или госуслуг данные не трогают вовсе. Это защита от коммерческой избыточности, а не кнопка «исчезнуть из интернета».
2. Робот больше не может молча отказать (ст. 43)
Скоринг отклонил заявку на кредит? Антифрод заблокировал операцию? Система отсеяла ваше резюме? Теперь у вас есть право узнать, что решение принимала машина, получить понятное объяснение причин — и потребовать, чтобы решение пересмотрел живой специалист. Привычное «система отказала, ничего не могу сделать» больше не работает.
3. Об утечке ваших данных вам обязаны сообщить (ст. 74) Информировать о нарушении безопасности ваших персональных данных теперь обязан в том числе оператор «цифрового правительства» — через личный кабинет, мобильное приложение или SMS. То есть вы узнаёте об инциденте не из новостей через полгода.
4. Вы видите, кто заглядывал в ваши данные (ст. 76–77) Каждый запрос ваших данных фиксируется как цифровое событие и отражается в вашем «цифровом пространстве». По сути — журнал обращений: кто и когда получал доступ к вашим сведениям.
5. Биометрия перестаёт быть «входом по умолчанию» (ст. 48) Обязательная биометрическая аутентификация допустима только там, где её прямо разрешает закон. Скан лица или отпечаток больше не могут быть единственным способом войти в обычный коммерческий сервис.
Ещё два важных момента:
SMS-код и push — это не электронная подпись (ст. 47 и 49). Они удобны для входа в приложение, но серьёзный договор ими не подписать: они не гарантируют неизменность документа.
ЭЦП больше не выдаётся лицам младше 16 лет (ст. 60).
И отдельно: персональные данные не становятся товаром — идентификационные записи в гражданском обороте не участвуют (ст. 21).
Share
