5 ловушек 152-ФЗ в сайте на вайбкоде: за что штрафуют ещё до первой продажи
- максимум за галочку в оферте
- 700К ₽
- максимум за базу за границей
- 6 млн ₽
- на сообщение об утечке
- 24 ч
Я Алексей, у меня на сервере 24/7 работает команда моих агентов в Telegram. Как собрать своего на Claude Code или Codex, показываю в трёх уроках workshop.alekseimedia.com
Каждый день разбираю в канале то, что сам поставил и проверил t.me/alekseimediaru
Сайт собран с ИИ за вечер, работает и принимает заявки. Но закон о персональных данных смотрит не на выручку, а на то, как сайт собирает имя и телефон. Вот пять мест, где сайты на вайбкоде чаще всего нарушают 152-ФЗ, сколько за это грозит и один промпт, который закрывает почти всё.
Что это
Если сайт собирает имя, телефон или почту, ты оператор персональных данных. Продажи тут ни при чём: штраф по КоАП назначают за нарушение, а не процентом с выручки. Суммы ниже указаны для компаний.
Ловушка 1. Галочка согласия спрятана внутри оферты или политики. С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельным документом. Штраф по ч.2 ст.13.11 КоАП: от 300 до 700 тысяч рублей.
Ловушка 2. Кнопка «Войти через Google» или «Войти через Apple». Вход через иностранные сервисы запрещён с 1 декабря 2023 года, а с 7 июля 2026 года за него есть отдельный штраф, ст.13.55 КоАП: компаниям от 500 до 700 тысяч рублей. Вход по почте и паролю разрешён, даже если почта на Gmail.
Ловушка 3. База пользователей лежит на сервере за границей, например в Supabase или Firebase. Это нарушение локализации, ч.8 ст.13.11 КоАП: от 1 до 6 миллионов рублей, за повтор от 6 до 18 миллионов.
Ловушка 4. Не подано уведомление в Роскомнадзор о том, что ты начал обрабатывать персональные данные. Ч.10 ст.13.11 КоАП: от 100 до 300 тысяч рублей.
Ловушка 5. Данные утекли, а ты не сообщил в Роскомнадзор в течение 24 часов. Ч.11 ст.13.11 КоАП: от 1 до 3 миллионов рублей.
Как закрыть
Шаг 1. Открой Claude Code в папке сайта
Открой приложение Claude Code и выбери папку, где лежит код сайта. Если сайт собран в конструкторе, спроси Claude, как выгрузить из него код, и открой уже его.
Шаг 2. Вставь промпт
Скопируй промпт ниже. Claude пройдёт по пяти пунктам, сначала покажет, что нашёл, и потом исправит то, что меняется в коде: отдельную галочку и документ согласия, вход без Google и Apple, страницу политики.
Шаг 3. Сделай руками то, что за тебя не сделать
Перенос базы на сервер в России, подачу уведомления в Роскомнадзор и ответ на утечку решаешь ты. Claude подготовит тексты и план и скажет, где что нажать.
Скопируй в Claude Code
Проверь мой сайт на 152-ФЗ и исправь. 1) Согласие на обработку персональных данных сделай отдельным документом и отдельной галочкой, не внутри оферты. 2) Убери вход через Google и Apple, оставь телефон, почту с паролем, Яндекс ID или VK ID. 3) Проверь, где лежит база пользователей. Если за границей (Supabase, Firebase и похожие), составь план переноса на сервер в России и сделай то, что можно без меня, перед переносом сделай резервную копию. 4) Сделай страницу политики обработки персональных данных. 5) Подготовь текст уведомления в Роскомнадзор о начале обработки персональных данных и скажи, где его подать. 6) Напиши план действий на случай утечки с уведомлением Роскомнадзора за 24 часа. Сначала покажи по пунктам, что нашёл, потом исправляй. Если что-то не получается, объясни, в чём дело, и почини. Я не программист: всё, что можно сделать самому, делай сам.
Что ещё важно
Вход без Google
Оставь телефон, почту с паролем, Яндекс ID или VK ID. Люди с почтой на Gmail так же входят по почте и паролю, запрещён только вход через сам Google или Apple.
Перенос базы
Для базы нужен сервер в России. Claude предложит варианты под твой проект и перенесёт данные, но перед этим попроси резервную копию: так ничего не потеряется.
План на утечку заранее
На сообщение в Роскомнадзор есть 24 часа. Держи готовый текст и порядок действий в файле проекта, в панике за сутки его не написать.
Честно
- Это не юридическая консультация. Суммы взяты из КоАП и указаны для компаний, для ИП и граждан они другие.
- Малому бизнесу за первое нарушение часто дают предупреждение вместо штрафа (ст.4.1.1 КоАП), за повтор уже штраф.
- Штраф грозит не каждому сайту автоматически, а при проверке или жалобе. Спорные вопросы, например нужно ли уведомление именно тебе, уточни у юриста.
- Claude правит код и готовит документы, но не подаёт их за тебя и не отвечает за них юридически.
Хочешь агента, который работает на тебя?
Такие сценарии и агентов, которые их запускают сами, разбираю на воркшопе: три записанных урока, после них у тебя свой агент в Telegram, который работает 24/7.
Смотреть воркшопНужно лично: созвон 1 на 1агент под ключ