Как повторить
- Решите, какой промпт брать. Оригинал автор открывает только после подписки на свой Telegram-канал через сайт artimiller.ai. Ниже приведена реконструкция по смыслу, дословной цитатой она не является. Четыре пункта взяты из оригинала, пятый, про политику обработки данных, добавлен для полноты.
- Откройте проект в Claude Code в корневой папке. Подойдёт и другой агент с доступом к файлам и поиску по ним.
- Вставьте промпт:
Ты проверяешь мой проект на риски по российскому праву перед запуском.
Работай только по реальным файлам проекта, ничего не додумывай.
Проверь и отметь:
1. Вход через Google/Apple или другой зарубежный OAuth как способ входа - с июля 2026 это нарушение.
2. Где физически хранится база пользователей (регион сервера в настройках провайдера) - для данных россиян должна быть Россия.
3. Подано ли уведомление в Роскомнадзор об обработке персональных данных.
4. Есть ли у тех, кому планируете слать письма, согласие на рекламную рассылку.
5. Есть ли на сайте политика обработки персональных данных.
По каждому пункту покажи, что именно нашёл в коде (файл, строка), и предложи минимальное исправление. Ничего не меняй без моего подтверждения.- Разбирайте находки по одной. Политику данных и текст уведомления в Роскомнадзор, которые предложит агент, считайте черновиком для юриста.
- Суммы штрафов, которые назовёт агент, сверьте с действующей редакцией КоАП (Кодекса об административных правонарушениях) и 152-ФЗ в КонсультантПлюс или Гаранте. По ст. 13.11 КоАП юридические блоги приводят разные цифры.
Как проверить результат
Хороший ответ по каждому пункту ссылается на файл и строку, например «в lib/supabase.ts указан регион eu-central-1». Фраза «всё в порядке» без ссылки на файл значит, что агент не нашёл данных и может выдумывать. Если он пишет, что уведомление в Роскомнадзор (РКН) подано, спросите, откуда это известно: уведомление подаётся через личный кабинет РКН, в коде его следа нет.
Как это устроено
Агент просматривает конфиги на подключение OAuth (вход через чужой аккаунт, например Google или Apple), ищет регион базы в настройках Supabase или другого провайдера, упоминания рассылок, формы согласия и страницу политики данных. Такие нарушения типовые и часто попадают в проект вместе с настройками по умолчанию. Например, шаблон сам ставит кнопку «Войти через Google» или база Supabase оказывается во Франкфурте, потому что регион никто не выбирал.
Запрет входа через зарубежные сервисы (199-ФЗ) действует с 7 июля 2026 года, судебной практики по нему почти нет. Юристы расходятся в деталях. По их разборам, нарушением считается кнопка входа через Google, а адрес Gmail в поле логина нарушением не считается. При повторном нарушении штраф для юрлица вырастает до 1,4 млн ₽.
Ссылки
- artimiller.ai: оригинальный промпт, открывается после подписки на Telegram-канал.
- Закон о запрете входа через зарубежные сервисы: разбор поправок на Хабре.
- Штрафы по ст. 13.11 КоАП: таблица штрафов за обработку и локализацию персональных данных, цифры сверяйте с КоАП.
Источник: artemiy.miller, Instagram Reels.