Вайбкодинг в России · 4 курс
РФ · 2026

Вайбкодинг
в России

Нейросеть соберёт сайт за вечер: регистрацию, оплату, рассылку, базу пользователей. О законах она не спросит, а отвечать за её решения будет тот, кто запустил проект, — штрафом, а иногда и по статье УК. Справочник разбирает, какие законы действуют на IT-проект в России с первого пользователя: налоги, персональные данные, вход на сайт, приём оплаты, криптовалюта, реклама, чужой код и картинки, договор с пользователем, взлом и защита, а также то, что появилось вместе с вайбкодингом: открытые базы, данные в чужих нейросетях, дипфейки, Telegram-боты, платформы, VPN-сервисы, пробив и азартные мини-игры, дети среди пользователей, образовательная лицензия и заказная разработка, зарубежные заказчики, open source, гранты и госзакупки, сооснователи, иноагенты, медицинские и финансовые боты, имена известных людей и права на ИИ-картинки, ГОСТы, приём денег за других, розыгрыши, обезличенные данные и будущие изменения законов. По каждому правилу — выписка из закона, размер штрафа и разбор случая.

Дисциплина
Стандартизация, сертификация и техническое документоведение, 4 курс
Нормы сверены
30 сентября 2026 года, по КонсультантПлюс и порталу pravo.gov.ru
Учебный пример
Платформа онлайн-курсов «КурсБлиновской», собранная вайбкодингом
Результат
Правовой аудит своего проекта по чек-листу из 68 пунктов

§0Почему вайбкодинг заканчивается плохо

Вайбкодинг — разработка, при которой код пишет нейросеть по описанию задачи, а человек проверяет только одно: открывается ли страница. Нейросеть решает задачу самым коротким путём. Короткий путь почти всегда ведёт через зарубежное облако, вход через Google, перевод на карту и картинку из поиска. Каждый такой шаг нарушает конкретную статью закона.

Что сделала нейросетьЧто нарушеноЧем грозит организацииГлава
Подключила базу данных в зарубежном облакеЛокализация, ч. 5 ст. 18 закона 152-ФЗст. 13.11 ч. 8 КоАП: 1–6 млн ₽, повторно 6–18 млн ₽3.4
Сделала регистрацию с одной галочкой «согласен со всем»Согласие не оформлено отдельно, ч. 1 ст. 9 закона 152-ФЗст. 13.11 ч. 2 КоАП: 300–700 тыс. ₽3.2
Оставила вход только через Googleч. 10 ст. 8 закона 149-ФЗст. 13.55 КоАП: 500–700 тыс. ₽4.1
Положила ключ от базы в открытый репозиторий, базу скачалиУтечка и молчание, ч. 3.1 ст. 21 закона 152-ФЗст. 13.11 ч. 12–14 КоАП: до 15 млн ₽, плюс ч. 11 — до 3 млн ₽ за неуведомление3.5
Взяла картинки и шрифт из поискаИспользование произведения без лицензиист. 1301 ГК: 10 тыс. – 10 млн ₽ за каждое7.2
Настроила оплату переводом на картуРасчёт без чека, 54-ФЗст. 14.5 ч. 2 КоАП: 75–100 % суммы расчёта5.2

Штраф платит организация, но на ней всё не заканчивается. В Уголовном кодексе есть статьи, по которым отвечает обычный разработчик или основатель проекта, а не только хакер:

  • ст. 272 УК — подобрал пароль к чужому сайту «для проверки»: до 2 лет, из корысти — до 4 лет (глава 9.1);
  • ст. 272.1 УК — выгрузил базу с персональными данными или сделал бота «пробива»: до 4 лет, за ресурс для распространения таких данных — до 5 лет (главы 1.1 и 3.5);
  • ст. 187 ч. 3 УК — дал свою карту для приёма чужих платежей за процент: до 3 лет (глава 5.2);
  • ст. 146 УК — использовал чужие программы без лицензии на крупную сумму: в особо крупном размере — до 6 лет (глава 7.2);
  • ст. 171 и 198 УК — продавал без регистрации с крупным ущербом или не платил налоги в крупном размере (глава 2.1).

Нейросеть под суд не пойдёт. Пойдёт тот, кто нажал «опубликовать».

Что с этим делать

Писать код с нейросетью можно. Но каждое решение о данных пользователей, деньгах и чужом контенте проверяйте по главам справочника до запуска. В конце справочника — 56 ситуаций «что будет, если…» и аудит проекта на 68 пунктов.

§1Как устроен справочник

Справочник разбит на девятнадцать модулей. Модуль отвечает на один вопрос запуска проекта: в какой форме работать, как хранить данные пользователей, как принимать деньги, как рекламироваться. Глава состоит из объяснения, выписок из закона, шкал штрафов, разборов случаев, частых ошибок, вопросов для самопроверки и шпаргалки.

Сквозной пример — «КурсБлиновской»: учебная платформа онлайн-курсов, которую двое друзей собрали вайбкодингом. Онлайн-школы и авторы продают на ней доступ к урокам, принимают заявки учеников, ведут список учеников и рассылают им уведомления. Платформа собирает имена, телефоны и адреса почты, берёт со школ абонентскую плату, отправляет данные в облако и в языковую модель, покупает рекламу у блогеров. На ней удобно показать, где в обычном продукте возникает каждая обязанность и где нейросеть её пропустила. Название и платформа вымышлены.

Каждая норма приводится выпиской из текста закона. В шапке выписки — название закона, номер статьи со ссылкой на её текст и редакция, по которой выписка сверена. Законы меняются часто: перед тем как ссылаться на норму в работе, откройте статью по ссылке и проверьте дату редакции. Как это делать, разобрано в главе 1.2.

Ограничение справочника

Справочник — учебный материал. Он учит находить норму, понимать её состав и оценивать последствия. Для решения по конкретному делу, особенно когда речь идёт об уголовной статье или о крупной сумме, нужна консультация юриста, который видит все документы.

§2Модули

Модуль 1

Как устроена ответственность

3 главы
  1. 1.1Три вида ответственностиГражданская, административная и уголовная; кто отвечает — гражданин, должностное лицо, ИП, организация; сроки давности и предупреждение вместо штрафа.
  2. 1.2Как найти и прочитать нормуОфициальное опубликование и действующая редакция, из чего состоит статья, как ссылаться на часть и пункт, где искать подзаконные акты и почему пересказы расходятся с текстом.
  3. 1.3Кто проверяет IT-проектРоскомнадзор, ФНС, ФАС, Роспотребнадзор, Банк России, ФСТЭК, МВД — чья какая зона; жалоба, мониторинг и проверка; мораторий на плановые проверки до 2030 года.
Модуль 2

Форма бизнеса и налоги

3 главы
  1. 2.1Самозанятый, ИП или ОООНалог на профессиональный доход и его ограничения, ИП и ООО для SaaS; что грозит за работу без регистрации и почему налоги обходятся дороже штрафа по ст. 14.1.
  2. 2.2Налоги IT-проекта в 2026 годуНДС 22 % и порог 20 млн ₽ на УСН, ставки 5 и 7 %, льгота для ПО из реестра и три исключения из неё, ИТ-аккредитация: прибыль 5 %, взносы 15 % и 7,6 %.
  3. 2.3Реестр российского ПОТребования ст. 12.1 закона 149-ФЗ к правообладателю и выплатам иностранцам, что даёт запись: НДС, закупки, заказчики с КИИ; изменения 1 марта 2026 года и исключение из реестра.
Модуль 3

Персональные данные

5 глав
  1. 3.1Персональные данные в продуктеОпределение из ст. 3 закона 152-ФЗ, оператор и лицо, обрабатывающее данные по поручению, идентификаторы, специальные категории и биометрия, принципы обработки и карта данных «КурсБлиновской».
  2. 3.2Основания обработки и согласиеТринадцать оснований ст. 6, когда хватает договора, согласие отдельно от оферты с 01.09.2025, согласие на распространение и на рекламу, отзыв и журнал согласий в базе.
  3. 3.3Уведомление, политика, запросыУведомление Роскомнадзора до начала обработки и реестр операторов, политика на сайте, ответственный и локальные акты, 10 рабочих дней на запрос пользователя, штрафы ч. 3–5 и 10 ст. 13.11.
  4. 3.4Локализация и иностранные сервисыПервичная база — в России (ч. 5 ст. 18), штраф до 6 млн ₽ и до 18 млн повторно; уведомление о трансграничной передаче и 10 рабочих дней ожидания; облака, аналитика и API языковых моделей.
  5. 3.5Защита данных и утечкаМеры по ст. 19 и уровни защищённости, уведомление за 24 и 72 часа, штрафы от 3 до 20 млн ₽ по числу пострадавших, оборотный штраф до 500 млн ₽ и условия снижения, ст. 272.1 УК.
Модуль 4

Сайт, доступ и контент

4 главы
  1. 4.1Вход на сайт и переписка пользователейЧетыре разрешённых способа входа по ч. 10 ст. 8 закона 149-ФЗ, новый штраф ст. 13.55 КоАП до 700 тыс. ₽ с 07.07.2026, вход через Google и Apple, обязанности организатора распространения информации.
  2. 4.2Instagram, символика и VPNСсылка на свой продукт в Instagram как реклама на запрещённом ресурсе, логотип Meta на сайте и ст. 20.3, реклама VPN — до 500 тыс. ₽, поиск экстремистских материалов — ст. 13.53.
  3. 4.3Контент пользователей и рекомендацииИнформационный посредник по ст. 1253.1 ГК, удаление по требованию РКН и штраф до 4 млн ₽, правила рекомендательных технологий и новая ст. 13.56 КоАП, реестр блогеров с аудиторией более 10 тысяч.
  4. 4.4Русский язык и контент ИИРусский язык в информации для потребителей с 2023 года и на вывесках с 01.03.2026, равнозначный перевод, товарные знаки; закон об ИИ 243-ФЗ: пометка контента и права на результат с 01.03.2027.
Модуль 5

Деньги

4 главы
  1. 5.1Приём оплаты и кассовые чекиОнлайн-касса для каждой оплаты картой на сайте, электронный чек на почту или телефон, исключение для счетов между компаниями, штраф от 75 до 100 % суммы расчёта и приостановление деятельности.
  2. 5.2Серая платёжка и переводы на картуПеревод на личную и чужую карту, нет чеков — ст. 14.5, блокировки банков по 115-ФЗ, ст. 187 ч. 3–6 УК о дропперах с 2025 года и освобождение при сотрудничестве, ст. 172 УК.
  3. 5.3Иностранные клиенты и зарубежные счетаВыручка от иностранцев — на счёт в российском банке (ст. 19 173-ФЗ), штраф 5–30 % не зачисленной суммы; уведомление о зарубежном счёте за месяц, отчёты о движении средств; зарубежные платёжные сервисы.
  4. 5.4Криптовалюта в 2026 годуЗакон 282-ФЗ с 01.09.2026: оплата криптовалютой в России запрещена, как и её реклама; внешнеторговые расчёты разрешены; сделки только через посредников с 01.07.2027; запрет давать программы для операций в обход.
Модуль 6

Реклама и продвижение

3 главы
  1. 6.1Маркировка интернет-рекламыЧто считается рекламой, erid и пометка «реклама», операторы рекламных данных и ЕРИР, кто передаёт сведения при покупке рекламы у блогера, отчисления 3 %, штрафы до 500 тыс. ₽.
  2. 6.2Рассылки, звонки и мессенджерыПредварительное согласие на рекламу по SMS, почте и в мессенджерах, бремя доказывания, запрет автообзвона, немедленная отписка, штраф до 1 млн ₽; запрет иностранных мессенджеров для банков, маркетплейсов и госорганов.
  3. 6.3Что нельзя писать в рекламе«Лучший» и «№ 1» без критерия и подтверждения, сравнение с конкурентами, звёздочки и мелкий шрифт, выдуманные отзывы и «рекомендации», цена в рублях; штраф до 500 тыс. ₽.
Модуль 7

Код, контент и бренд

4 главы
  1. 7.1Кому принадлежит кодПрограмма — литературное произведение (ст. 1261 ГК), служебный код принадлежит работодателю, заказной — заказчику, код фрилансера — по договору авторского заказа; письменная форма отчуждения.
  2. 7.2Открытые лицензии и чужой контентОткрытая лицензия по ст. 1286.1 ГК, MIT, Apache, GPL и AGPL для SaaS, шрифты и картинки из поиска, код из ответов нейросети; компенсация до 10 млн ₽, ст. 7.12 КоАП, ст. 146 УК.
  3. 7.3Название, товарный знак, доменПраво на товарный знак возникает с регистрацией, сходство и однородные услуги, домен как способ использования знака, поиск в ФИПС, компенсация до 10 млн ₽ и ст. 14.10 КоАП.
  4. 7.4Парсинг и чужие базы данныхПраво изготовителя базы от 10 тысяч элементов на 15 лет, существенная и несущественная часть, открытые профили — всё равно персональные данные, обход авторизации и капчи — ст. 272 УК.
Модуль 8

Пользователи и договоры

2 главы
  1. 8.1Оферта и пользовательское соглашениеПубличная оферта и её существенные условия, акцепт отметкой или оплатой (п. 3 ст. 438 ГК), договор присоединения и явно обременительные условия, простая электронная подпись и версии оферты.
  2. 8.2Подписки и права потребителейОтказ от подписки в любой момент (ст. 32), запрет списаний по отвязанной карте с 01.03.2026 (376-ФЗ), платные опции только с согласия, ничтожные условия оферты, штраф 50 % в суде и ст. 14.8 КоАП.
Модуль 9

Безопасность и уголовные статьи

2 главы
  1. 9.1Брутфорс, взлом и пентестПодбор паролей к чужому сервису — ст. 272 УК, инструменты — ст. 273, покушение и мошенничество 159.6; пентест только по письменному договору; защита своего сервиса от перебора как обязанность оператора.
  2. 9.2КИИ и крупные заказчикиСубъекты и объекты КИИ, категорирование и значимые объекты, запрет иностранного ПО с 01.01.2025, ст. 274.1 УК до 10 лет, что крупный заказчик спросит у поставщика.
Модуль 10

Нейросеть в коде и в продукте

4 главы
  1. 10.1Открытая база и ключи в кодеSupabase без RLS, Firebase с правилом «читать могут все», ключи в коде страницы и в GitHub; отвечает оператор проекта; открытая база — утечка по ч. 3.1 ст. 21, штраф до 15 млн ₽; проверка перед запуском.
  2. 10.2Данные пользователей в чужой нейросетиЧто уходит в API модели, поручение по ч. 3 ст. 6 и трансграничная передача по ст. 12, здоровье и фотографии лиц, оплата и перепродажа доступа к зарубежным моделям, российские модели и 243-ФЗ.
  3. 10.3ИИ-ассистент отвечает клиентамОтвет бота — информация исполнителя (ст. 10 и 12 ЗоЗПП), обещания сверх оферты, запрещённая информация и реестр ст. 15.1, реклама партнёров в ответах, ограничения тем и передача диалога человеку.
  4. 10.4Лица, голоса и дипфейкиИзображение гражданина — только с согласия (ст. 152.1 ГК), знаменитость в сгенерированной рекламе, голос и законопроект о ст. 152.3, дипфейки и ст. 128.1, 159, 242 УК, что предусмотреть сервису «оживления» фото.
Модуль 11

Площадки и инфраструктура

4 главы
  1. 11.1Cookie и веб-аналитикаКогда cookie — персональные данные, необходимые и аналитические cookie, баннер «продолжая, вы соглашаетесь» не является согласием, счётчики — только после согласия, Метрика и Google Analytics, раздел в политике.
  2. 11.2Telegram-бот и мини-приложениеchat_id, телефон и username — персональные данные, база бота в России, оплата через провайдера с чеком, Stars и вывод в TON по закону 282-ФЗ, рассылки и реклама в канале, запрет иностранных мессенджеров для банков и маркетплейсов.
  3. 11.3Хостинг, CDN и магазины приложенийРеестр хостинг-провайдеров и ст. 13.54 — штраф для провайдера; локализация данных; сведения о владельце на сайте (ч. 2 ст. 10 закона 149-ФЗ); Cloudflare и доступность из России; выплаты магазинов приложений.
  4. 11.4Маркетплейс, доска объявлений, агрегатор289-ФЗ с 01.10.2026: цифровая платформа и посредническая из реестра (100 тыс. в сутки и 10 тыс. партнёров или 50 млрд ₽), обязанности любой платформы по ст. 4, адрес для юридически значимых сообщений, агрегатор в законе о защите прав потребителей.
Модуль 12

Проекты с повышенным риском

4 главы
  1. 12.1Свой VPN-сервисВладелец VPN обязан подключиться к ФГИС и не открывать заблокированные ресурсы (ст. 15.8), штрафы ст. 13.52 до 1 млн ₽, блокировка сервиса, хостеру запрещено его обслуживать, реклама VPN — до 500 тыс. ₽, корпоративный VPN — исключение.
  2. 12.2Пробив, чекеры и слитые базыСт. 272.1 УК с 09.12.2024: хранение и использование слитых данных — до 4 лет, бот «пробива» — до 5 лет, трансграничная передача — до 8; чекеры — ст. 272 и 273; частная жизнь — ст. 137; законная проверка контрагента.
  3. 12.3Казино, кейсы и «инвестиции»Азартная игра — соглашение о выигрыше на риске; онлайн-казино запрещены (ст. 5 ч. 3 закона 244-ФЗ), ст. 171.2 УК — до 6 лет; кейсы со скинами; пирамида — ст. 172.2 УК, реклама пирамиды — до 1 млн ₽.
  4. 12.4Генераторы документов, накрутка, скачиваниеГенератор справок — ст. 327 УК, «чек перевода» для обмана — пособничество ст. 159; накрутка отзывов — недостоверная реклама и ст. 14.33; бот «скачать курс» и обход защиты — ст. 1299 ГК до 5 млн ₽; «бесплатный премиум» — ст. 273 и 146 УК.
Модуль 14

Проект растёт: дети, обучение, заказчики

3 главы
  1. 14.1Дети как пользователиПокупка ребёнка до 14 лет ничтожна, от 14 — оспорима; согласие на данные детей дают родители; утечка данных детей — ст. 272.1 ч. 2; знак 0+…18+ на обычном сайте ставится по желанию, на СМИ и видеосервисах обязателен; реклама для детей.
  2. 14.2Онлайн-курсы и образовательная лицензияОбразовательная деятельность — реализация программ, просветительская — вне программ; ИП, который учит сам, работает без лицензии; удостоверение и диплом — только с лицензией; вычет 13 % — только у лицензиата; ст. 14.1 ч. 2 КоАП.
  3. 14.3Заказная разработка и фрилансПодряд по ст. 702 ГК, ТЗ и акт, приёмка без проверки лишает права на явные претензии (ст. 720), недостатки и переделка (ст. 723), чек самозанятого — 20 % штраф, бывший работодатель на НПД — нельзя 2 года, сомнения в пользу трудовых отношений.
Модуль 15

Деньги, партнёры, государство

4 главы
  1. 15.1Зарубежный заказчикГражданин вправе открыть счёт за рубежом, но уведомляет налоговую за месяц и отчитывается о движении средств; НДФЛ с иностранного дохода — сам, по декларации; ИП и ООО — выручка на счёт в России; USDT — только по внешнеторговому договору.
  2. 15.2Open source, GitHub и донатыКод без лицензии нельзя использовать без разрешения автора; открытая лицензия по ст. 1286.1 ГК; ключи и чужой код в репозитории; GitHub и санкции, GitVerse и GitFlic; донат без встречного предоставления — дарение без НДФЛ, подписка за контент — доход.
  3. 15.3Гранты, аккредитация, госзакупкиГрант — целевые деньги с отчётом, без налога на прибыль (ст. 251 НК); ИТ-аккредитация для льгот; госзаказчик покупает только ПО из реестра (ПП № 1875), школа может купить напрямую до 600 тыс. ₽ (п. 4 ч. 1 ст. 93 44-ФЗ).
  4. 15.4Сооснователи: доли, опционы, уходДоли 50/50 и тупик в решениях, корпоративный договор (ст. 67.2 ГК), выход только если разрешён уставом (ст. 26), продажа доли — у нотариуса с преимущественным правом, опцион на долю для нового участника, права на код — у компании.
Модуль 16

Регулируемые темы: иноагенты, медицина, финансы

2 главы
  1. 16.1Иноагенты и нежелательные организацииМатериалы иноагента — только с пометкой (ч. 7 ст. 10 закона 149-ФЗ), реклама на его ресурсах запрещена (ч. 10.5 ст. 5 закона 38-ФЗ), просветительская деятельность и продукция для детей — запрещены (ст. 11 закона 255-ФЗ), нежелательные организации — ст. 20.33 КоАП.
  2. 16.2Медицина, финансы и право в ИИ-ботеДиагноз и лечение — медицинская деятельность по лицензии, телемедицина — после очного приёма (ст. 36.2 закона 323-ФЗ), вред здоровью — ст. 235 УК; личный совет «купи эти акции» — только инвестиционный советник из реестра (ст. 6.1 закона 39-ФЗ); юридический бот — без лицензии, но с ответственностью за качество.
Модуль 17

ИИ в бизнесе: имена, картинки, правила

3 главы
  1. 17.1Имя известного человека: случай Павла ДуроваИмя — ст. 19 ГК, лицо — ст. 152.1, товарный знак с именем известного лица — только с согласия (п. 9 ст. 1483); «DurovGPT» и аватар Дурова — иск и отказ в регистрации; Дуров в перечне Росфинмониторинга с 30.07.2026 — никаких сборов и платежей в его пользу; реклама в Telegram — без санкций ФАС только до 31.12.2026.
  2. 17.2Права на ИИ-картинки и текстыАвтор — только человек (ст. 1228 ГК); творческий вклад человека даёт охрану (дело А40-200471/2023); права пользователя — по условиям сервиса, с 2027 года — уведомление по ст. 10 закона 243-ФЗ; стиль не охраняется, персонажи — да; ИИ-логотип можно зарегистрировать; «фото учеников» от нейросети в рекламе — недостоверно.
  3. 17.3ИИ в работе компанииКоммерческая тайна охраняется, только если введён режим (ст. 10 закона 98-ФЗ); выгрузка в чужую нейросеть — разглашение; отказ кандидату или ученику только решением ИИ — нельзя без письменного согласия (ст. 16 закона 152-ФЗ); политика ИИ и ответственность работников.
Модуль 18

Стандарты, платежи, розыгрыши и новые нормы

5 глав
  1. 18.1ГОСТы и сертификация для IT-проектаСтандарты добровольны (ст. 26 закона 162-ФЗ), но обязательны, если заявить соответствие, записать ГОСТ в договор или ТЗ; ГОСТ 34.602-2020 для ТЗ, ГОСТ Р 56939-2024 для безопасной разработки; добровольная сертификация по 184-ФЗ; средства защиты с оценкой соответствия по ст. 19 закона 152-ФЗ.
  2. 18.2Приём денег за чужие курсыОплата за школы — агентский договор (ст. 1005 ГК) и чек с признаком агента; закон 103-ФЗ — только о наличных; внутренний баланс с выводом и переводами между пользователями — электронные деньги (ст. 3 закона 161-ФЗ), без лицензии — риск ст. 172 УК; расщепление платежа у банка.
  3. 18.3Розыгрыши и конкурсыБесплатный розыгрыш с правилами — законен; платное участие — лотерея, проводить её может только государство (ст. 14.27 КоАП, до 350 тыс. ₽); в рекламе — сроки и где правила (ст. 9 38-ФЗ); приз дороже 4 000 ₽ — НДФЛ 35 %, организатор сообщает в налоговую.
  4. 18.4Обезличенные данныеОбезличивание — нельзя определить человека без дополнительной информации; с 01.09.2025 по требованию Минцифры оператор обезличивает и передаёт данные в ГИС (ст. 13.1); доступ к составам данных — российским лицам из реестра операторов, без вывоза; хеш телефона — не обезличивание.
  5. 18.5Что изменится в 2026–2027 годахКалендарь: 01.10.2026 — закон о платформах; 31.12.2026 — конец моратория ФАС на санкции за рекламу в Telegram; 01.03.2027 — нормы 243-ФЗ об ИИ; 01.07.2027 — крипта только через посредников. Законопроекты о дипфейках, голосе, маркировке ИИ и как за ними следить.
Модуль 19

Практика

2 главы
  1. 19.1Что будет, если…56 ситуаций с нормой, санкцией и ссылкой на главу: Instagram, серая платёжка, USDT, утечка, вход через Google, открытая база, данные в нейросети, дипфейк, VPN-бот, пробив, кейсы, генератор справок.
  2. 19.2Правовой аудит проектаЧек-лист из 68 пунктов по всем модулям с сохранением отметок, структура отчёта аудита и критерии, по которым принимается работа.

§3Первоисточники

Стандартизация, сертификация и техническое документоведение · 4 курсМакаров Максим Николаевич

Кадр