Промпт для Claude Code и Cursor: проверить проект по российскому праву

Как пользоваться

1. Откройте папку проекта в Claude Code или Cursor.
2. Вставьте промпт ниже целиком.
3. По каждому пункту вы получите: где это в коде, что не так и что поправить.
4. Итог покажите юристу: промпт ищет, что проверить, а не выносит заключение.

Проверь мой проект по российскому праву. Для каждого пункта покажи, где это в коде, что не так и что поправить.
1. Где лежит база с данными пользователей из России. Если сервер за рубежом, предложи перенос в РФ (152-ФЗ, ст. 18).
2. Какие персональные данные мы собираем и куда они уходят, включая зарубежные нейросети, аналитику и рассылки. Составь список для уведомлений в Роскомнадзор (152-ФЗ, ст. 22 и 12).
3. Уходит ли онлайн-чек по каждой оплате (54-ФЗ). Может ли пользователь отвязать карту от подписки.
4. Откуда каждый шрифт, иконка и картинка и какая у них лицензия.
5. Согласие на обработку данных: отдельный документ, а не строка в оферте (152-ФЗ, ст. 9).
6. Есть ли отдельное согласие на рекламную рассылку и где оно хранится (38-ФЗ, ст. 18).

Это не юридическая консультация, итог покажи юристу.

Что проверяет каждый пункт и чем это грозит

Что стоит знать

• Главное слово в суммах — «от»: это нижняя планка для компании, и она не привязана к выручке: штраф возможен и при нулевых продажах.
• Согласие — не единственное основание обработки: то, что нужно для исполнения договора с пользователем, согласия не требует (152-ФЗ, ст. 6 ч. 1 п. 5). Ловушка там, где приложение опирается на согласие: маркетинг, аналитика, всё сверх самого сервиса.
• Письмо «мы запустились» всему списку ожидания — это реклама (38-ФЗ, ст. 3 п. 1). Чисто сервисное письмо вроде сброса пароля или чека — нет.
• Самозанятые выдают чек через «Мой налог», и для них штрафы другие: 20 % от суммы, 100 % при повторе в течение полугода (НК, ст. 129.13).
• Если персональные данные уходят в зарубежную нейросеть или сервис, это трансграничная передача: до её начала нужно отдельное уведомление (152-ФЗ, ст. 12 ч. 3).