Разбор · Опубликовали 07.10.2026
152-ФЗ и ИИ-агенты в разработке: агенту не нужны данные клиентов, чтобы писать код
Агент для кода читает файлы проекта, задачу и вывод команд и передаёт это модели. Разбираем, через какие двери туда попадают данные людей и что с ними делаем мы на своём сайте.
Текст написан инженером, который ведёт vibecoding.ru, вместе с машиной агентов · факты и документация проверены 4 октября 2026
Руководитель хочет пустить ИИ-агентов в разработку, а безопасник отвечает одним словом: 152-ФЗ. Запрос «персональные данные и ИИ» набирают 1 195 раз в месяц, «152 ФЗ ИИ» — 430 (Wordstat, 4 октября 2026). Статьи в выдаче отвечают про чат-ботов и CRM, где нейросеть читает анкеты клиентов.
Агент, который пишет код, устроен иначе. Ему нужны файлы проекта, задача и тестовая база, а данные людей попадают к нему, только когда их кладут рядом с кодом. Разбираем три двери, через которые это происходит, и что с ними делаем мы на vibecoding.ru.
1. Агент для кода работает с файлами проекта, а не с базой клиентов.
Чем агент в разработке отличается от ИИ, о котором пишут в статьях про 152-ФЗ? Те статьи разбирают нейросеть внутри продукта. Чат-бот поддержки читает переписку с клиентом, нейросеть в CRM получает карточку сделки, и данные людей уходят в модель, потому что в этом и состоит работа.
Агент для кода делает другую работу. Claude Code, Codex или российский агент читает файлы проекта, текст задачи и вывод команд, которые сам запускает, и передаёт это модели, чтобы написать правку. Данных людей в этой работе нет, пока их не оставили там, куда агент может заглянуть.
ИИ в продукте и агент в разработке: где данные людей
Сценарии сильных страниц выдачи по «152 фз ии»: Cloud.ru, Хабр, блоги интеграторов CRM. Что попадает в контекст агента, сказано в документации Claude Code. Проверено 4 октября 2026.
Поэтому вопрос безопасника стоит переформулировать. Не «можно ли пускать агента к данным», а «что лежит там, куда агент смотрит». Звучит как формальность, пока не открыть папку обычного проекта: выгрузка рабочей базы «для отладки», логи с почтами, задача с телефоном клиента.
2. Данные людей попадают к агенту через три двери, и все три открывают люди.
В законе персональные данные — это «любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу» (152-ФЗ, статья 3). Инженеру проще держать в голове широкую версию и считать данными людей всё, что относится к конкретному человеку.
Агент получает их тремя путями. Ни один из них агент не открывает сам: ключ кладёт разработчик, выгрузку делает команда, задачу пишет человек.
Три двери и как их закрыть
Двери и закрытия описывают практику разработки с агентами на 4 октября 2026. Определение персональных данных взято из статьи 3 закона 152-ФЗ.
Пример из жизни любой команды. Ошибка видна только у одного клиента, и проще всего выгрузить агенту его запись.
Правильнее, чтобы инженер сам посмотрел запись и передал агенту форму ошибки: номер заявки, какое поле пустое, какой тип пришёл. Чинится то же самое, а человека агент не видит.
Можно ли вместо этого запретить агенту читать лишнее? Можно, но запрет в настройках — вторая линия, не первая. Вот что говорит документация.
Что умеют запреты в настройках агентов
Документация Claude Code (правила разрешений, данные) и Codex (песочница, профили разрешений), проверено 4 октября 2026.
Вывод из таблицы простой. Агент читает не только папку проекта, поэтому данных людей и ключей к ним не должно быть на всей машине, где он работает. Если так не выходит, агента запирают в песочнице с запретом на чтение или запускают на отдельной машине.
3. У нас данные людей лежат в отдельной базе, а агенту хватает номера заявки.
Возьмём формы для бизнеса на vibecoding.ru: заявку на подписку, запись на звонок и тест для руководителя. Весь сайт собирает машина агентов — 6 985 коммитов за 97 дней на 6 октября, и эти формы тоже.
Правило у форм одно. Имя, почта и ответы лежат в отдельной базе. Основная база сайта, с которой работают агенты, знает номер заявки и её шаг: новая, связались, закрыта.
Что знает о заявке каждое место
Формы vibecoding.ru на 4 октября 2026. Событие в календаре инженера называется «Звонок · заявка №…», без имени и почты.
Агенту, который чинит форму, хватает номера. Ключа к отдельной базе в его рабочей папке нет, а права на эту базу выдаёт инженер руками: менять права агентам запрещено правилами машины.
Код, через который на сайте идут данные людей, проверяют 437 тестов. Заявители в них выдуманные, вроде person@example.com и maria@example.ru.
Тест для руководителя показывает, где проходит граница. Десять ответов вместе с почтой — это портрет конкретной компании, поэтому целиком они лежат только в отдельной базе. Основной базе для воронки хватает уровня, размера команды и цели.
Как росло правило: дата, форма, что решили
07.07
Решение для форм сайта. Имя и контакты лежат в отдельной базе, а в основной остаются номер заявки и её шаг.
02.10
Заявка на подписку и запись на звонок. Событие в календаре и уведомление инженеру приходят с номером заявки, без имени и почты.
04.10
Тест для руководителя. Десять ответов с почтой складываются в портрет компании, поэтому целиком они лежат только в отдельной базе.
Формы vibecoding.ru. Решение о двух базах принято 7 июля 2026, заявка на подписку и звонок работают со 2 октября, тест для руководителя — с 4 октября.
4. Агент останавливается у данных людей и ждёт инженера: это правило машины.
Верить агенту на слово не нужно. Места, где он обязан остановиться, записаны в правилах, которые машина читает перед каждой задачей. Мест четыре.
Где агент останавливается и ждёт инженера
Правила машины vibecoding.ru на 4 октября 2026. Всё остальное агент делает сам, и любую его правку можно откатить коммитом.
Правило письма у машины такое же. Имена, контакты и суммы людей из наших данных в тексты сайта не попадают, и эта статья написана по нему.
Скриншоты и логи проверок агент кладёт во временную папку вне репозитория, в историю кода они не попадают. У клиентов подписки правку вливает их собственный разработчик: прав на слияние у нас нет.
5. Перед запуском агентов проверьте пять вещей, а требования закона оставьте юристу.
Список ниже технический. Что 152-ФЗ требует от вашей компании, решает юрист по тексту закона, а ссылки на закон и портал Роскомнадзора собраны в источниках. Зато после этих пяти проверок юристу есть что показать.
Пять вопросов перед запуском агентов
Список собран по практике машины vibecoding.ru на 4 октября 2026.
Пятый вопрос не про агента, а про политику компании. Если код нельзя показывать зарубежному сервису, остаются российские агенты и модели в своём контуре. У российского агента тоже стоит проверить модель: в SourceCraft, по документации Яндекса, внешние модели работают за пределами инфраструктуры Яндекса, и администратор может ограничить их набор.
Места российских помощников для кода — в подборке «Российские нейросети для программирования», а как агенты решают настоящие задачи, мы мерили на РуБенче.
Что Anthropic делает с кодом на тарифах для команд, разобрали в статье про Claude Code для команды. Насколько команда готова отдавать задачи агентам, покажет тест для руководителя.
Что и как мы проверяли
| Факт | Что известно | Проверено |
|---|---|---|
| Спрос | Wordstat, регион Россия, запросов в месяц. «Персональные данные и ии» 1 195, «152 фз ии» 430, «персональные данные и нейросети» 419, «почему не рекомендуется передавать нейросетям персональные данные» 55. Фраза «можно ли загружать код в нейросеть» ниже порога показа | 2026-10-04 |
| Выдача | Сильные страницы по «152 фз ии» разбирают нейросеть внутри продукта: ботов, CRM, обработку анкет. Это блог Cloud.ru, Хабр и блоги интеграторов CRM. Агента, который пишет код, не разбирает ни одна | 2026-10-04 |
| 152-ФЗ | Определение персональных данных взято из статьи 3 закона, редакция от 26.07.2026, текст по КонсультантПлюс. Что закон требует от конкретной компании, в статье не разбираем | 2026-10-04 |
| Claude Code и Codex | Официальная документация. В контекст модели Claude Code попадают содержимое файлов и вывод команд. Правило запрета на чтение файла не ловит поиск командой в терминале и скрипты. Песочница по умолчанию выключена, команды читают почти всю машину. Переписка сессии лежит на диске 30 дней. Codex по умолчанию пишет только в рабочую папку и без сети, чтение внутри папки не ограничено | 2026-10-04 |
| Формы vibecoding.ru | Устройство заявки на подписку, записи на звонок и теста для руководителя на 4 октября 2026. Код, через который на сайте идут данные людей, проверяют 437 тестов в 14 файлах. Живой счётчик коммитов показывает страница /open | 2026-10-04 |
6. Частые вопросы
Почему не рекомендуется передавать нейросетям персональные данные?+
Облачная модель работает на серверах своего владельца, и всё, что она читает, попадает туда. Что там происходит с данными, решают договор с сервисом и закон. Технически проще всего не класть данные людей туда, куда смотрит нейросеть.
Можно ли пользоваться Claude Code и Codex, если в компании есть персональные данные?+
Можно ли вашей компании отправлять код зарубежному сервису, решают политика компании и юрист. Технически агенту для кода данные людей не нужны: он работает с кодом. Условия Anthropic для команд — в разборе Claude Code для команды.
Как агенту починить ошибку, которую видно только на настоящих данных?+
Инженер сам смотрит запись и передаёт агенту форму ошибки: номер, пустое поле, тип данных. Агент воспроизводит её на выдуманном человеке и чинит.
По подписке вы будете видеть данные наших клиентов?+
На старте подписки нас приглашают в репозиторий, доступ к базе клиентов в этот шаг не входит. Правку вливает ваш разработчик, прав на слияние у нас нет. Остальные условия по данным обсуждаем на звонке. Как устроена подписка на агентную разработку.
С чего начать?+
Пройти тест для руководителя: десять вопросов о задачах, автотестах и проверке правок, уровень команды и три шага на неделю. Разобрать результат можно на звонке, 30 минут, бесплатно.
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», редакция от 26.07.2026 · КонсультантПлюс — текст закона
- Портал персональных данных Роскомнадзора — официальный сайт
- Claude Code: какие данные уходят по сети и сколько хранятся · Anthropic (проверено 04.10.2026) — официальная документация
- Claude Code: что лежит в контексте модели · Anthropic (проверено 04.10.2026) — официальная документация
- Claude Code: правила запрета на чтение файлов и их границы · Anthropic (проверено 04.10.2026) — официальная документация
- Codex: песочница и подтверждения по умолчанию · OpenAI (проверено 04.10.2026) — официальная документация
- Codex: запрет на чтение файлов в профилях разрешений, бета · OpenAI (проверено 04.10.2026) — официальная документация
- SourceCraft Code Assistant: внутренние и внешние модели · Яндекс (проверено 04.10.2026) — официальная документация
- ИИ и 152-ФЗ: как соблюдать закон о персональных данных · блог Cloud.ru (август 2026) — выдача по запросу
- 152-ФЗ и LLM несовместимы по умолчанию · Хабр (27.03.2026) — выдача по запросу
- 152-ФЗ и ИИ-агенты: что можно доверить нейросети · блог «Команды F5» (16.09.2026) — выдача по запросу
- Частоты запросов «персональные данные и ии», «152 фз ии» · Wordstat, регион Россия (4 октября 2026) — замер спроса
- Формы vibecoding.ru: заявка на подписку, запись на звонок, тест для руководителя; открытые цифры машины — наш замер
Запомнить
1. Агенту для кода данные людей не нужны: ему хватает файлов, задачи и тестовой базы.
2. Данные попадают к агенту через три двери: ключ к рабочей базе, настоящие люди в тестах, данные в задаче. Закройте их до первого запуска.
3. Держите людей в отдельной базе, а агенту давайте номер записи.
4. Права на базу с данными людей выдаёт человек, не агент.
5. Требования закона к компании оценивает юрист по тексту 152-ФЗ. Насколько команда готова к агентам, покажет тест для руководителя.