Сотрудник отправляет в чат с DeepSeek бриф с телефонами и адресами клиентов, чтобы сэкономить время, ведь сервис бесплатный, а бизнес ничего за это не платит. Ответ приходит через пару секунд, а исходные данные остаются на сервере за тысячи километров от России, под чужой юрисдикцией. Никто в компании не читал пользовательское соглашение, поэтому никто не знает, что это нарушение закона.
DeepSeek и правда можно использовать без оплаты: чат в браузере и приложении открыт всем, модель хорошо пишет тексты, считает и переводит документы. Но бесплатный доступ для одного человека и бесплатная эксплуатация в компании, это разные истории. Разница оборачивается штрафами по 152-ФЗ и утечкой коммерческой информации, о которой узнают не сразу, а после проверки или инцидента. Экономия на подписке выглядит убедительно до тех пор, пока вопрос не касается конфиденциальности, а не скорости ответа.
О функциях модели подробно рассказано в статье о том, что умеет DeepSeek и как ей пользоваться. Здесь разговор о другом: куда уходят данные после отправки запроса, что по этому поводу говорит российский закон и сколько по деньгам стоит перейти на GigaChat или YandexGPT, если риск использовать DeepSeek в компании не оправдан.
Что на самом деле бесплатно в DeepSeek для бизнеса
Бесплатный тариф у DeepSeek щедрый на первый взгляд: веб-чат и мобильное приложение не ограничивают количество сообщений для обычного пользователя, а модель справляется с большинством текстовых задач не хуже платных аналогов. Для разработчиков есть отдельный API, который тарифицируется по токенам и привязан к балансу в иностранной валюте, фиксированного рублёвого тарифа для юрлиц там нет. При этом ограничения на бесплатный тариф периодически меняются, поэтому условия стоит перепроверять перед тем, как встраивать сервис в постоянные рабочие процессы.
Бесплатно в DeepSeek то, что касается доступа к интерфейсу. Платить компания начинает в других местах: собственным временем на разбор рисков, юридической экспертизой договоров, а при проверке, штрафами. У сервиса нет дата-центра в России, нет договора на обработку персональных данных с российским юридическим лицом и нет гарантий доступности, на которые можно сослаться при сбое. Для личного использования без чувствительных данных это не проблема. Для компании, которая пропускает через чат переписку с клиентами или внутренние документы, условия совсем другие по сравнению с сервисом, зарегистрированным как оператор персональных данных в России.
Где хранятся данные и кто может их запросить
Политика конфиденциальности DeepSeek прямо указывает, что собранная информация хранится на серверах, расположенных на территории Китая. Туда попадают не только тексты запросов, но и технические данные: IP-адрес, идентификаторы устройства, а также информация из связанных сервисов, если вход выполнен через стороннюю учётную запись.
Поскольку данные физически находятся в Китае, на них распространяется местное законодательство: закон о защите персональной информации PIPL, закон о национальной безопасности и закон о национальной разведке. На практике это означает, что при запросе государственных органов данные на серверах DeepSeek могут быть раскрыты без уведомления российской компании, которая их туда отправила. Подписать с DeepSeek соглашение об обработке данных по российскому образцу нельзя: компания не зарегистрирована как оператор персональных данных в РФ и не обязана следовать 152-ФЗ. Для компании это означает, что юридическая защита клиента на территории России на такой сценарий не распространяется, а значит ответственность за это несёт тот, кто данные туда отправил.
Что говорит 152-ФЗ про такие сервисы
Закон 152-ФЗ требует, чтобы запись, систематизация, хранение и обновление персональных данных граждан России велись на серверах, расположенных на территории страны. Это требование из части 5 статьи 18 закона, и оно не зависит от того, бесплатный сервис или платный. Если компания вставляет в чат с DeepSeek имя, телефон или email клиента, она передаёт персональные данные на сервер за пределами России, а значит нарушает требование о локализации. Формулировка закона не делает исключения для черновиков, тестовых запросов или разовых проверок: формально нарушение фиксируется с момента самой передачи данных.
С 2025 года в статью 18 внесли поправки, которые допускают обработку персональных данных на зарубежных базах в отдельных предусмотренных законом случаях, но это узкий перечень исключений, а не общее разрешение, и обычная работа с иностранным чат-ботом в него не попадает. Отдельно стоит трансграничная передача данных по статье 12: даже если данные сначала зафиксированы в России, а потом отправлены за рубеж, нужны законные основания и в ряде случаев уведомление Роскомнадзора.
Полную картину того, как в России регулируют работу с искусственным интеллектом, собрали в обзоре регулирования искусственного интеллекта в стране. Для бизнеса главный вывод простой: ответственность за нарушение 152-ФЗ несёт компания, которая собрала данные, а не нейросеть, в которую их вставил сотрудник.
Какие данные нельзя отправлять в DeepSeek
Правило простое: если информацию нельзя опубликовать в открытом доступе, её нельзя вставлять в чат с иностранной моделью без локализации данных в России. Список ниже не исчерпывающий, но закрывает большинство ситуаций, из-за которых компании потом разбираются с юристами. На практике в зону риска попадают:
- ФИО, телефон, email, адрес клиентов и кандидатов на вакансию;
- паспортные данные, реквизиты счетов, ИНН сотрудников и контрагентов;
- договоры с условиями о конфиденциальности и неразглашении;
- финансовую отчётность, прайсы, условия сделок с партнёрами;
- пароли, ключи API, доступы к внутренним системам;
- медицинские и иные специальные категории персональных данных сотрудников.
Для текстов без привязки к конкретным людям или коммерческой тайне, например перевода публичной статьи или генерации идей для рекламной кампании без имён клиентов, риск по 152-ФЗ не возникает. Граница проходит не по теме запроса, а по тому, можно ли опознать по тексту конкретного человека или раскрыть то, что компания обязана держать в тайне.
DeepSeek, GigaChat и YandexGPT: сравнение по деньгам и условиям
Выбор между DeepSeek и российскими моделями редко упирается только в цену. Разница в юрисдикции и условиях использования весит не меньше, чем стоимость токена. Отдельное сравнение GigaChat и YandexGPT между собой с акцентом на задачи бизнеса есть в статье о том, что выбрать для бизнеса, здесь приводим сводную картину с учётом DeepSeek.
| Параметр | DeepSeek | GigaChat (Сбер) | YandexGPT (Яндекс) |
|---|---|---|---|
| Где физически хранятся данные | Серверы в Китае | Серверы в России | Серверы в России, Yandex Cloud |
| Соответствие 152-ФЗ | Не соответствует требованию локализации | Заявлено, оператор ПДн зарегистрирован | Заявлено, оператор ПДн зарегистрирован |
| Договор на обработку персональных данных | Недоступен для российских компаний | Доступен для юрлиц отдельным соглашением | Доступен для юрлиц отдельным соглашением |
| Бесплатный доступ | Чат и приложение без оплаты, без лимита сообщений | До 1 млн токенов на физлицо на 12 месяцев | Пробный лимит токенов при регистрации |
| Цена лёгкой модели за 1000 токенов | Оплата в валюте через API, без рублёвого тарифа | От 0,065 ₽ в синхронном режиме (GigaChat 2 Lite) | От 0,2 ₽ в синхронном режиме (YandexGPT Lite) |
| Минимальный платёж для юрлиц | Не предусмотрен, оплата по факту использования | 600 ₽ в месяц при превышении бесплатного лимита | Зависит от тарифа Yandex Cloud, без фиксированного минимума |
Даже если DeepSeek выигрывает по разнообразию задач или качеству кода, эту разницу перекрывает цена юридического риска: штраф по статье 13.11 КоАП за нарушение требований к обработке персональных данных обходится дороже, чем сэкономленные на токенах рубли. Решение чаще принимают не из-за разницы в возможностях моделей, а из-за того, кто берёт на себя ответственность за хранение данных клиентов.
Как снизить риск, если DeepSeek всё же нужен команде
Полностью отказываться от DeepSeek не обязательно, если команде нужны его сильные стороны в работе с кодом или математикой. Такой подход снимает основное напряжение между удобством работы и требованиями закона, не требуя полного отказа от инструмента. Разводной мостик между удобством и требованиями закона такой:
- Разделить задачи: публичные тексты, идеи и код без привязки к людям можно обрабатывать в DeepSeek, а всё, что содержит персональные данные, переводить в GigaChat или YandexGPT.
- Развернуть открытые веса модели на собственном или арендованном сервере в России: DeepSeek публикует веса моделей открыто, и запуск на своей инфраструктуре снимает вопрос передачи данных за границу, хотя требует ресурсов на поддержку.
- Закрыть доступ к чату DeepSeek с рабочих устройств для отделов, которые работают с клиентскими базами, и выдать им доступ только к российским моделям с подписанным соглашением об обработке данных.
- Прописать во внутренней политике компании короткий список данных, которые нельзя вставлять ни в один внешний чат-бот, и ознакомить с ним сотрудников, а не полагаться на то, что все прочитают пользовательское соглашение сервиса.
Частые вопросы
Можно ли бесплатно использовать DeepSeek для работы с данными клиентов?
Нет. Отправка персональных данных клиентов в DeepSeek нарушает требование локализации из части 5 статьи 18 закона 152-ФЗ, потому что данные уходят на сервер в Китае. Бесплатный доступ к чату не отменяет этого требования: закон привязан не к стоимости сервиса, а к месту хранения данных и гражданству человека, о котором эти данные собраны.
Где именно хранятся данные пользователей DeepSeek?
Согласно политике конфиденциальности сервиса, данные хранятся на серверах, расположенных на территории Китая. Это касается текста запросов, технических идентификаторов устройства и данных из связанных учётных записей. На серверы распространяется китайское законодательство о защите информации и о национальной безопасности, что даёт госорганам право запрашивать доступ к данным.
GigaChat и YandexGPT точно законно хранят персональные данные россиян?
Да, оба сервиса работают на серверах в России и зарегистрированы как операторы персональных данных, что снимает вопрос трансграничной передачи. Но само размещение сервера в России не заменяет договор об обработке данных: компании, которая хочет передавать в сервис персональные данные клиентов или сотрудников, нужно заключить отдельное соглашение, а не полагаться на пользовательское соглашение по умолчанию.
Что дешевле для бизнеса: DeepSeek или российские модели?
Прямое сравнение затруднено, потому что DeepSeek тарифицируется в валюте через международный API без фиксированного рублёвого тарифа для юрлиц, а GigaChat и YandexGPT публикуют цену за 1000 токенов в рублях: у GigaChat Lite она начинается от 0,065 ₽, у YandexGPT Lite от 0,2 ₽ в синхронном режиме. Для компании, которая платит налоги в России, рублёвый тариф с договором проще провести через бухгалтерию.
Грозит ли компании штраф за использование DeepSeek?
Штраф возможен по статье 13.11 КоАП РФ за нарушение требований к обработке персональных данных, включая требование локализации. Риск реализуется при проверке Роскомнадзора или жалобе человека, чьи данные нашли в зарубежном сервисе. Размер ответственности и повод для проверки зависят от конкретной ситуации, поэтому надёжнее не допускать нарушения, чем оценивать его стоимость постфактум.
С чего начать
Четыре шага, которые можно сделать в течение недели:
- Провести короткий опрос среди отделов: кто уже пользуется DeepSeek или другими зарубежными нейросетями и какие данные туда вставляет.
- Составить и разослать список данных, которые нельзя копировать в сторонние чат-боты: от телефонов клиентов до текста договоров.
- Перевести задачи с персональными и коммерческими данными на GigaChat или YandexGPT и заключить с выбранным сервисом соглашение об обработке данных для юрлиц.
- Настроить рабочие сценарии так, чтобы сотрудники не выбирали между моделями вручную каждый раз, а получали нужный инструмент уже встроенным в процесс.
Если выстраивать такие сценарии и подбирать модель под задачу самостоятельно не хочется, этим занимается команда автоматизации Neurounit: от настройки безопасных рабочих чатов до интеграции нейросетей в CRM и внутренние процессы компании.
