Китай официально числится у Роскомнадзора в перечне стран с адекватной защитой персональных данных. Попал он туда приказом РКН № 128 от 5 августа 2022 года, и по бумагам это значит, что передавать данные в Китай проще, чем в США.
И при этом отправлять персональные данные клиентов в Qwen Chat вам всё равно нельзя. Потому что работает вторая норма, про которую вспоминают гораздо реже.
В этой статье разложили по полочкам, что происходит с вашими запросами после нажатия Enter, где именно они физически лежат, какие нормы 152-ФЗ здесь включаются и сколько стоит ошибка. Плюс показали, как получить ту же самую Qwen внутри своего контура, вообще ничего не отправляя наружу.
Если вы пока не очень понимаете, что такое Qwen и чем она отличается от ChatGPT, начните с нашей обзорной статьи про Qwen: там разобрали интерфейс, тарифы и первый запуск.
А если надо выбрать конкретную модель под задачу, у нас есть подробный гайд по линейке Qwen с ценами и требованиями к железу.
Статья пригодится руководителю, юристу, айтишнику не из безопасности и любому, кому прилетел вопрос «а нам это вообще можно». Если хочется разобраться в теме системно, загляните в подборку курсов по нейросетям и искусственному интеллекту: там 865 программ, от коротких интенсивов до годовых.
CheckroiПодборка курсов нейросетей и искусственного интеллекта930 курсов • 59 школСравните цены, школы, программу и найдите выгодные предложения по обучениюСравнить→
Коротко: кому можно, кому нельзя
Если нужен ответ прямо сейчас, вот он в три строки.
| Что вы отправляете | Qwen Chat (chat.qwen.ai) | API Alibaba Cloud | Своя копия модели |
|---|---|---|---|
| Учебные и личные задачи, публичные тексты | Можно | Можно | Можно |
| Рабочие тексты без имён, номеров и коммерческой тайны | С оговорками | Можно | Можно |
| Персональные данные клиентов и сотрудников, медицина, финансы | Нельзя | Нельзя без юриста | Можно |
Дальше объясняем, откуда взялась каждая клетка этой таблицы.
Что на самом деле происходит с вашими данными
Главная путаница в теме возникает из-за того, что «Qwen» означает три разные вещи сразу: бесплатный чат в браузере, платный API для разработчиков и файл с моделью, который можно скачать. У каждого варианта своя судьба ваших данных, и правила там противоположные.
Чат и API — это два разных режима
Бесплатный Qwen Chat по умолчанию учится на ваших диалогах. Пользовательское соглашение Alibaba прямо говорит, что вы разрешаете компании использовать содержимое запросов для обучения следующих версий модели. Гранулярного переключателя «не учись на моих чатах», как в настройках ChatGPT, там нет.
Формально соглашение говорит про «неперсональную часть» запросов. На практике личное и неличное в тексте перемешано так, что разделить их автоматически невозможно. Поэтому исходите из простого допущения: всё, что вы написали в бесплатном чате, может попасть в обучающую выборку.
С API история другая. Alibaba Cloud Model Studio, через который подключаются разработчики, заявляет обратное: данные клиентов не используются для обучения моделей, трафик шифруется по AES-256, для корпоративных клиентов доступно соглашение об обработке данных (DPA — документ, где провайдер фиксирует, что и как он делает с вашей информацией).
Запомните главное различие. Бесплатный чат платит за себя вашими данными, платный API продаётся по договору. Разница между этими двумя режимами больше, чем между Qwen и любым западным конкурентом.
Где физически лежат ваши запросы
Alibaba Cloud Model Studio работает в шести регионах: Сингапур, США (Вирджиния), Китай (Пекин), Китай (Гонконг), Япония (Токио) и Германия (Франкфурт). Регион выбирается при создании аккаунта, и от него зависит, в каком дата-центре окажется ваш запрос.
Для российского пользователя это важнее, чем кажется. Аккаунт на международной версии Alibaba Cloud обычно приземляется в Сингапуре, а не в материковом Китае. Юридически это уже другая страна с другим режимом. Но компания оставляет за собой право передавать данные внутри своей корпоративной группы, а группа эта китайская.
Бесплатный chat.qwen.ai такого выбора не даёт вообще: вы просто заходите на сайт и не знаете, куда легло ваше сообщение.
Чего Alibaba не публикует
А вот пункт, который в обзорах обычно пропускают. Alibaba не называет срок хранения запросов. В политике конфиденциальности есть общие слова про «надлежащие технические меры», но конкретных цифр нет.
Для сравнения: у OpenAI по API стандартом идут 30 дней, после которых логи удаляются. У Alibaba такого публичного обязательства найти не удалось. Если вам нужен этот срок в договоре, его придётся выбивать переговорами с корпоративным отделом, а не вычитывать из публичной оферты.
Канал основателя Checkroi Вани Буявца3 700 человек читают мой Телеграм-канал про нейросетиСобрал промпты для Claude Code и ChatGPT, разборы ИИ-инструментов и лайфхаки по продвижению бизнеса в одном местеПрисоединитьсяКитайская юрисдикция и закон о разведке
Самый частый аргумент против Qwen звучит так: «китайские компании обязаны отдавать данные спецслужбам». Это правда, но требует уточнений, иначе получается страшилка вместо анализа.
Alibaba работает под законом КНР о национальной разведке, законом о безопасности данных и PIPL (китайский аналог закона о персональных данных). Первый из них обязывает организации содействовать разведывательной работе государства. Формулировка широкая, и теоретически она распространяется на данные компании независимо от того, в каком дата-центре они лежат.
Аналогичные механизмы существуют и на западе: американский CLOUD Act позволяет властям США требовать данные у американских компаний вне зависимости от страны хранения. Для российского бизнеса это означает, что выбор между китайским и американским провайдером не решает проблему юрисдикции, а только меняет флаг на флагштоке.
Разница в другом. Западные сервисы для российских компаний недоступны без обходных путей и зарубежной карты, а китайские работают напрямую. Мы разбирали этот расклад в обзоре нейросетей без КВН с оплатой из России.
Что говорит 152-ФЗ, если разобрать по шагам
Здесь начинается практика. Три нормы, которые включаются, когда вы решаете подключить Qwen к рабочим процессам.
Вы оператор персональных данных, даже если так себя не называли
Персональные данные — это любая информация, по которой можно установить человека. Не только паспорт: ФИО плюс телефон, почта с именем в адресе, номер договора, связанный с клиентом, запись разговора, резюме кандидата.
Если вы эти данные собираете и обрабатываете, вы оператор персональных данных со всеми обязанностями. Отправка текста в чужой сервис — это обработка, а точнее передача данных третьему лицу. То есть вставка клиентской базы в окно нейросети юридически ничем не отличается от выгрузки её подрядчику, только договора с подрядчиком у вас нет.
Трансграничка: Китай в белом списке, но уведомить надо
Статья 12 закона регулирует передачу персональных данных за границу. С 1 марта 2023 года оператор обязан подать в Роскомнадзор отдельное уведомление о трансграничной передаче, помимо обычного уведомления об обработке.
И вот здесь Китай оказывается в выигрышном положении. КНР входит в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора № 128 от 5 августа 2022 года, действует с 1 марта 2023 года). Для таких стран передачу можно начинать сразу после подачи уведомления, не дожидаясь ответа регулятора. Для остальных придётся ждать решения и доказывать, что в стране назначения с защитой данных всё в порядке.
Рассматривает уведомление Роскомнадзор в течение десяти рабочих дней и может запросить дополнительные документы.
Локализация: вот где ломается большинство
А теперь норма, из-за которой «Китай в белом списке» не превращается в разрешение. Часть 5 статьи 18 требует, чтобы при сборе персональных данных россиян запись, систематизация, накопление, хранение, уточнение и извлечение шли через базы данных, расположенные на территории России. С 1 июля 2025 года требование ужесточили.
Проще говоря: первичная база должна жить в России. Трансграничная передача возможна только как вторичное действие, поверх уже выполненной локализации. Отправка данных сразу в зарубежный сервис в обход российской базы закрывает вопрос до начала разговора.
Отсюда простой вывод. Белый список Роскомнадзора облегчает бумажную работу по трансграничке, но не отменяет локализацию. Два требования работают независимо, и выполнить нужно оба.
Сколько стоит ошибка
Штрафы за 2025 и 2026 годы выросли так, что перестали быть строкой в бюджете.
| Нарушение | Что грозит |
|---|---|
| Нарушение локализации баз, первый раз | До 6 млн ₽ и предписание перенести базу |
| Нарушение локализации, повторно | До 18 млн ₽ и блокировка ресурса |
| Утечка персональных данных, повторно | Оборотный штраф 1–3 % выручки, не менее 20 млн и не более 500 млн ₽ |
| Незаконный оборот персональных данных | Статья 272.1 УК РФ, уголовная ответственность |
Смягчающие обстоятельства суд учитывает: регулярные аудиты, пентесты, план реагирования на инциденты и быстрое уведомление регулятора снижают сумму, иногда в несколько раз. Правда, засчитывают их только тем, у кого процессы выстроены заранее. Бумаги, собранные в ночь после инцидента, никого не впечатляют.
За эту зону в компании обычно отвечает отдельный человек. Кто это и чем он занимается каждый день, разобрали в статье про специалиста по информационной безопасности. Если такого человека в штате нет, а данные клиентов есть, вам сюда: курсы по информационной безопасности.
CheckroiПодборка курсов по информационной безопасности128 курсов • 27 школСравните цены, школы, программу и найдите выгодные предложения по обучениюСравнить→
Три уровня риска и что делать на каждом
Универсального ответа «безопасно или нет» не существует, потому что вопрос зависит от того, что именно вы печатаете в окно.
Уровень 1 — личные и учебные задачи
Перевести текст, объяснить тему, набросать пост, разобрать домашку, сгенерировать картинку. Здесь риск близок к нулю, и бесплатного чата достаточно.
Единственное разумное ограничение: не выкладывайте туда собственные документы с паспортными данными и медицинские выписки. Причина простая: диалоги уходят в обучение, а срок хранения не объявлен.
Уровень 2 — рабочие задачи без персональных данных
Написать письмо, отрефакторить кусок кода, придумать структуру презентации, разобрать публичный отчёт конкурента. Здесь появляется вторая категория чувствительной информации, о которой забывают чаще, чем о персональных данных: коммерческая тайна.
Формулы себестоимости, условия договоров, невыпущенные продукты, стратегия на год, исходники под NDA. Закон о персональных данных сюда не дотягивается, зато дотягивается ваш договор с клиентом или работодателем. Штраф за нарушение NDA прилетит быстрее, чем от Роскомнадзора.
На этом уровне бесплатный чат уже не подходит. Берите API с договором.
Уровень 3 — персональные данные, медицина, финансы, госсектор
Клиентские базы, кадровые документы, истории болезни, банковские транзакции, всё, что связано с критической информационной инфраструктурой. Здесь облачная Qwen в любом виде не проходит, и спорить тут особо не о чем: локализация не выполнена, а цена ошибки измеряется процентами выручки.
Остаются два рабочих варианта: обезличить данные до отправки либо поднять модель у себя. Первое дешевле, второе надёжнее.
Обезличивание — это замена всего, что указывает на человека, на условные метки. Вместо «Иванов Пётр, +7 999…, договор № 441 на 300 000 ₽» отправляете «Клиент А, договор Х на сумму Y». Модель спокойно решает задачу на шаблоне, а соответствие меток и реальных людей остаётся у вас. Важный нюанс: по переданным данным восстановить человека должно быть невозможно. Если метку получится расшифровать со стороны, обезличивания не случилось.
Закрытый контур: та же Qwen без отправки данных наружу
Это и есть главный ответ на вопрос «а как тогда пользоваться». Часть моделей Qwen выложена с открытыми весами, их можно скачать и запустить на своём железе. Запрос при этом не покидает вашу сеть, и вся конструкция с трансграничкой рассыпается за ненадобностью.
Какие Qwen можно скачать сегодня
Здесь важно не повторить чужую ошибку. В 2026 году Alibaba развернулась к закрытым флагманам: Qwen3.7-Max и Qwen3.7-Plus вышли только как API, без весов. У анонсированной 19 июля 2026 года Qwen3.8-Max на 2,4 трлн параметров веса обещаны, но на начало августа их нет ни на Hugging Face, ни на ModelScope, и лицензия не опубликована.
Поэтому фраза «Qwen же открытая, поставьте локально» без уточнения поколения сегодня неверна. Скачать и поднять в контуре сегодня можно вот это:
- Qwen3.6-27B — плотная модель на 27 млрд параметров, лицензия Apache 2.0, апрель 2026 года. Рабочая лошадка для текста, анализа документов и кода
- Qwen3.6-35B-A3B — архитектура MoE, где на каждый запрос активируется только 3 млрд параметров из 35. Та же Apache 2.0, заметно быстрее при сопоставимом качестве
- Qwen3-Coder 30B-A3B — если основная задача программирование
Apache 2.0 — это разрешительная лицензия, которая позволяет коммерческое использование, доработку и развёртывание внутри компании без отчислений.
Что нужно по железу
| Видеокарта | VRAM | Что пойдёт |
|---|---|---|
| RTX 3060 | 12 ГБ | Qwen 3 8B и 14B, для черновых задач |
| RTX 4060 Ti 16GB | 16 ГБ | Qwen3.6-27B в квантизации Q4 (около 16,8 ГБ) |
| RTX 4090 | 24 ГБ | Qwen3.6-27B комфортно, 35B-A3B |
| Сервер на A100 или H100 | 80 ГБ | Всё вышеперечисленное без квантизации, на отдел |
Квантизация — это сжатие модели за счёт огрубления чисел внутри неё. Формат Q4 ужимает вес примерно вчетверо, качество почти не падает, а в видеокарту модель начинает помещаться.
Поднимается всё это одной командой через Ollama — программу, которая скачивает модель и запускает локальный сервер:
CheckroiПодборка курсов по Ollama13 курсов • 6 школСравните цены, школы, программу и найдите выгодные предложения по обучениюСравнить→
ollama run qwen3.6:27b
Дальше к этому серверу подключаются корпоративные инструменты, и для сотрудников снаружи ничего не меняется: то же окно чата, только запрос уходит на соседнюю стойку, а не в Сингапур.
Третий путь — российское облако
Если своего железа нет, а данные наружу нельзя, есть промежуточный вариант. Российские облачные платформы раздают открытые модели, включая Qwen, со своих мощностей. Например, Yandex AI Studio даёт доступ к открытым моделям и отдельно предлагает разворачивание в собственном контуре компании поверх Kubernetes.
Юридически это другая ситуация: договор с российским юрлицом, дата-центры на территории России, требования 152-ФЗ по локализации выполнены. Трансграничной передачи не возникает вовсе, потому что данные никуда не пересекают границу.
Практический совет. Прежде чем спорить с юристом про китайскую юрисдикцию, посчитайте стоимость одной видеокарты на отдел. Часто спор оказывается дороже железа, которое снимает вопрос целиком.
Четыре способа рядом
Чтобы решение было видно одним взглядом, свели все варианты в таблицу.
| Параметр | Qwen Chat | API Model Studio | Своё железо | Российское облако |
|---|---|---|---|---|
| Куда уходит запрос | Дата-центр Alibaba, регион неизвестен | Выбранный регион: Сингапур, Токио, Франкфурт, Вирджиния, Китай | Никуда, остаётся в вашей сети | Дата-центр в России |
| Обучение на ваших данных | Да, по умолчанию | Провайдер заявляет, что нет | Исключено | Исключено по договору |
| Договор и ответственность | Публичная оферта | Договор с иностранным юрлицом, возможен DPA | Ответственность ваша | Договор с российским юрлицом |
| Трансграничная передача | Есть, без оформления | Есть, требует уведомления РКН | Нет | Нет |
| Локализация по 152-ФЗ | Не выполнена | Не выполнена | Выполнена | Выполнена |
| Что стоит | Бесплатно | Оплата за токены | Видеокарта или сервер плюс администрирование | Подписка или оплата за токены в рублях |
| Какие модели доступны | Свежие закрытые флагманы | Свежие закрытые флагманы | Только открытые веса, сейчас поколение 3.6 | Открытые веса и российские модели |
Из таблицы видна главная плата за безопасность. Закрытый контур отрезает вас от самых свежих моделей: топовые Qwen3.7-Max и Qwen3.8-Max живут только в облаке Alibaba. Для юридических документов, переписки и аналитики поколения 3.6 хватает с запасом, а вот на сложных агентных сценариях разница будет заметна.
Канал основателя Checkroi Вани БуявцаЗабирайте промпты и обучение по нейросетям в моём Телеграм-каналеБольше 3 700 человек уже применяют Claude Code, ChatGPT и другие нейросети в работе, учёбе, бизнесе и жизниПерейти в каналРегламент на одну страницу
Чаще всего данные утекают через своего же менеджера, который вставил в чат выгрузку из CRM, чтобы быстрее сделать отчёт. Спецслужбы тут ни при чём. Поэтому раздайте сотрудникам короткий документ, а не политику на сорок листов, которую никто не откроет.
Что в нём должно быть:
- Список того, что нельзя отправлять никогда: ФИО клиентов, телефоны, почты, паспорта, СНИЛС, медданные, банковские реквизиты, пароли, ключи доступа
- Список того, что можно всегда: публичные тексты, обезличенные шаблоны, учебные задачи, код без секретов и ключей
- Какой именно инструмент разрешён и где его брать, чтобы люди не уходили на случайные сайты-двойники
- Правило обезличивания с живым примером до и после
- Один человек, которому можно задать вопрос, если непонятно, к какой категории относится ваш случай
Регламент, который помещается на страницу, читают. Тот, что на сорока, подписывают не читая, и он не защищает ни от чего, кроме претензий к формальной стороне.
Переоценённые и недооценённые риски
Напоследок разберём три сюжета, которые в обсуждениях обычно смешивают в одну кучу.
Цензура мешает работать, но данные не выносит. Qwen уклоняется от политически чувствительных для КНР тем, и по этому поводу каждый месяц идут сотни поисковых запросов про цензуру в Qwen. Но отказ отвечать никак не связан с сохранностью ваших данных. Это ограничение полезности модели, и в графу рисков безопасности его записывать не надо.
Дырявые ссылки на чаты страшнее спецслужб. В трекере Qwen разбирали ситуацию, когда сессия чата оказывалась доступна по скопированной ссылке. Такие бытовые проблемы встречаются у любого сервиса и бьют куда чаще, чем гипотетический запрос государства к Alibaba.
Промпт-инъекция недооценена. Если вы прикручиваете модель к почте, документам или базе, злоумышленник может подсунуть в обрабатываемый текст инструкцию для нейросети. По независимым замерам Protect AI атаки такого типа срабатывали против моделей Qwen примерно в половине случаев. Это, кстати, не китайская специфика: западные модели ломаются похожим образом. Но если у вас модель имеет доступ к корпоративным данным, думать про это надо до запуска, а не после.
Сравнение с соседом по цеху разбирали отдельно, в материале DeepSeek или Qwen: по приватности у них расклад примерно одинаковый, а вот по задачам разница есть.
Где научиться работать с ИИ и не подставлять компанию
Тема на стыке двух областей, и в этом её сложность. Нужно одновременно понимать, что нейросеть умеет, и знать, где проходит граница закона. Специалистов, у которых есть и то и другое, на рынке пока мало.
Если хочется разобраться системно, а не собирать знания по форумам, начните с программ по нейросетям и присмотритесь к направлению информационной безопасности: в связке они дают ровно ту картину, которой не хватает в спорах «можно нам Qwen или нельзя».
| Курс | Школа | Стоимость со скидкой | В рассрочку | Длительность | Обзор курса от Checkroi |
|---|---|---|---|---|---|
| Нейросети для изображений и видео Перейти на сайт курса |  Эдюсон | 47 504 ₽ | 3958 ₽/мес. | 2 месяца | Обзор курса |
| Нейросети для рабочих задач Перейти на сайт курса |  Skillbox | 31 290 ₽ | 2608 ₽/мес. | 1 месяц | Обзор курса |
| Нейросети. Практический курс Перейти на сайт курса | Skillbox | 74 900 ₽ | 6242 ₽/мес. | 3 месяца | Обзор курса |
| Нейросети для каждого: как решать рабочие задачи быстрее Перейти на сайт курса |  Нетология | 57 000 ₽ | 2763 ₽/мес. | 6 недель | Обзор курса |
| Продуктовый маркетолог + Нейросети для маркетинга Перейти на сайт курса | Нетология | 110 200 ₽ | 3875 ₽/мес. | 5 месяцев | Обзор курса |
| Нейросети для дизайнера Перейти на сайт курса | Skillbox | 84 272 ₽ | 3831 ₽/мес. | 4 месяца | Обзор курса |
| Нейросети для работы Перейти на сайт курса |  Skypro | 44 690 ₽ | 5477 ₽/мес. | 3 месяца | Обзор курса |
| Нейросети для каждого Перейти на сайт курса |  Академия Синергия | 39 900 ₽ | 3325 ₽/мес. | 3 месяца | Обзор курса |
| Нейросети для начинающих Перейти на сайт курса |  SF Education | 42 000 ₽ | 2333 ₽/мес. | 1 месяц | Обзор курса |
| Нейросети для бизнеса Перейти на сайт курса |  SkillFactory | 97 632 ₽ | 2712 ₽/мес. | Обзор курса |
Больше программ — в полном каталоге курсов по нейросетям и искусственному интеллекту
Дальше по теме: разбор всей линейки в гайде по моделям Qwen и базовое объяснение технологии в статье что такое нейросети простыми словами.
![Обложка: Qwen для бизнеса в [current year] — как внедрить китайскую нейросеть безопасно и легально](https://selcdn.checkroi.ru/wp-content/uploads/og-images/og-cover-114625-1785935915.webp "Статья: Qwen для бизнеса в 2026 — как внедрить китайскую нейросеть безопасно и легально")
![Обложка: Cursor vs Windsurf vs Claude Code: что выбрать разработчику в [current year]](https://selcdn.checkroi.ru/wp-content/uploads/og-images/og-cover-113366-1785590915.webp "Статья: Cursor vs Windsurf vs Claude Code: что выбрать разработчику в 2026")
