Сайт interrecord.ru позиционирует себя как «международная система регистрации рекордов» и «независимая экспертная организация». Технический аудит показывает иную картину: платформа построена на CMS WordPress, размещена на российском хостинге в Москве и использует платные зарубежные плагины, разработчики которых открыто применяют ограничения для российских пользователей.
С юридической точки зрения это создаёт для оператора риски по 152-ФЗ, а для граждан России — риск трансграничной передачи персональных данных в США. Ниже — что именно установлено в ходе аудита и какие выводы из этого следуют.
152-ФЗ: локализация и трансграничная передача
С 1 июля 2025 года норма о локализации персональных данных действует в обновлённом виде: при сборе данных граждан РФ через интернет запись, систематизация, накопление и хранение с использованием баз данных за пределами России по общему правилу не допускаются. Трансграничная передача возможна только после первичного сбора на территории РФ и при соблюдении статьи 12 152-ФЗ, включая уведомление Роскомнадзора.
Штрафы за нарушение требований к трансграничной передаче для юридических лиц достигают 6 миллионов рублей, за нарушение локализации — от 1 до 6 миллионов, при повторном нарушении — до 18 миллионов. Роскомнадзор наделён полномочиями ограничивать и запрещать передачу данных в страны, которые не обеспечивают «адекватный уровень защиты», и перечень таких стран формируется самим регулятором.
Проблема interrecord.ru в том, что сама архитектура сайта создаёт каналы, по которым данные могут уходить за пределы РФ независимо от воли владельца.
WordPress и плагины: «тихие» каналы передачи в США
WordPress — это открытый исходный код, но его разработкой управляет Automattic Inc. со штаб-квартирой в Сан-Франциско. Ключевой риск — не в самой CMS, а в стандартных плагинах, которые устанавливаются по умолчанию или входят в типовые сборки.
Akismet предустановлен на каждом новом сайте WordPress. Он передаёт IP-адрес, email и текст комментария на серверы Automattic в США. Jetpack (более 3 млн установок) передаёт статистику, данные форм и CDN-запросы в США. Google Site Kit и MonsterInsights — обёртки над Google Analytics, которые отправляют IP-адреса пользователей на серверы Google.
На interrecord.ru установлена Яндекс.Метрика — российский инструмент, что снижает риск для аналитики. Однако наличие WooCommerce (американский продукт Automattic) и темы Zakra не отменяет рисков, связанных с плагинами, которые могли быть установлены в прошлом или входят в зависимости темы. Кроме того, даже если конкретный сайт не использует Akismet, сама модель WordPress-сайта предполагает постоянный обмен метаданными с репозиториями и API, которые физически расположены в США и подчиняются американской юрисдикции.
С юридической точки зрения это означает: оператор (ИП Копылов В.В.) обязан обеспечить локализацию и контроль маршрута данных. Если хотя бы один плагин передаёт данные в США без уведомления Роскомнадзора, это самостоятельный состав правонарушения по статье 13.11 КоАП.
Rank Math Pro: санкционные ограничения и «оплаченный, но недоступный» плагин
На interrecord.ru используется Rank Math Pro — платная версия популярного SEO-плагина. Здесь начинается самое показательное.
Разработчик Rank Math прямо заявляет: «Мы применяем действующие санкции в отношении России». Функции Content AI не работают на сайтах с российских IP-адресов. В ответах поддержки указано: «Из-за международных санкций и нормативных требований мы в настоящее время не можем предлагать наши услуги пользователям, осуществляющим доступ из России». Пользователям из РФ отказывают в доступе к PRO-файлам в личном кабинете и предлагают оформить возврат средств.
Это означает, что владелец interrecord.ru оплачивает подписку на плагин, который его разработчик считает санкционно ограниченным для России. С точки зрения российского законодательства возникает вопрос: на каком основании оператор использует программное обеспечение, которое его правообладатель официально не предназначен для использования в РФ? С точки зрения санкционного комплаенса — это создаёт риск для самого владельца сайта: американский разработчик может в любой момент отозвать лицензию, заблокировать аккаунт или прекратить поддержку.
Платная подписка не отменяет санкционных ограничений. Оплата — это не индульгенция. Rank Math получает деньги, но оставляет за собой право отключить функциональность для российского IP. Для граждан России, которые подают через сайт свои данные, это означает, что инфраструктура, обрабатывающая их заявки, находится в зависимости от иностранного вендора, который уже публично подтвердил готовность ограничивать доступ.
Контроль США: почему «российский хостинг» не спасает
Сайт физически размещён в Москве, но программная среда, на которой он работает, контролируется из США. Automattic (материнская компания WordPress) в своём отчёте о прозрачности указывает: она получала 109 запросов от российских госорганов и в ряде случаев применяла геоблокировку контента для пользователей из РФ. Это значит, что американская компания оставляет за собой право вмешиваться в доступность контента на сайтах, работающих на её платформе, исходя из собственных политик и требований американского регулятора.
Кроме того, с сентября 2024 года действуют ограничения на поставки американского ПО и технической поддержки в Россию. WordPress как открытый исходный код формально не подпадает под запрет на поставку, но экосистема плагинов, обновлений и облачных сервисов (Automattic, Rank Math, WooCommerce) — подпадает. Это создаёт ситуацию, при которой сайт может продолжать работать «как есть», но его поддержка, обновление безопасности и доступ к платным функциям находятся в руках компаний, подчиняющихся юрисдикции недружественного государства.
Для граждан России это имеет прямое практическое значение: если завтра Automattic или Rank Math изменят политику — а они уже это делают — данные, поданные через interrecord.ru, могут оказаться в системе, которая не гарантирует их защиту в соответствии с российским правом и не подконтрольна Роскомнадзору.
Вывод: «независимость» — только на словах
interrecord.ru — это не «международная независимая система», а типовой WordPress-сайт с платными зарубежными плагинами, размещённый на российском хостинге. Его техническая архитектура создаёт три уровня риска.
Первый — юридический риск для оператора: потенциальное нарушение 152-ФЗ из-за трансграничной передачи данных через плагины и отсутствия контроля над маршрутом информации. Второй — санкционный риск: платные плагины (Rank Math Pro), разработчик которых открыто применяет санкции против России и блокирует доступ с российских IP. Третий — риск для граждан: данные, поданные через сайт, проходят через инфраструктуру, контролируемую американскими компаниями, которые уже подтвердили готовность ограничивать доступ для российских пользователей.
«Независимость» реестра заканчивается там, где начинается код, написанный в Сан-Франциско и оплаченный в условиях санкций. Гражданам России, рассматривающим подачу заявки через interrecord.ru, стоит понимать: их данные — не в «международной системе», а в системе, которая технически и юридически завязана на страны, проводящие политику ограничений против РФ.
RURECORD Research — технический аудит interrecord.ru rurecord.ru · исследование технической архитектуры и юридических рисков
