Ablehnen eines Bewerbers und Löschen der von ihm bereitgestellten Informationen

Es scheint, dass die E-Mail-Adresse und andere persönlich identifizierbare Informationen (PII) entfernt werden, wenn ein akzeptierter Benutzer gelöscht wird.

Wenn jedoch ein Bewerber abgelehnt wird, ohne jemals ein Benutzer geworden zu sein, trifft dies nicht zu. Ihre Informationen bleiben in den Überprüfungsprotokollen erhalten. Ich glaube, dass dies der Fall ist.

Kann ich diese Bewerbungsinformationen manuell löschen? Wenn nicht, habe ich einen Fehler identifiziert? Jede Hilfe wird dankbar angenommen.

2 „Gefällt mir“

Können Sie näher erläutern, was Sie mit Bewerber meinen?

1 „Gefällt mir“

Ein Bewerber ist jemand, der sich nach Zustimmung zu mehreren Bedingungen, die durch Ankreuzen von Kästchen festgelegt werden (einschließlich der Website-Lizenzierung), für den Beitritt zu unserem Forum bewirbt. Diese Bewerbung wird dann von einem Moderator der Website überprüft. Siehe ⦠▶︎Überprüfung◂.

In unserem Forum werden diejenigen mit einer institutionellen E-Mail-Adresse durchgewunken und diejenigen mit einer privaten E-Mail-Adresse (in der Regel Gmail) erhalten eine separate E-Mail mit der Frage nach ihrem Interesse am Forum (wie sich herausstellt, Open Energy System Modeling, siehe hier mit etwa 1400 Abonnenten).

Diejenigen, die abgelehnt werden, haben den Status = Abgelehnt. Aber ihre Bewerbungsdetails bleiben erhalten: echter Name (nicht bestätigt), Institution (optional) und E-Mail-Adresse (über den Screening-Prozess verifiziert, vorausgesetzt, sie antworten). HTH.

2 „Gefällt mir“

Nur um hinzuzufügen, dass dies ein GDPR-Problem ist. Die betreffende Website ist so bescheiden, dass die DSGVO möglicherweise nicht gilt, aber die meisten Discourse-Websites, die aus der Europäischen Union bedient werden, müssen aktiv die europäischen Datenschutzgesetze einhalten.

3 „Gefällt mir“

Ich hake nach zwei Wochen nach. Keine direkte Antwort, also gehe ich davon aus, dass dieses Problem als Funktionsanfrage behandelt werden sollte. Danke im Voraus.

2 „Gefällt mir“

Suchen Sie nach einer sofortigen Löschung, oder möglicherweise manuell oder nach einer bestimmten Zeit?\n\nIch kann die Vorteile darin sehen, die Informationen für mehrere Anwendungen oder zur Überprüfung auf Fehler aufzubewahren, aber ich kann auch sehen, dass dies umso weniger nützlich wäre, je länger sie dort liegen bleibt.

4 „Gefällt mir“

Mein spezieller Anwendungsfall ist etwas ungewöhnlich. Ein Bewerber gab sein Systempasswort im Feld „Institution“ als Teil seines Registrierungsprozesses ein. Ich schickte eine E-Mail als Antwort, die mit Emacs-Makros vorbereitet wurde und die Details seiner Institution in der Zeile „An:“ dieser E-Mail enthielt. Im Klartext. Ups! Infolgedessen bat mich der Bewerber, seine gesamte Bewerbung sofort zu löschen. (Ich glaube, der Bewerber verwendet ein Passwort in mehreren Kontexten, was natürlich keine gute Praxis ist.)

Daher würde die gesuchte Funktion nur für abgelehnte Bewerbungen gelten und manuell nach vollständigem Ermessen eines Administrators durchgeführt werden.

1 „Gefällt mir“

Vielen Dank für diese Funktionsanfrage, @robbie.morrison!

Ich habe gerade eine neue Funktion zusammengeführt, die personenbezogene Daten (PII) aus den Überprüfungsprotokollen entfernt, nachdem sich ein Benutzer nicht erfolgreich registriert hat.

Die Idee, die Daten zu bereinigen, anstatt sie vollständig zu löschen, besteht darin, die Prüf- und Protokollierungsspuren von Discourse beizubehalten und gleichzeitig die Rechte der Endbenutzer zu wahren, ihre persönlichen Daten zu kontrollieren.

Sie ist jetzt im Branch tests-passed verfügbar, wenn Sie damit herumspielen möchten, und wird als Teil von Discourse 3.5.0 veröffentlicht. :slight_smile:

7 „Gefällt mir“

Dieses Thema wurde nach 2 Tagen automatisch geschlossen. Neue Antworten sind nicht mehr möglich.