회사 소개 페이지에 언급된 통계를 제거하여 더 적절한 회사 소개 설명을 제공하려고 했는데, 이것이 불가능하다는 것을 알게 되었습니다. 이는 Discourse 플랫폼에서 기본적으로 지원하지 않는 것 같습니다.
누군가는 CSS를 사용해 우회하라고 제안했습니다. 그러나 무언가를 제거하고 싶다면 완전히 접근할 수 없어야 합니다. CSS는 단순히 콘텐츠를 숨길 뿐이며, 브라우저의 인스펙션 패널을 사용하면 쉽게 노출됩니다.
이것은 Discourse가 회사 소개 섹션을 의도적으로 수정할 수 없도록 만든 것 같은 인상을 줍니다. 이러한 설계 결정의 근거는 무엇인지 모르겠습니다. Discourse 팀이 제 사이트에서 저를 대신하여 미리 정의된 ‘회사 소개’ 페이지를 강요하고, 제가 직접 커스터마이징하여 정보를 제공할 수 있는 권한을 주지 않는 것처럼 느껴집니다. 이는 상당히 이상한 상황입니다.
여기서 우려스러운 점은 사이트 개인화 불가능이라는 번거로움을 넘어섭니다. 법을 위반하지 않으면서도 누구나 사이트의 데이터와 통계를 추적할 수 있습니다. 이는 사이트 소유자가 자발적으로 이러한 통계를 공개적으로 제공한 것처럼 보이기 때문입니다. 그러나 현실은 사이트 소유자가 이를 공개하고 싶지 않았는데, Discourse가 이를 숨길 옵션을 제공하지 않은 채 공개적으로 노출시킨 것입니다.
우리는 사이트 소유자로서 대중과 공유할 정보를 제어할 권리가 있어야 합니다. 불행히도, 현재 Discourse 플랫폼은 이 부분에 대해 어떤 옵션도 제공하지 않습니다. "Discourse의 현재 방식이 마음에 들지 않으면 사용하지 말라"고 말하는 것만으로 해결될 문제가 아닙니다. 많은 사람들이 이 문제로 인해 모르게 영향을 받고 있을 수 있습니다.
데이터 추적과 이에 따른 프라이버시 문제는 우리의 최대의 주의를 기울여야 할 심각한 문제입니다.
데이터가 비식별화되어 있더라도, 이러한 데이터가 지속적으로 노출되면 이론적으로 시간에 따라 특정 추세나 패턴을 추론하는 데 사용될 수 있습니다. 정교한 데이터 분석 기법을 활용하면 이러한 데이터 포인트에서 초기에 상상했던 것보다 더 많은 정보를 얻을 수 있을지도 모릅니다.
개인정보 보호법의 데이터 최소화 원칙은 우리가 수집하고 표시해야 할 데이터는 오직 필요한 것만이어야 함을 의미합니다. 이러한 통계가 사용자에게 필수적이지 않거나 제 사이트 운영에 꼭 필요하지 않다면, 사이트 데이터와 통계를 표시하지 않을 수 있는 옵션을 제공받아야 합니다. 하지만 현재로서는 이를 강제로 적용하고 있어 사이트 소유주인 저에게 선택의 여지를 주지 않고 있습니다.
저는 귀하가 다음 규정을 위반하고 있다고 생각합니다.
일반 데이터 보호 규정(GDPR) 캘리포니아 소비자 개인정보 보호법(CCPA)
귀하는 위 규정과 법에서 명시된 데이터 최소화(Data minimisation) 원칙(개인정보 및 비식별화 데이터 모두에 적용됨)을 실행할 수 있는 권한을 사이트 소유주인 저에게 부여하지 않고 있습니다.
이러한 통계는 포럼 내에서 커뮤니티 의식과 투명성을 높이는 데 자주 사용되지만, 이를 제거하거나 접근을 제한해야 한다고 판단하는 정당한 이유가 있습니다.
통계를 제거하는 것이 제 커뮤니티의 프라이버시를 위해 최선이라고 생각합니다. 따라서 포럼 소유주가 공개되는 내용을 통제할 수 있도록 허용해야 합니다.
이러한 정책의 강제적 시행으로 인해 사용자 및 소유주 중 얼마나 많은 사람이 영향을 받고 있는지 궁금합니다. 이제 데이터 보호와 프라이버시 개선을 진지하게 고려할 때가 되었습니다.
이 내용을 Discourse 정책 개선을 위한 제안으로 받아들이시기 바랍니다. 현재 일부 정책은 회색 지대에 있으며, 다른 일부는 프라이버시 규범에 부합하지 않는 것으로 보입니다. 개인적인 의도는 전혀 없으며, 제 유일한 목적은 모든 사용자의 프라이버시와 데이터 보호를 강화하는 것입니다.
GDPR에 대한 제 이해를 바탕으로 말씀드리면(저는 변호사가 아니지만, 은퇴하기 전에 대규모 사이트에서 GDPR을 적용해야 했던 소규모 팀의 일원이었습니다), 사이트 통계는 어떤 의미에서도 개인 정보가 아니므로 해당 규정의 적용 대상이 아닙니다. 통계에서 개인의 신원을 추론할 수 있는 방법이 없으므로, 요약 통계에서 개인적으로 민감한 데이터를 추론할 수도 없습니다.
무명화(Anonymisation)는 개인 데이터를 규정의 적용 범위에서 제외할 수 있으며, 실제로 많은 조직이 데이터를 진정한 의미로 무명화하는 한, 해당 데이터셋에 대해 규정을 구현하지 않고도 대량 데이터를 처리하는 방식으로 이를 활용하고 있습니다.
데이터 최소화(Data minimisation)도 좋은 원칙이지만, 디스플레이에서 데이터를 제거하는 것은 데이터를 최소화하는 것이 아닙니다. 데이터는 여전히 존재하며, 관리자가 접근할 수 있습니다.
따라서 해당 데이터가 정말로 개인적으로 민감한 데이터라면, 표시되는 경우와 마찬가지로 GDPR의 적용 대상이 됩니다.
“소개” 페이지를 변경할 수 있는 기능을 요청하는 것은 얼마든지 하셔도 됩니다. 하지만 그런 기능을 갖추지 않은 것이 법을 위반한다는 주장을 통해 그렇게 하지는 마세요. 솔직히 말씀드리면, 제공되는 요약 통계에서 어떤 개인 정보가 추론될 수 있다고 생각하시는지 궁금합니다. 사람들이 데이터가 표시되는 것에 대해 왜 그렇게 우려하는지 이해할 수 있다면, 우리의 생각을 바꿔놓을 수도 있을 것입니다.
이 통계 정보를 공개된 화면에서 제거한다고 해서 백엔드에서 완전히 삭제되는 것은 아니며, 관리자가 여전히 접근할 수 있다는 점을 이해하고 있습니다. 제 제안은 관리자로부터 데이터를 숨기는 것이 아니라, 데이터의 공개 범위를 제한하는 것입니다.
요약 통계에서 어떤 개인 정보가 유추될 수 있는지에 관해서는, 이는 데이터 스크래핑이나 원치 않는 분석과 같은 악의적인 행위자에 의한 데이터 오남용 가능성과 더 관련이 있습니다. 위험도는 낮고 데이터가 익명화되어 있긴 하지만, 사용자에게 이러한 통계를 숨길 수 있는 옵션을 제공함으로써 안심감을 줄 수 있다고 생각합니다.
이 기능이 없기 때문에 법을 위반하고 있다고 주장하는 것은 아닙니다. 제 핵심은 이 옵션을 추가하는 것이 데이터 프라이버시를 촉진하는 가치 있는 단계가 될 수 있다는 점이며, 이는 GDPR과 CCPA와 같은 법들의 핵심 정신이기도 합니다. 제 입장을 명확히 설명드렸기를 바라며, 추가적인 논의에도 열려 있습니다.
법에는 회색 지대가 있는 경우가 많지만, 이러한 모호성을 악용하는 것은 건강한 커뮤니티에 도움이 되지 않습니다.
또한, 질문이 하나 있습니다. 당신은 Discourse 팀의 공식 멤버이신지, 아니면 커뮤니티의 비소속 멤버이신지요?
더불어 강조하고 싶은 점은, 플랫폼이 Discourse에 의해 만들어졌더라도 공개 사이트의 데이터는 제 것입니다. (discourse 플랫폼의) 사용자로서, 제 데이터(제 사이트의 통계)를 비공개로 유지하고 공개적으로 표시하지 않는 것이 제 선호입니다. 또한, '마음에 들지 않으면 Discourse를 사용하지 마세요’라고 말하는 것만큼 단순하지 않다는 점도 주목할 가치가 있다고 생각합니다. 데이터 삭제를 위한 옵션 없이도 모르게 플랫폼을 계속 사용 중인 다른 많은 사용자가 있을 수 있기 때문입니다.
네, 어쩌면 Discourse는 GDPR과 CCPA 법률의 회색 지대를 활용하여 사용자 데이터를 수집하거나 정보를 스크래핑함으로써 Discourse 플랫폼의 사용량을 측정하고 있을 수 있습니다. 그러나 저는 이 민감한 사이트 통계 데이터를 사이트 소유자로서 제 개인 데이터로 간주하며, 제 개인 데이터를 공개할지 여부를 스스로 결정할 수 있는 선택권을 가져야 한다고 생각합니다. 이는 Discourse 플랫폼 사용자이자 제 웹사이트 소유자로서 제 데이터 프라이버시를 보호하는 데 필수적이며, 제 웹사이트 사용자의 프라이버시 보호에도 중요한 역할을 합니다.
저의 의도는 제 사이트의 통계 데이터가 저의 명시적인 동의 없이 공개적으로 노출되는 것을 방지하는 것입니다. 일부 데이터가 개인을 직접적으로 식별하지는 않을 수 있지만, 이러한 정보에 대한 프라이버시와 통제권을 존중하는 것이 중요합니다.
GDPR(일반 데이터 보호 규정)과 CCPA(캘리포니아 소비자 프라이버시법)는 데이터 보호와 개인 동의의 중요성을 강조합니다. 웹사이트 소유자로서 저는 이러한 법의 원칙을 준수하기 위해 사이트 통계의 기밀성과 프라이버시를 유지하는 데 힘쓰고 있습니다. 이러한 데이터를 공개적으로 공유할지 여부를 결정할 수 있는 옵션을 통해 사용자들의 프라이버시를 보호하고 GDPR 및 CCPA에서 정한 규정을 준수할 수 있습니다.
제 의견이 개인적인 공격으로 해석되지 않기를 바랍니다. 이는 모든 사용자를 위해 Discourse 플랫폼을 개선하기 위한 목적뿐입니다. 자신의 데이터를 삭제할 수 있는 옵션 없이 플랫폼을 계속 사용 중인 다른 수많은 사용자가 있을 수 있다는 점을 고려하는 것이 중요합니다. 개인 데이터에 대한 통제 및 삭제 기능을 제공함으로써 프라이버시를 강화하고 모든 사용자에게 더 긍정적인 경험을 제공할 수 있습니다.
GDPR 논의가 이 주제에서 혼란을 야기할 가능성이 있다고 생각합니다. 시몬이 말했듯이, /about 통계/페이지 정보를 제거하는 것은 이전에 언급된 바 있습니다. 일부는 CSS를 사용하여 요소를 숨기는 방식에 만족했지만, 다른 일부는 한 발 더 나아가 이를 완전히 제거하거나 대체하기를 원했습니다.
이 요청에는 타당한 이유가 있습니다. 다만 논의의 톤도 중요하다고 생각합니다. 만약 논의가 지나치게 첨예해지면, 기능 요청이 유효하더라도 해당 주제가 닫힐 수 있습니다. 게시글을 작성할 때 이 점을 모두 고려해 주시기 바랍니다.
저는 디스코스가 법적 회색지대를 이용하고 있다고 주장하려는 의도가 없었습니다. 대신 제 사이트의 데이터와 프라이버시, 그리고 제 사이트 사용자의 프라이버시에 대한 우려를 바탕으로 가상의 시나리오를 제시한 것이었습니다.
또한, 제 동의 없이(디스코스는 삭제를 위한 옵션을 제공하지 않으므로) 제 사이트의 데이터가 공개될 수 있는 가능성에 대한 우려를 표명하고자 합니다. 이러한 데이터의 무단 유포는 제 사이트 사용자의 신뢰를 훼손할 뿐만 아니라, 일반 데이터 보호 규정(GDPR)과 캘리포니아 소비자 프라이버시법(CCPA)과 같은 법적 틀에 위반될 수도 있습니다.
이러한 규정은 명시적인 동의를 요구하며 개인이 자신의 개인 데이터에 대해 상당한 통제권을 갖도록 합니다. 따라서 디스코스가 이러한 원칙을 준수하여 제 사이트를 통해 공유되거나 수집된 모든 데이터가 데이터 프라이버시와 보호의 최고 기준을 유지하는 방식으로 처리되도록 하는 것이 매우 중요합니다.
제 답변이 AI처럼 느껴질 수 있다는 점은 이해하지만, 정확하고 유용한 정보를 제공하는 것이 제 목표입니다. 전달 방식과 무관하게, 언급된 문제들은 특히 데이터 프라이버시와 GDPR 및 CCPA와 같은 법적 프레임워크와 관련된 경우 매우 중요합니다.
이러한 사안들이 AI의 도움을 받아 작성되었든(이것이 스레드의 초점은 아닙니다) 그렇지 않든, 충분히 고려되어야 한다는 점을 강조하고 싶습니다. 이러한 의견이 잘 전달되었다는 점에 기쁘게 생각하며, 이제 앞으로 나아가야 할 때라는 데 전적으로 동의합니다. 흥미로운 논의를 나누어 주셔서 감사합니다.
@JammyDodger 저도 동일한 기능 요청 사항이 있습니다. 다만 GDPR 문제 때문이 아니라, 단순히 경쟁사들이 우리 커뮤니티의 활동 상황을 볼 수 없도록 하려는 목적입니다. 이는 우리가 절대 피하고 싶은 부분입니다.
경쟁사들은 우리가 Discourse를 사용하고 있다는 것을 쉽게 알아낼 수 있으며, 따라서 우리가 적용할 수 있는 CSS 마스킹이나 테마 설정을 https://[my-community-name].discourse.group//site/statistics.json으로 직접 접속하여 쉽게 우회할 수 있습니다.
