개인 정보 삭제

이 문제에 대해 도움을 주실 수 있으신가요?

보안 목적으로만 저장하는 귀하의 IP 주소와 인터넷 서비스 제공업체 이름은 7일 후에 삭제됩니다. 그 외에는 데이터를 수집하고 처리한 목적이 더 이상 적용되지 않을 때 귀하의 개인 데이터를 즉시 삭제합니다. 이 기간을 초과하여 데이터가 저장되는 경우는, 우리가 EU에서 준수해야 하는 법률, 규정 또는 기타 법적 규정에 의해 필요로 되는 범위 내에서만 이루어집니다. 또한 제3국에서 데이터 보호 수준이 적절한 경우, 해당 제3국의 법적 규정에 의해 필요로 되는 범위 내에서만 저장됩니다. 개별 사례에서 데이터를 삭제할 수 없는 경우, 관련 개인 데이터는 추가 처리를 제한하도록 표시(flag)됩니다.

이것은 유럽 연합(EU)의 정책입니다. 이 정책에 따르면 IP 주소와 ISP 이름 데이터는 7일 후 삭제됩니다. 이는 보안 조치입니다. 이 내용은 아마도 개인정보 처리방침에서 찾을 수 있을 것입니다.

Discourse가 따르는 규칙인가요?

네, 해당 내용은 Privacy policy | Discourse - Civilized Discussion 확인하실 수 있습니다.

@rajput7707 안녕하세요. 어떤 부분에 대해 질문하시는지 좀 더 자세히 설명해 주실 수 있을까요? 도와드릴 수 있는 부분은 최선을 다해 도와드리겠습니다. :slight_smile:

@maiki :
사용자가 삭제된 후 7일 이내에 모든 위치에서 사용자의 IP 및 ISP 데이터가 삭제되거나 익명화되는지 확인하고 싶습니다.

이것은 전혀 사실이 아닙니다. 첫째, 7일이라는 제한 기간은 존재하지 않습니다. 가능한 한 빨리 처리해야 합니다. 그리고 '빨리’가 얼마나 빠른지는 상황에 따라 다르지만, 일반적인 지침은 30일입니다. 둘째, ISP나 심지어 IP를 삭제할 필요도 없습니다. 필요한 것은 개인 데이터를 지우는 것뿐입니다. 그것뿐입니다. 그리고 웹 서버 로그에는 해당하지 않습니다.

글쎄, 이런 걸 믿지 말아야겠어. 이 글의 작성자에게 세뇌된 것 같아. :brain:

아니요, 그것은 사용자가 데이터 삭제를 요청한 후 모든 데이터를 삭제할 수 있는 최대 기간입니다.
이는 표준 이용약관(ToS)에서 언급된 내용과는 다릅니다.

데이터는 가능한 한 짧은 기간 동안만 보관되어야 하지만, 시스템 관리자의 이익(예: 스팸 제어 또는 DDoS 방지 목적)과 사용자의 이익 사이의 균형이 고려되어야 합니다.

IP 주소는 **개인 식별 정보(PII)**이며 GDPR의 적용 대상입니다.

아니요, 그렇지 않습니다. 시간 제한은 없습니다. 합리적인 시간 내에 수행되어야 합니다. 물론 각 국가마다 자체적인 규칙과 법률이 있을 수 있지만, 그것은 EU에서 나온 것이 아닙니다.

아니요, 그렇지 않으며 과거에도 그랬습니다. 누군가 그것을 사용하여 개인을 식별하려는 시도가 있을 때부터가 식별 정보가 됩니다. 그 차이를 아시나요? 관리자가 사용자 계정을 삭제할 때 IP 주소는 그 사람을 알 수 있는 어떠한 정보도 없는 단순한 숫자에 불과합니다.

GDPR 서문 59항:

데이터 처리자는 데이터 주체의 요청에 대해 부당한 지연 없이, 그리고 늦어도 1개월 이내에 응답할 의무가 있습니다(…)

아니요, 이름이나 이메일 주소와 같은 다른 개인 정보와 연결되는 경우입니다.

GDPR 제4조:, 강조는 저의 것입니다

(1) '개인정보’란 식별된 또는 식별 가능한 자연인(데이터 주체)과 관련된 모든 정보를 의미합니다. 식별 가능한 자연인이란 이름, 식별 번호, 위치 데이터, 온라인 식별자 또는 해당 자연인의 신체적, 생리적, 유전적, 정신적, 경제적, 문화적 또는 사회적 정체성에 특정한 하나 이상의 요소를 참조하여 직접 또는 간접적으로 식별될 수 있는 사람을 말합니다.