안녕하세요!
저희 포럼을 Discourse로 구축하면서, 사이트 관리자가 사용자의 개인 메시지에 접근할 수 있다는 사실을 알게 되었습니다…
하지만 이는 데이터 프라이버시와 GDPR 측면에서 문제를 일으킬 뿐만 아니라, 사이트 사용자 간의 개인적 대화에 접근할 수 있다는 것 자체가 전반적으로 어색한 상황입니다.
이 문제를 피하기 위해 사이트에서 개인 메시지 기능을 완전히 비활성화하는 방안을 고민하고 있지만, 관리자에게도 이 기능과 가시성을 비활성화하는 다른 옵션이 있는지 궁금합니다.
감사합니다!
Discourse는 메시지가 비밀이라는 것을 암시하는 어떠한 요소도 제공하지 않습니다. 질문자님은 이를 "개인 메시지"라고 표현하셨지만, UI에서는 그렇게 하지 않습니다. UI는 단순히 개인이나 사용자 그룹에게 보낼 수 있는 메시지라고만 언급합니다.
이것이 GDPR 위반일 수 있다는 제안은 다소 새로운 관점입니다. 해당 주장에 대해 좀 더 자세히 설명해 주시겠습니까? 온라인 커뮤니티의 초점을 파악하는 데 도움이 될 수 있습니다. 사람들이 그곳에서 건강 문제를 논의하러 오는지, 비디오 게임을 이야기하러 오는지, 아니면 다른 목적을 위해 오는지에 따라 메시지의 예상되는 내용이 달라질 수 있기 때문입니다.
결국, 만약 어떤 것이 정말로 사적이고 개인적인 정보에 해당한다면, 그것은 애초에 포럼에 올라와서는 안 될지도 모릅니다. 사용자는 플랫폼에 제출된 콘텐츠에 대해 모더레이터가 접근할 수 없다는 점을 의심할 이유가 없으며, 위에서 언급했듯이 UI는 그러한 인상을 주는 것을 의도적으로 피하고 있습니다.
이 기능을 비활성화할 수 있고, 익명 사용자를 deanonymize(익명 해제)할 수 있다면, 예를 들어 사이트 설정으로 제공된다면 discourse가 훨씬 더 좋아질 것입니다.
현재의 암호화된 메시징 플러그인은 모든 사용자에게 이를 강제하지 않습니다.
네, 개인 메시지라고 표시되어 있지만, 사용자에게 이를 알리는 것이 가치가 있을 수 있습니다.
GDPR의 경우, 이 데이터에 대한 접근 권한을 공식적으로 공개하지 않거나, 데이터 접근이 관련이 없다고 명시하지 않으면 위반 사항이 될 수 있습니다. 다만, модерация(모더레이션) 목적에서는 유용할 수 있습니다.
그리고 GDPR 외에도, 우리는 현재 상태에 대해 편안하지 않으며, 사용자 간 안전한 소통 채널을 제공하거나 아예 기능을 제거하는 것을 원합니다.
답변해 주셔서 감사합니다!
관리자는 사이트 전체의 모든 활동을 확인할 수 있어야 합니다. 관리자가 이 기능을 윤리적으로 사용할 수 있다고 신뢰할 수 없다면, 이는 커뮤니티 소프트웨어의 기능이 아니라 커뮤니티를 관리하는 인선에 대한 문제입니다.
관리자는 데이터베이스에서 개인 메시지를 직접 읽을 수도 있다는 점을 잊지 마세요.
사용자는 개인 메시지에 대해 프라이버시를 기대해서는 안 됩니다. 개인 메시지는 단순히 사용자 기반 권한이 적용된 주제일 뿐입니다. 사이트 운영자는 개인 메시지의 잠재적으로 저작권을 침해하는 콘텐츠에 대해 사이트의 더 공개적인 섹션과 동일한 책임을 집니다.
GDPR은 위에 언급된 사항에 대해 아무것도 언급하지 않습니다. 다시 한번 강조하지만, 프라이버시에 대한 기대는 전혀 없으며, 이는 사이트 운영자가 이러한 데이터에 접근할 수 있다는 전제에 기반합니다.
관리자가 이 기능을 남용하는 것에 대한 불신이라기보다는, 어차피 관리자 권한은 스태프만 가지고 있으므로 전반적인 사용자 프라이버시에 대한 우려입니다.
이 관점을 내부적으로 전달하겠습니다. 감사합니다!
기본적으로는 그렇지 않아요. 포럼에서 라벨이 변경되었나요?
개인적으로 저는 이 우려에 동의하지 않지만, 상황이 더 편하게 느껴진다면 사이트 공지사항에 해당 내용을 포함시키는 것도 좋은 방법입니다. 마음의 평화가 중요하다는 점은 충분히 이해합니다. 
GDPR과 관련하여, Discourse는 사용자가 주제(topic), 메시지 - 그리고 해당 플러그인을 설치했다면 채팅 - 에 제출한 데이터를 표시합니다. 이는 사용자가 해당 데이터를 제공했을 때 의도했던 목적입니다. 사용자의 동의는 그 시점에 이루어집니다. 사용자가 자신의 데이터 사본을 요청하고 계정을 삭제할 수 있는 경우(Discourse는 두 가지 기능을 모두 제공합니다), 법적 맥락에서 완벽하게 안전할 것입니다. 당신은 데이터를 제3자로부터 얻거나 제3자와 공유하지 않고 계실 것입니다(제 생각에는요).
당신은 이 데이터에 접근할 것으로 예상됩니다. 모니터링(모더레이션)은 당신이 가진 권리일 뿐만 아니라, 점점 더 당신이 짊어져야 할 법적 책임이 되고 있습니다. 유럽 연합 기관과 EU 회원국들은 온라인 공간에서 사용자를 위해 적절히 모니터링하지 않아 사용자가 해를 입는 것을 막지 못한 대형 기업들을 고소한 사례가 있습니다. GDPR 어디에도 다른 사용자의 신고 후에만 콘텐츠에 접근해야 한다고 명시되어 있지 않습니다. 사실, 그렇게 하는 것만으로는 충분하다고 보지 않을 것 같습니다.
개인 메시지가 신뢰할 수 있는 사용자(예: 관리자)에게 노출되어야 하는 데에는 법적 또는 법 집행상의 이유가 있을 수 있습니다. 최근 발표된 이 기사
가 관련이 있을 수 있으며, 이 과학 논문
도 마찬가지입니다. 해당 논문은 내용을 요약하고 있습니다.