Me pregunto, ¿cuál es la postura de Discourse sobre el cumplimiento del RGPD en este momento? ¿Tenemos una forma conveniente de responder a alguna de las siguientes solicitudes?
A. Solicitudes de Derecho al Olvido, o
B. Solicitud de volcado de todos los datos del usuario
Busqué un poco y encontré a algunas personas sugiriendo un botón para eliminar todos los datos de un usuario (desafortunadamente, anonimizar una cuenta no responde completamente a una Solicitud de Derecho al Olvido, en mi opinión), pero sin una resolución, y nada sobre un volcado de datos del usuario.
Un troll particularmente ingenioso en el sitio de Discourse que modero recientemente señaló que podía solicitar un volcado de todas sus “notas de moderación”, ya que esto es técnicamente datos personales. No estaba seguro de si teníamos una forma de hacer esto a través de la interfaz de usuario.
Desde el lado corporativo, el anonimato de la cuenta fue aceptado tanto por nuestro Equipo de Privacidad de Datos como por el sindicato/consejo interno de trabajadores. ¿Qué aspectos crees que no cumple?
Realmente no. Los datos personales son datos sobre ti específicamente: nombre, dirección de correo electrónico, etc. Se trata principalmente de identificadores, de ahí que el anonimato sea eficaz.
Si esas notas son confidenciales, por ejemplo, si ha estado escribiendo recetas secretas en sus notas de moderador, entonces es un tema diferente. En tal ejemplo, no tendría caso porque ha hecho un mal uso a sabiendas de las notas de moderador, y las notas de moderador, por definición, pertenecen al foro.