Mi stavo giusto chiedendo, qual è la posizione attuale di Discourse sulla conformità al GDPR? Abbiamo un modo comodo per rispondere a:
A. Richieste di Diritto all’Oblio, o
B. Richiesta di un dump di tutti i dati dell’utente
Ho cercato un po’ e ho trovato alcune persone che suggerivano un pulsante per eliminare tutti i dati di un utente (purtroppo, anonimizzare un account non risponde completamente a una Richiesta di Diritto all’Oblio, secondo me) - ma nessuna risoluzione - e niente riguardo a un dump dei dati dell’utente.
Un troll particolarmente astuto sul sito Discourse che modero di recente ha sottolineato che poteva richiedere un dump di tutte le sue “note di moderazione” poiché tecnicamente si tratta di dati personali. Non ero sicuro se avessimo un modo per farlo tramite l’interfaccia utente.
Dal punto di vista aziendale, l’anonimizzazione dell’account è stata accettata sia dal nostro Team per la Privacy dei Dati, sia dal sindacato/consiglio interno dei Lavoratori. Quali aspetti ritieni non siano conformi?
Non proprio. I dati personali sono dati specifici su di te: nome, indirizzo email, ecc. Si tratta principalmente di identificatori, ecco perché l’anonimizzazione è efficace.
Se quelle note sono confidenziali, ad esempio se ha scritto ricette segrete nelle sue note di moderazione, allora è un argomento diverso. In un esempio del genere non avrebbe ragione perché ha consapevolmente abusato delle note di moderazione, e le note di moderazione per definizione appartengono al forum.