여러분 안녕하세요,
지금 Discourse의 GDPR 준수 현황이 어떻게 되는지 궁금합니다. 다음 두 가지 요청에 대해 편리한 처리 방법이 있는지요.
A. 잊힐 권리 요청, 또는
B. 사용자 데이터 전체 내보내기 요청
조금 검색해 보니 일부 사용자는 모든 사용자 데이터를 삭제하는 버튼을 제안하고 있었습니다(불행히도, 계정 익명화는 잊힐 권리 요청에 완전히 대응하지 못한다고 생각합니다) - 하지만 해결책은 없었고, 사용자 데이터 덤프에 대한 내용은 찾을 수 없었습니다.
제가 관리하는 Discourse 사이트에서 특히 영리한 트롤 한 명이 자신의 모든 "모드 노트"를 덤프 요청할 수 있다고 지적했는데, 이는 기술적으로 개인 데이터이기 때문입니다. UI를 통해 이렇게 할 수 있는 방법이 있는지 확실하지 않았습니다.
미리 감사드립니다!
아니 - 구글링을 좀 더 해보니까 여기에서 좋은 답변을 찾았어요:
다만, 활동(Activity) 페이지에서 “전체 다운로드” 기능을 간단히 테스트해 봤는데, 제가 찾는 정보가 포함되지 않는 것 같습니다.
모든 콘텐츠를 쿼리하려면 Data Explorer를 사용할 수 있습니다.
기업 입장에서는 계정 익명화가 우리의 데이터 프라이버시 팀과 내부 노동조합/위원회 모두에게 받아들여졌습니다. 어떤 측면에서 이것이 준수되지 않는다고 생각하시나요?
그렇지 않습니다. 개인 데이터는 구체적으로 당신에 관한 데이터(이름, 이메일 주소 등)를 의미합니다. 이는 주로 식별자에 관한 것이기 때문에 익명화가 효과적입니다.
만약 해당 노트가 기밀이라면, 예를 들어 그가 모드 노트에 비밀 레시피를 작성한 경우라면 그것은 별개의 문제입니다. 이러한 예시에서는 그가 모드 노트를 의도적으로 오용했으므로 그가 이의를 제기할 근거가 없으며, 정의상 모드 노트는 포럼에 속합니다.
해당 문제는 Legal Tools 플러그인으로 해결할 수 있습니다.
또한, Your Discourse forum and the GDPR - Communiteq 를 참고하세요.