Estava apenas a perguntar, qual é a posição atual do Discourse sobre a conformidade com o GDPR? Temos uma forma conveniente de responder a qualquer um dos seguintes:
A. Pedidos de Direito ao Esquecimento, ou
B. Pedido de um dump de todos os dados do utilizador
Pesquisei um pouco e encontrei algumas pessoas a sugerir um botão para apagar todos os dados de um utilizador (infelizmente, anonimizar uma conta não responde totalmente a um Pedido de Direito ao Esquecimento, na minha opinião) - mas sem resolução - e nada sobre um dump de dados do utilizador.
Um troll particularmente inteligente no site do Discourse que modero recentemente apontou que ele poderia solicitar um dump de todas as suas “notas de moderação”, pois isso é tecnicamente um dado pessoal. Não tinha a certeza se tínhamos uma forma de fazer isso através da interface do utilizador.
Do ponto de vista corporativo, a anonimização da conta foi aceita tanto pela nossa Equipe de Privacidade de Dados quanto pelo sindicato/conselho interno de trabalhadores. Quais aspectos você acha que não estão em conformidade?
Não exatamente. Dados pessoais são dados sobre você especificamente - nome, endereço de e-mail, etc. É principalmente sobre identificadores – daí porque a anonimização é eficaz.
Se essas notas são confidenciais, por exemplo, se ele escreveu receitas secretas em suas notas de moderação, então esse é um tópico diferente. Nesse exemplo, ele não teria argumento porque ele usou indevidamente as notas de moderação de forma consciente, e as notas de moderação, por definição, pertencem ao fórum.