이것은 GDPR 관련 주제입니다. 기본적으로 IP 주소, 이름, 이메일과 같은 개인 데이터가 영구적으로 삭제되는지, 그리고 어느 기간 동안 유지되는지 알아야 합니다.
- 비활성 기간이 지나면 IP가 삭제되며, 그렇다면 얼마나 지난 후에 삭제됩니까?
- 프론트 엔드(포럼)에서 사용자가 수동으로 삭제되면, 사용자 이름, 이름, 이메일도 백 엔드(Discourse 서버)에서 즉시 삭제됩니까? 그렇지 않다면, 삭제되기 전에 얼마나 오래 유지됩니까?
안녕하세요,
당사 또는 타사에 의해 호스팅되는 사이트를 말씀하시는 건가요?
죄송합니다, 네. 저는 Discourse가 호스팅하는 포럼에 대해 말씀드린 것입니다.
이 기능은 단순히 한동안 포럼을 사용하지 않은 사용자는 삭제하지 않죠? 활성화되지 않은 사용자, 예를 들어 가입을 완료하지 않은 경우나 계정을 삭제한 경우에만 삭제되는 것이 맞나요? 우리는 사용자가 원할 경우 모든 서버에서 자신의 개인정보를 쉽게 삭제할 수 있도록 하려고 합니다. 이는 GDPR 준수와 관련이 있습니다. 유럽에서 잊혀질 권리 요청을 정기적으로 받고 있습니다. 수동으로 삭제하고 계정을 비활성화하거나, 아니면 사용자들이 직접 삭제할 수 있도록 허용해야 합니다.
이를 지원하기 위해 의도한 기능은 사용자 익명화입니다.
이 기능은 공개된 영역뿐만 아니라 데이터베이스 자체에서도 사용자 정보를 제거합니다.
이것은 관리자만 할 수 있는 작업이 맞나요? 아니면 사용자가 자신의 계정을 직접 익명화할 수 있는 방법이 있을까요?
만약 관리자만 할 수 있는 작업이라면, 잊혀질 권리(삭제 요청)를 접수할 때 관리자가 해당 사용자가 포럼에서 사용했던 이메일/이름/사용자명을 파악한 뒤, 해당 계정을 익명화해야 합니다. 특정 사용자가 포럼의 어떤 계정에 해당하는지 파악하기가 어려울 수 있습니다. 예를 들어, Jane Doe가 jane.d@company.com, 사용자명 jdo1, 이름 Jane D로 포럼에 가입했다고 가정해 보겠습니다. 이후 Jane이 다른 회사로 이직했다고 합시다. 그녀는 J.doe@business.de에서 우리에게 연락하여 모든 서버에서 자신의 정보를 삭제해 달라고 요청합니다. 포럼을 확인해 보면 jd75, janed, doej와 같은 사용자가 있고, @business.de 이메일 주소를 가진 사용자도 여러 명 있지만, 그중 어느 것이 Jane Doe인지 확신할 수 없습니다. 따라서 그녀가 누구인지 파악하고 계정을 익명화하는 것이 어렵습니다.
수정: 참고로, 위의 예시에서 Jane에게 직접 연락하여 어떤 포럼 계정이 그녀의 것이었는지 물어볼 수도 없습니다. 잊혀질 권리 요청은 다른 부서에서 처리하며, 저는 해당 사용자에게 연락할 수단이 없습니다. 심지어 법적 권한이 있는지조차 불분명합니다.
익명화(Anonymisation)는 관리자 전용 기능이지만, API를 통해 호출할 수 있어 기존 컴플라이언스 워크플로에 자동화를 통합하는 고객이 있습니다.
저는 법률 전문가(IANAL)는 아니지만, 이는 단순한 경우로 보입니다. 요청을 인증할 수 없으므로 처리할 수 없습니다.
이것은 해결해야 할 프로세스 문제로 보입니다. 사람들의 이름은 고유하지 않으므로 파이프라인을 통해 전달되는 "Jane Doe의 계정을 삭제하라"는 요청은 무효입니다. Gavin Hudson이 와서 자신의 계정 삭제를 요청하는 경우 귀사의 회사는 어떻게 할까요? 이메일 주소나 내부 계정 ID 등 시스템 간에 추적할 수 있는 고유 식별자가 요청과 연관되어 있어야 합니다.
만약 고유 식별자가 "J.doe@business.de"라면, 귀사의 응답은 "해당 이메일 주소로 된 계정이 존재하지 않습니다"여야 합니다.
@supermathie 님과 @HAWK 님, 도와주셔서 정말 감사합니다!
"Account Deletion Request"를 설정에 추가하는 데 도움이 되는 Customization > Theme component 가 있습니다.
Automation 플러그인이 계정 비활성 기간과 같은 다른 옵션을 제공할 수 있는지 확실하지 않습니다.
정말 훌륭해요! @Heliosurge 님 감사합니다!