# Problema: SAML, usuário anonimizado e bloqueado

**URL:** <https://meta.discourse.org/t/issue-saml-anonymized-user-and-blocked/164274>\
**Category:** SSO\
**Created:** [16 Setembro , 2020 20:42 UTC](https://meta.discourse.org/t/issue-saml-anonymized-user-and-blocked/164274 "2020-09-16T20:42:51Z")\
**Posts on this page:** 1\
**Showing post:** 10

<div class="post-metadata">

**Author:** ![RGJ](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/rgj/32/523185_2.png) [@RGJ](https://meta.discourse.org/u/RGJ)\
**Post date:** [22 Dezembro , 2022 19:53 UTC](https://meta.discourse.org/t/issue-saml-anonymized-user-and-blocked/164274/10 "2022-12-22T19:53:45Z")

</div>

O usuário pode retirar seu consentimento para o processamento de dados pessoais, mas o consentimento é apenas um dos fundamentos que podem tornar o processamento de dados legal sob o GDPR.

Outro fundamento pode ser o interesse legítimo do controlador (artigo 6.1, f: _o processamento é necessário para os fins dos interesses legítimos perseguidos pelo controlador_). Tal interesse legítimo pode ser garantir que o usuário não possa criar uma nova conta. Caso contrário, o usuário poderia _abusar_ do GDPR para ter todos os registros apagados, incluindo o fato de que ele se comportou mal.

Artigo 17 do GDPR, ênfase minha.

> 1. O titular dos dados terá o direito de obter do controlador a eliminação dos dados pessoais que lhe digam respeito sem demora injustificada e o controlador terá a obrigação de apagar os dados pessoais sem demora injustificada sempre que se aplique um dos seguintes fundamentos: (…)  
> o titular dos dados retira o consentimento em que se baseia o processamento (…) **e quando não houver outro fundamento jurídico para o processamento;**

O que basicamente significa: sim, o fórum tem que remover os dados do usuário mediante solicitação, mas como o fórum suspendeu o usuário, eles precisam de uma maneira de garantir que o usuário não crie uma nova conta, então eles têm um bom motivo para manter o endereço de e-mail do usuário suspenso em arquivo, apesar da solicitação do usuário.

Uma maneira de fazer isso no Discourse é anonimizar o usuário (já suspenso) e, em seguida, alterar o endereço de e-mail anonimizado de volta para o endereço de e-mail real. Você também pode querer manter o IP de registro deles, com base no mesmo fundamento, e adicioná-lo à lista de bloqueio.

---

_[View the full topic](https://meta.discourse.org/t/issue-saml-anonymized-user-and-blocked/164274)._