사용자 익명화와 GDPR에 대한 질문

제품 지원
,
1

안녕하세요,

다음 내용이 사실인지 여쭤보고 싶습니다.

익명화는 GDPR의 개인 데이터 삭제 요구 사항을 충족합니다. 익명화되면 Discourse 서버에는 귀하를 식별하거나 귀하에 관한 데이터가 남아 있지 않습니다.

익명화 이후에도 사용자의 IP 주소와 이메일이 유지됩니까?

사이트 관리자가 익명화 과정을 되돌릴 수 있습니까?

미리 감사드립니다.
Rubi

2

익명화를 수행하는 코드:

다음과 같은 처리가 이루어집니다:

  • 사용자 이름이 anon#<무작위 숫자>로 변경됩니다.
  • 비밀번호가 무작위로 변경됩니다(비활성 상태).
  • 이름이 제거되거나 사용자 이름으로 변경됩니다.
  • 생년월일이 제거됩니다.
  • 칭호(title)가 제거됩니다.
  • 아바타가 제거됩니다.
  • 선택적으로 IP가 익명화됩니다.
  • 이메일이 <username>@anonymized.invalid로 변경됩니다.
  • 프로필의 위치 정보가 제거됩니다.
  • 프로필의 웹사이트가 제거됩니다.
  • 자기소개(bio)가 제거됩니다.
  • 프로필 배경 이미지가 제거됩니다.
  • 카드 배경 이미지가 제거됩니다.
  • 사용자 정의 필드가 제거됩니다.
  • SSO가 초기화됩니다.
  • API 키가 제거됩니다.
  • 초대장과 이메일이 제거됩니다.

사용자 이름이 변경되므로, Discourse는 모든 게시물에서 해당 사용자 이름을 대체하려 시도합니다.

역방향 복원은 사실상 불가능하지만, 개별 게시물 내에 사용자 정보가 남아 있을 수 있습니다.

3

이 경우, 이메일이 개인 메시지(PM)를 포함하거나 PM을 의미하는 것으로 봐도 될까요?

법적 관점에서, 익명화 프로세스가 GDPR에 부합한다고 사용자에게 통보할 수 있나요, 아니면 이 문제에 대해서는 아직 명확한 기준이 없나요?

4

디스코urs에서 PM은 단순히 개인 대화이며, 가시성이 매우 제한된 게시물입니다. 공개적인 게시물과 동일한 방식으로 익명화됩니다.

제가 언급한 "초대 및 이메일"은 디스코urs가 다양한 작업을 수행할 때 발송하는 이메일 메시지입니다. 예를 들어, 팔로우 중인 토론에 대한 반응에 대한 이메일 알림 등이 해당됩니다.

저는 변호사가 아닙니다. 하지만 상황이 그렇게 단순하지는 않습니다. 정신적으로 이 메커니즘은 GDPR의 삭제권 지침에 부합하지만, 해당 지역의 시행법은 동의하지 않을 수 있습니다.

또한 디스코urs를 어떻게 사용하느냐에 따라 크게 달라집니다.

게다가 삭제되는 데이터의 양이 해당 데이터를 보관하도록 요구하는 다른 법률을 위반할 수도 있습니다.

이것이 실제로 큰 우려 사항이라면, 모든 법적 문제와 마찬가지로 변호사와 상담하시기 바랍니다.

5

대부분 그렇습니다. 계정 이름(유저네임)을 익명화되기 전 원래 이름으로 되돌리고, 사용자 이메일을 다시 연결한 뒤 계정을 재활성화하여 계정을 부분적으로 복구한 적이 있습니다. 원래 비밀번호가 유지되는 것 같습니다. 하지만 그 외 모든 것은 사라집니다. 프로필 사진, 입력했던 생일 등이요. 이는 제가 모더레이터가 제멋대로 행동할 때 이 문제를 직접 살펴봐야 했을 때 알게 된 것입니다.

이 과정은 번거롭고 간단하지 않습니다. 유일한 문제는 사용자가 게시물을 작성했을 때 게시물 안에 상세한 정보가 포함될 수 있다는 점입니다. 만약 그것이 개인 메시지에 있었다면 큰 문제가 아닐 수도 있겠습니다.

다만 팀은 이것이 GDPR(유럽연합 일반 데이터 보호 규칙) 준수 범위 내에 있다고 언급한 것으로 알고 있습니다.

만약 회원이 익명화를 요청한다면, 자신의 게시물을 스캔해 필요할 경우 삭제를 요청하도록 하는 것이 좋을 것입니다. 예를 들어 게시자가 업로드한 사진이 포함된 게시물 등이요.

6

이 정보는 정말 유용합니다!

다행히도 '삭제’라고 부르는 것을 요청하는 사용자는 많지 않지만, GDPR이 문제가 될 수 있으므로 가능한 한 많은 정보를 수집하고 싶었습니다.

7

데이터 보존 정책이 얼마나 엄격한지에 따라 Log anonymizer details(로그 익명화 세부 정보)도 비활성화하는 것이 좋습니다:

This screenshot displays the 'All site settings' page within a Discourse administration panel, allowing configuration of the site's appearance, functionality and user experience, with a particular focus on log anonymisation details. (Captioned by AI)
This screenshot displays the 'All site settings' page within a Discourse administration panel, allowing configuration of the site's appearance, functionality and user experience, with a particular focus on log anonymisation details. (Captioned by AI)1179×1353 132 KB

이 옵션의 체크를 해제하면 스태프 로그에 원래 사용자 정보가 기록되지 않도록 보장됩니다. :+1:

8

오, 정말 좋네요!

이 정보를 꼭 지휘 체계 위로 전달하겠습니다 :slightly_smiling_face: