Вопросы об анонимизации пользователей и GDPR

Существует исключение из «права на забвение», которое указано в статье 17.3 GDPR

Пункты 1 и 2 не применяются в той мере, в какой обработка необходима:

  • для осуществления права на свободу выражения мнения и получения информации;

Преамбула 65 #5

Однако дальнейшее хранение персональных данных должно быть законным, если это необходимо для осуществления права на свободу выражения мнения и получения информации

(что подразумевает, что хранение персональных данных является законным, даже если субъект данных отозвал своё согласие)

и это может быть использовано владельцами форумов для сохранения самих сообщений на форуме.

(источник: нидерландский интернет-юрист Арноуд Энгельфрит, см. статью на нидерландском языке)

Очевидно, было бы хорошо, если бы владелец форума проявил добрую волю и удалил любую очевидную личную информацию, которую пользователь больше не хочет публиковать. Но это и так очевидно.

Это полезно, спасибо за публикацию.

Похоже, что «право на забвение» утрачивается всякий раз, когда кого-то банят на сайте. Если их IP-адреса или адреса электронной почты заблокированы навсегда, то эти данные должны храниться в базе данных для поддержания такого блокирования.

Некоторые другие платформы приостанавливают удаление аккаунта на пару недель или около того, прежде чем оно станет окончательным. Предположительно, это можно сделать вручную в Discourse, если кто-то запросит анонимизацию. Не знаю, должно ли это быть выполнено в течение определённого количества дней или есть какие-то другие требования?