Ciao,
Su un’istanza pubblica di Discourse, un utente ha recentemente richiesto l’eliminazione del proprio account utente, al che un moderatore ha risposto utilizzando la funzionalità di anonimizzazione di Discourse.
Tuttavia, ho notato rapidamente che l’ID utente appena assegnato poteva essere utilizzato nel modulo di ricerca avanzata per cercare tutti i messaggi passati di quell’utente. È abbastanza facile che tali post contengano dati che possono aiutare a identificare l’utente e collegare le sue attività online all’account “anonimizzato” alla sua esistenza fisica (ad esempio, un cognome, un’età, la menzione del luogo in cui vive…).
Ciò crea un problema perché non soddisfa la richiesta di tali utenti di proteggere i propri diritti alla privacy. Potrebbero persino pensare che la loro richiesta sia stata soddisfatta, mentre le informazioni rimarranno in giro e saranno molto facili da scoprire per gli altri. Inoltre, forse erano minorenni quando hanno utilizzato quell’account, il che crea problemi aggiuntivi.
Sebbene non sia un avvocato, questo certamente non è conforme alla legge di almeno alcuni paesi europei, inclusa, credo, la Francia di cui sono cittadino (per i francofoni che leggono, ecco un link alla pagina dedicata della nostra agenzia ufficiale per la protezione dei dati: Le droit à l’effacement : supprimer vos données en ligne | CNIL). È generalmente inteso che l’eliminazione dei dati dell’utente significa davvero eliminazione di qualsiasi tipo di dato che possa aiutare a identificare l’utente (non è necessario che sia un nome ufficiale completo o un identificatore inequivocabile: qualsiasi menzione di caratteristiche personali, per quanto imprecisa, è sufficiente).
Dato che probabilmente non volete che amministratori e moderatori vadano in tutta la cronologia dei post di un utente che richiede l’anonimizzazione, e cancellino manualmente qualsiasi informazione potenzialmente personale nel contenuto di quei post, mi sembra che l’unica soluzione ragionevole sia eliminare fisicamente tutti i post di quella persona e qualsiasi citazione di essi nei post successivi.
Inoltre, se c’è la preoccupazione che ciò possa interrompere le discussioni passate, forse volete dare agli utenti e ai moderatori due opzioni: anonimizzazione superficiale (comportamento attuale) ed eliminazione completa (come proposto sopra).
PS: Non fornirò link all’istanza Discourse originale, perché ciò rischierebbe solo di rendere pubblica una persona che ha chiesto di essere dimenticata. Naturalmente, posso inviarli privatamente ai manutentori di Discourse.
. Spesso devo cercarle su Google quando non ne conosco una.