Non sono certamente la persona più qualificata qui su questo argomento, ma ci provo…
-
Sì, i contenuti dei messaggi sono visibili solo agli utenti aggiunti e agli amministratori. Per una vera crittografia end-to-end, potresti aggiungere ulteriormente questo plugin.
-
No… indicizzano solo ciò a cui hanno accesso (e ciò non include i messaggi privati).
-
Gli allegati stessi saranno privati a meno che qualcuno non trovi o distribuisca il link diretto. Potresti voler considerare l’implementazione di questo per aiutare a bloccarlo ulteriormente, tuttavia. Quel plugin aiuterà a impedire che tali allegati vadano oltre le intenzioni, bloccando tali link agli utenti connessi, garantendo ulteriormente che i file non vadano oltre le intenzioni.
Su un piano separato, ti suggerirei di dare un’occhiata approfondita a ciò che consideri “informazioni aziendali sensibili”, poiché potresti avere altri obblighi legali da considerare. Se stai archiviando dati personali identificabili (PII) sensibili, potresti voler parlare con il tuo team HR e/o il tuo team legale per assicurarti di gestire tali informazioni in modo appropriato. A seconda della tua organizzazione, potresti dover soddisfare diversi requisiti come HIPAA (per le entità sanitarie o le entità che incorporano determinati tipi di servizi), FERPA (per le istituzioni educative), GDPR (per determinate entità con dipendenti nell’UE) PCI (per determinate istituzioni che elaborano transazioni finanziarie), o qualsiasi altra legge locale. Se stai solo parlando di pratiche commerciali e simili nei tuoi messaggi privati, dovresti stare bene. Ma se stai parlando di registri del personale sensibili… vorrai dare un’occhiata approfondita a come hai intenzione di elaborare tali registri e assicurarti che archiviarli su una piattaforma come Discourse non aumenti la tua responsabilità. In quei casi, potresti voler esternalizzare alcune di queste funzioni a un servizio creato appositamente per questo e che può fornirti qualcosa come un BAA, se necessario.
“Sensibile” significa molte cose diverse per persone diverse. Ti incoraggerei solo ad assicurarti di sapere quale sia la tua responsabilità legale prima di avventurarti troppo oltre.