ユーザーログまたは削除ユーザーログ行のログイン名/IPの記録を無効にする設定

現在、ユーザーがDiscourseアカウントを自己削除すると、ログ行にそのユーザーのIPとユーザー名が表示されます。

image

GDPRの目的上、可能な限り保存したくありません。ユーザーがDiscourseアカウントを削除し、その後当社のプラットフォーム(DiscourseインスタンスのSSOプロバイダー)にGDPRリクエストを送信した場合、そのユーザーに関する関連データをすべてのログ行から検索して削除する必要を回避したいと考えています。

GDPRリクエスト処理の一環としてユーザーを匿名化する際に、より少ないデータをログに記録しないように、インスタンスではすでにこの設定をオフにしています。

image

(自己)削除ログ行にユーザーデータが含まれないように、同様の設定があると便利です。

「いいね!」 1

GDPRでは、これら2つの保存が許可されています。しかし、より広範なものにしたい場合は、IPアドレスのみを保存すれば十分です。IPアドレスは誰かを特定するものではなく(そして実際にはほとんど役に立ちませんが、それはまた別の話です)。

ユーザーの期待(私たちにGDPRの消去権を要求する人の視点から)は、PII(個人識別情報)が含まれる可能性があるため、ユーザー名を保存しないことだと考えられます。右側の塗りつぶされた部分は、通常のDiscourseセットアップでの匿名化前のユーザー名を含んでいることに注意してください。

これに対する解決策は見つかりましたか?