Configuración para desactivar el registro de nombre de usuario/IP en las líneas de registro de eliminación de usuario (auto-)

Actualmente, cuando un usuario autoelimina su cuenta de Discourse, la línea de registro muestra la IP y el nombre de usuario de ese usuario:

image

Preferiríamos no almacenar datos si podemos evitarlo por motivos de GDPR. Si el usuario elimina su cuenta de Discourse y luego envía una solicitud de GDPR a nuestra plataforma (el proveedor de SSO para nuestra instancia de Discourse), queremos evitar tener que buscar en todas las líneas de registro datos relevantes de ese usuario para eliminarlos.

Ya tenemos esta configuración desactivada en nuestra instancia para no registrar tantos datos cuando anonimizamos a un usuario como parte del manejo de solicitudes de GDPR:

image

Sería conveniente tener una configuración similar para que las líneas de registro de eliminación (autoeliminación) no incluyan datos del usuario.

1 me gusta

El RGPD permite guardar esos dos. Pero si se quiere ampliar, almacenar solo la IP es suficiente. No identifica a nadie (y es bastante inútil de todos modos, pero esa es otra historia).

Creo que la expectativa del usuario (desde la perspectiva de alguien que solicita un derecho de supresión del RGPD) sería que no almacenemos su nombre de usuario, ya que podría contener PII. Tenga en cuenta que la parte tachada a la derecha contiene el nombre de usuario del usuario antes de la anonimización en una configuración normal de Discourse.

¿Encontraste una solución a esto?