Impostazione per disabilitare la registrazione di username/IP per le righe di log di eliminazione utente (auto-eliminazione)

Funzionalità
1

Attualmente, quando un utente auto-elimina il proprio account Discourse, la riga di log mostra l’IP e il nome utente di tale utente:

image

Preferiremmo non memorizzare dati se possibile, per motivi di GDPR. Se un utente elimina il proprio account Discourse, e successivamente invia una richiesta GDPR alla nostra piattaforma (il provider SSO per la nostra istanza Discourse), vogliamo evitare di dover cercare in tutte le righe di log dati pertinenti su quell’utente per eliminarli.

Abbiamo già disattivato questa impostazione sulla nostra istanza in modo da non registrare molti dati quando anonimizziamo un utente come parte della gestione delle richieste GDPR:

image

Sarebbe conveniente avere un’impostazione simile in modo che le righe di log di eliminazione (auto) non includano dati utente.

1 Mi Piace
2

Il GDPR consente di salvare entrambi. Ma se si vuole ampliare qualcosa, è sufficiente memorizzare solo l’indirizzo IP. Non identifica nessuno (ed è piuttosto inutile comunque, ma questa è un’altra storia).

3

Penso che l’aspettativa dell’utente (dalla prospettiva di qualcuno che ci richiede la cancellazione dei dati ai sensi del GDPR) sarebbe che non memorizzassimo il loro nome utente, poiché potrebbe contenere dati personali identificabili (PII). Si noti che la parte cancellata sulla destra contiene il nome utente dell’utente prima dell’anonimizzazione in una normale configurazione di Discourse.

4

Hai trovato una soluzione a questo?