¿No deberían los usuarios poder eliminar sus cuentas cuando quieran?

Es realmente extraño que no puedas eliminar tu cuenta cuando quieras. Actualmente, con Discourse, solo puedes eliminar tus datos si tienes poca o ninguna actividad y tu cuenta es relativamente nueva.

Echemos un vistazo a discourse.org/about:

Discourse es un reinicio desde cero, un intento de reimaginar lo que debería ser un foro de discusión moderno en Internet hoy en día, en un mundo de teléfonos inteligentes, tabletas, Facebook y Twitter omnipresentes.

¿No es la privacidad un principio básico que toda aplicación moderna de Internet debería seguir? Vivimos en un mundo con el RGPD, los usuarios deberían tener la propiedad total de sus datos. No veo cómo no permitir que los usuarios retiren sus datos de un sitio web puede ser útil (o moderno).

Ahora, según el artículo 17 del RGPD (Derecho de supresión/‘derecho al olvido’) (https://ico.org.uk/your-data-matters/your-right-to-get-your-data-deleted), un usuario puede solicitar su eliminación siempre que:

  • Inicialmente consintió en que el sitio web utilizara sus datos, pero ahora ha retirado su consentimiento;
  • El sitio web ya no necesita sus datos para el motivo original por el que los recopiló o utilizó (en este caso, si ya no utiliza el sitio web);
  • Se ha opuesto al uso de sus datos y sus intereses prevalecen sobre los del sitio web que los utiliza;
  • y el usuario puede solicitar la eliminación siempre que sus datos hayan sido tratados ilícitamente (por ejemplo, cuando el sitio web no ha seguido las normas de protección de datos adecuadas).

Por supuesto, hay casos en los que el sitio web puede denegar la solicitud de eliminación de los datos del usuario (por ejemplo, cuando los datos son necesarios por motivos legales o son importantes para la investigación científica e histórica). Sin embargo, creo que este tipo de uso es raro con Discourse, por lo que no veo por qué impedir que los usuarios eliminen automáticamente su cuenta (y complicar este proceso) es una opción predeterminada. Debería haber al menos una opción para eliminar la limitación de actividad de la cuenta/fecha de unión.

4 Me gusta

En realidad, las cosas no son así. El RGPD dicta cómo y cuándo una empresa/sociedad jurídica puede almacenar y utilizar información personal que pueda conectarse a un usuario. Un usuario solo tiene propiedad cuando

  • los datos pueden transferirse a otros servicios (imágenes, audio, vídeo, pero no comentarios en un foro, porque todos los foros tienen estructuras de categorías diferentes, etc.)
  • los datos personales, es decir, cuentas de usuario y similares, deben eliminarse cuando se solicite, de inmediato o después de un tiempo razonable, a menos que existan otras exigencias jurídicas como en las tiendas web.

Eliminar una cuenta de usuario no es lo mismo que eliminar contenido. El contenido puede anonimizarse, como ocurrirá aquí (y en bastantes otros servicios).

En resumen: el RGPD dice que una empresa/sociedad solo puede almacenar los datos personales necesarios y durante un tiempo limitado. Las cookies y otros “seguidores” forman parte de eso.

Meta no debería establecer cookies de GA sin consentimiento, pero todas las demás cookies técnicas están bien, pero deben informarse al usuario. Meta puede pedir mi dirección de correo electrónico, pero no mi número de seguridad social. Pueden pedir mi fecha de nacimiento por diversión, no como una solicitud obligatoria.

Yo soy algo totalmente diferente. Soy finlandés y también lo son (casi) todos los usuarios de mi foro. Como soy una persona privada que dirige un foro privado, aunque sea gratuito para todos, no opero bajo el RGPD de ninguna manera. Pero mi tienda web está regulada por el RGPD.

2 Me gusta

Eliminar cuentas con contenido deja estragos en el discurso. Los temas donde las publicaciones se eliminan pero las respuestas se conservan se vuelven rotos e ilegibles.

9 Me gusta

Si entiendo esta parte correctamente, el administrador de cualquier comunidad en particular puede definir esto como desee con la siguiente configuración:

Creo que los valores predeterminados son los que son porque la eliminación de usuarios es un proceso destructivo que puede hacer que los temas sean inútiles o incluso engañosos con lagunas en la discusión. A medida que aumenta la actividad del usuario, también aumenta la probabilidad de que esto sea un problema. Esa es ciertamente la razón por la que los he dejado en sus valores predeterminados.

Como señaló @Jagster, el RGPD no es la tarjeta de “salida y borrado de todo” que parece ser. A menudo, las empresas no tienen la obligación de eliminar varios tipos de datos e incluso la información personal directamente puede conservarse por una variedad de razones, incluido (muy parafraseado) porque es un poco difícil de eliminar.

En el caso de las instancias de Discourse, es razonable (y legal según el RGPD) eliminar la información personal de un usuario (anonimizar en la página de administración de usuarios) y dejar intactas todas las publicaciones. Las publicaciones en sí mismas pueden contener información personal o material con derechos de autor, pero es razonable y legal atribuir la responsabilidad de identificar esas publicaciones al usuario debido a la gran cantidad de tiempo y, por lo tanto, al costo de mano de obra involucrados en hacerlo.

El administrador de una comunidad puede decidir si está dispuesto a aceptar el riesgo de permitir que los usuarios eliminen sus propias cuentas independientemente de la actividad. Si no lo permiten, el administrador puede decidir caso por caso si eliminar una cuenta cuando se solicita o anonimizarla. De manera similar, pueden decidir caso por caso si examinar las publicaciones en busca de información personal o dejar eso al usuario.

3 Me gusta

[quote=“Simon_Manning, post:4, topic:215601”]Las publicaciones en sí pueden contener información personal o material con derechos de autor, pero es razonable y legal poner la responsabilidad de identificar esas publicaciones en el usuario.
[/quote]

Y el punto más importante: es elección del usuario revelar ese tipo de información. El RGPD controla qué datos personales recopila y utiliza una empresa, y no obliga a una empresa a actuar como guardián para vigilar lo que hace un usuario (en el sentido de difundir información privada).

3 Me gusta

[quote=“blueslimee, post:1, topic:215601”]El sitio web ya no necesita sus datos por la razón original por la que los recopiló o los utilizó (en este caso, si ya no utilizan el sitio web);
[/quote]

Existe una diferencia entre los “datos recopilados” por un sitio web y los “datos proporcionados voluntariamente” por un usuario, como en las publicaciones/respuestas de una conversación. Simplemente eliminar cada publicación que un usuario haya hecho haría que cada tema fuera incoherente, como arrancar páginas aleatorias de una novela. La cuenta de un usuario puede ser anonimizada para que las discusiones sigan fluyendo y sean coherentes, y los datos de identificación del usuario (nombre real, dirección de correo electrónico, actividad de la cuenta, etc.) pueden eliminarse.

4 Me gusta

Tienes derecho a tu contenido y puedes descargarlo en cualquier momento desde la página de tu perfil de usuario. Pero no tienes derecho a arruinar la conversación para todos los demás eliminando forzosamente tu contenido y haciendo que las conversaciones sean ininteligibles para todos los lectores futuros.

  • Si eres un usuario nuevo con 2 publicaciones o menos, puedes eliminar tu cuenta automáticamente en cualquier momento.

  • Si no tienes demasiadas publicaciones, puedes pedir al personal que la elimine y probablemente te complacerán. Esta debería ser una decisión tomada por el personal.

  • Si tienes muchas publicaciones, puedes pedir al personal la anonimización. Esto elimina toda tu información de identificación (nombre de usuario, nombre completo, etc.) pero deja las publicaciones intactas.

Supongo que la solicitud implícita aquí es permitir a los usuarios anonimizarse a voluntad. Podría apoyar eso como una configuración del sitio…

15 Me gusta

Pensamientos relacionados.

En nuestro sitio, un usuario elimina todas sus respuestas después de unos días, no me preguntes por qué, no tengo ni idea.
Como señalas, esto arruina la conversación para todos los demás.

Otra opción para dicho usuario sería permitirle tener una configuración de cuenta que diga anonimizar su publicación automáticamente después de varios días (piensa en una nueva función). No es algo que yo personalmente apoye, pero es una mejor opción para la comunidad que muchos temas con lagunas.

3 Me gusta

¿Cuál es la diferencia entre anonimizar una cuenta y crear nuestra propia cuenta “anónima” con un nombre de usuario aleatorio, una dirección de correo electrónico desechable, etc.?

¿Qué pasa con la identificación de alguien al agregar información de todas sus publicaciones? ¿Y si su nombre de usuario original se cita muchas veces en muchas publicaciones (tarea rake buscar y reemplazar cadena…?)?

Entiendo por qué alguien querría eliminar por completo todas sus publicaciones, y entiendo los problemas concurrentes para la legibilidad del foro.

2 Me gusta

Nuestra comunidad tiene su sede en el Reino Unido y el 99,8% de nuestros miembros también se encuentran en el Reino Unido, por lo que el tema del RGPD siempre es interesante para nosotros.

Nuestros Términos de Servicio establecen que no eliminaremos su cuenta, solo la anonimizaremos y que si desea que su cuenta sea anonimizada, primero debe eliminar cualquiera de sus publicaciones que contengan sus datos personales, luego solicitar que anonimicemos su cuenta.

Esto, en gran medida, devuelve la carga al usuario final. Detiene las “salidas furiosas” en seco y mantiene intactos todos nuestros temas, ya que aún no hemos encontrado a nadie con una sola publicación que contenga su información personal.

Publicamos esto en nuestros Términos de Servicio como:

Si desea rescindir este Acuerdo o su cuenta de greyarro.ws, simplemente puede dejar de usar el Sitio Web. Si desea que su cuenta sea anonimizada y cerrada (eliminando así cualquier dato personal en su perfil), debe solicitarlo por correo electrónico. Al anonimizar y cerrar su cuenta, Grey Arrows no eliminará ningún contenido que haya enviado ni ninguna publicación que haya realizado. Usted debe eliminar cualquier publicación o contenido que contenga sus datos personales antes de solicitar que su cuenta sea anonimizada y cerrada. No puede eliminar temas que hayan recibido respuestas. Si ha iniciado un tema y la primera publicación contiene datos personales que desea que se eliminen, debe marcar ese tema para su eliminación.

Esta ruta también ahorra una gran cantidad de trabajo a nuestros administradores/moderadores de la comunidad.

9 Me gusta

La cuenta anonimizada no puede iniciar sesión, nunca. La anónima sí. Nada más.

Pero supongo que ya lo sabías.

3 Me gusta

No lo sabía. Nunca usé la función de anonimización. Quizás la usé una o dos veces como administrador y ni siquiera lo recuerdo.
Gracias por esta información.

2 Me gusta

Yo tampoco. Lo siento, pero este problema es más una forma inglesa o americana de manejar conflictos :rofl: incluso así, muchos se refieren al RGPD aquí.

Aún así, una persona/cuenta anónima puede ser anonimizada. Entonces, la cuenta será más o menos eliminada también, el nombre de usuario cambiará de johndoe a anon-algo. Por lo tanto, si un foro usa apodos, no nombres reales, el anonimato (¿lo escribí bien, suena raro? :confused:) no significa nada en absoluto.

3 Me gusta

En realidad, sí lo haría. Algunas personas usan el mismo apodo en varios foros y redes sociales. Anonimizar la cuenta de un usuario cambia la propiedad de sus publicaciones de apodo a anon_nnnn y también en el perfil de la cuenta. Todos los demás datos personales, como la cuenta de correo electrónico, la ubicación y el nombre real (si se proporcionaron), y la foto/avatar personalizado también se eliminan.

Pensando más en esto, ¿qué pasaría si un usuario fuera mencionado en muchas publicaciones por otros? ¿El nombre de usuario/apodo del usuario también se cambia en esas publicaciones? En un foro grande, un usuario podría ser mencionado muchas veces.

1 me gusta

Las menciones y las citas se anonimizan, por ejemplo, aquí hay un usuario que anonimizamos en Meta:

Así que lo más importante a tener en cuenta es identificar el contenido en texto plano o en imágenes. Si vas a solicitar que tu cuenta sea anonimizada, es posible que desees buscar en el foro para ver si se compartió alguna información personal que te gustaría eliminar. Quizás alguien mencionó tu nombre de usuario sin el @ o citó manualmente algún contenido identificativo con \u003e… incluso en el caso de una eliminación de cuenta, esto puede ser un problema, porque es contenido publicado por otros.

4 Me gusta

Sí. Es posible eliminar lentamente todas tus publicaciones, hasta {x} por día. Así que, técnicamente, esto ya es una cosa, sin embargo, no puedes modificar tus publicaciones (incluida la eliminación, que es una modificación) después de que hayan estado activas durante un tiempo. Todas estas son configuraciones del sitio que los administradores pueden ajustar:

  • delete user self max post count
  • max post deletions per day
  • tl2 post edit time limit
  • post edit time limit
5 Me gusta

Just to add another point of view. I run a Spanish-language literary community, where users share their creations: poetry, short stories…

We really love the conversation enabled by Discourse, but in our case it is essential that the users can delete whenever they want the topics they create (since they could have some value in terms of copyright). We don’t mind about the conversation being lost, since it doesn’t make sense without the OP.

So I created a (quick and dirty) plugin for that: GitHub - osvid/delete-plugin: A quick and dirty plugin for allowing Discourse users to delete their own topics ALWAYS

4 Me gusta

Si quieres dar la capacidad de eliminar todo, es tu elección. Pero no tiene nada que ver con los derechos de autor. Es un derecho que un productor de contenido tiene de todos modos si ese contenido es una obra única. Ni siquiera puedes renunciar a tus derechos de autor. Es una cuestión de derechos de publicación.

Cuando una obra se publica en un foro, el creador dio su consentimiento para la publicación. Y ese consentimiento es realmente fuerte contra el creador y no puede ser cancelado si se menciona en los Términos y Condiciones.

Claro, puede haber diferentes leyes dependiendo del país, pero el Acuerdo de Berna, etc., son realmente mundiales.

3 Me gusta

Sí, eso es. Lo que quiero decir es que, para mis usuarios, mantener el control de sus contenidos es importante, para evitar posibles problemas de derechos de autor o plagio.

Por lo tanto, sienten que tienen más control (y entonces una mejor experiencia general en la comunidad) si tienen la opción de eliminar sus contenidos, siempre, sin restricciones ni previo aviso.

En realidad, los usuarios otorgan explícitamente derechos de publicación libres de regalías al foro al aceptar los términos y condiciones. Pero para el foro no tiene sentido publicar los contenidos de los usuarios en contra de su voluntad.

3 Me gusta

En realidad, fueron los usuarios quienes publicaron su contenido en el foro cuando lo publicaron. Exigir que un foro retire lo que se ha publicado, y posiblemente respondido por otros, sería similar a que un autor publique sus obras y luego exija que la editorial vaya y retire sus libros de todas las tiendas porque ha cambiado de opinión.

Pero esto se está saliendo del tema, ya que el título trata sobre usuarios que eliminan sus cuentas, no sobre algunos de sus contenidos (publicaciones). :wink:

5 Me gusta