Os usuários não deveriam poder excluir suas contas quando quiserem?

É realmente estranho o fato de você não poder excluir sua conta quando quiser. Atualmente, com o Discourse, você só pode excluir seus dados se tiver pouca ou nenhuma atividade e sua conta for relativamente nova.

Vamos dar uma olhada em discourse.org/about:

Discourse é uma reinicialização do zero

4 curtidas

Na verdade, a coisa não é bem assim. O GDPR dita como e quando uma empresa/sociedade jurídica pode armazenar e usar informações pessoais que possam ser associadas a um utilizador. Um utilizador tem propriedade apenas quando

  • os dados podem ser transferidos para outros serviços (imagens, áudio, vídeo, mas não comentários num fórum, porque todos os fóruns têm estruturas de categorias diferentes, etc.)
  • os dados pessoais, significando contas de utilizador e similares, devem ser eliminados quando solicitado, imediatamente OU após um tempo razoável, a menos que existam outras exigências jurídicas, como nas lojas online.

Eliminar uma conta de utilizador não é o mesmo que eliminar conteúdo. O conteúdo pode ser anonimizado, como aqui (e em muitos outros serviços) acontecerá.

Resumindo: O GDPR diz que uma empresa/sociedade pode armazenar apenas os dados pessoais necessários e por tempo limitado. Cookies e outros “seguidores” fazem parte disso.

A Meta não deveria definir cookies do GA sem consentimento, mas todos os outros cookies técnicos estão bem, desde que informem o utilizador. A Meta pode pedir o meu e-mail, mas não o meu número de segurança social. Podem pedir o meu aniversário por diversão, não como um pedido obrigatório.

Eu sou uma coisa totalmente diferente. Sou finlandês e, portanto, (quase) todos os meus utilizadores do fórum. Como sou uma pessoa privada a gerir um fórum privado, mesmo que seja gratuito para todos, não opero sob o GDPR de forma alguma. Mas a minha loja online é regulada pelo GDPR.

2 curtidas

Excluir contas com conteúdo deixa um rastro de destruição em termos de discussão. Tópicos onde as postagens são excluídas, mas as respostas são mantidas, tornam-se quebrados e ilegíveis.

9 curtidas

Se estou entendendo esta parte corretamente, o administrador de qualquer comunidade específica pode definir isso como desejar com as seguintes configurações:

Acredito que os padrões são como são porque a exclusão de usuários é um processo destrutivo que pode fazer com que tópicos se tornem inúteis ou até enganosos com lacunas na discussão. À medida que a quantidade de atividade do usuário aumenta, também aumenta a chance de isso ser um problema. Essa é certamente a razão pela qual deixei os padrões como estão.

Como @Jagster apontou, o GDPR não é o cartão de saída e exclusão de tudo que você faz parecer. Muitas vezes, as empresas não têm obrigação de excluir vários tipos de dados e até informações pessoais diretamente podem ser mantidas por uma variedade de razões, incluindo (fortemente parafraseado) porque é um pouco difícil de excluir.

No caso de instâncias do Discourse, é razoável (e legal sob o GDPR) remover informações pessoais de um usuário (anonimizar na página de administração do usuário) e deixar todas as postagens intactas. As postagens em si podem conter informações pessoais ou material protegido por direitos autorais, mas é razoável e legal colocar a responsabilidade de identificar essas postagens no usuário devido à quantidade potencialmente grande de tempo e, portanto, custo de mão de obra envolvida em fazê-lo.

O administrador de uma comunidade pode decidir se está disposto a aceitar o risco de permitir que os usuários excluam suas próprias contas, independentemente da atividade. Se eles não permitirem isso, o administrador pode decidir caso a caso se deve excluir uma conta quando solicitada ou anonimizá-la. Da mesma forma, eles podem decidir caso a caso se devem examinar as postagens em busca de informações pessoais ou deixar isso para o usuário.

3 curtidas

[quote=“Simon_Manning, post:4, topic:215601”]As postagens em si podem conter informações pessoais ou material protegido por direitos autorais, mas é razoável e legal colocar a responsabilidade de identificar essas postagens no usuário.
[/quote]

E o ponto mais importante: é uma escolha do usuário revelar esse tipo de informação. O GDPR controla quais dados pessoais uma empresa está coletando e usando, e não coloca uma empresa agindo como guardiã para observar o que um usuário faz (no sentido de espalhar informações privadas).

3 curtidas

Há uma diferença entre “dados coletados” por um site e “dados fornecidos voluntariamente” por um usuário, como em postagens/respostas de uma conversa. Simplesmente excluir todas as postagens que um usuário fez tornaria cada tópico incoerente - como arrancar páginas aleatórias de um romance. A conta de um usuário pode ser anonimizada para que as discussões permaneçam fluindo e coerentes, e os dados de identificação do usuário (nome real, e-mail, atividade da conta, etc.) podem então ser excluídos.

4 curtidas

Você tem o direito ao seu conteúdo e pode baixá-lo a qualquer momento na sua página de perfil de usuário. Mas você não tem o direito de arruinar a conversa para todos os outros removendo à força o seu conteúdo e tornando as conversas ininteligíveis para todos os leitores futuros.

  • Se você é um novo usuário com 2 posts ou menos, pode auto-excluir sua conta a qualquer momento.

  • Se você não tem muitos posts, pode pedir à equipe para excluí-los e eles provavelmente poderão atender ao seu pedido. Esta deve ser uma decisão tomada pela equipe.

  • Se você tem muitos posts, pode pedir à equipe para anonimizá-los. Isso remove todas as suas informações de identificação (nome de usuário, nome completo, etc.), mas deixa os posts intactos.

Acho que o pedido implícito aqui é permitir que os usuários se anonimizem à vontade. Eu poderia apoiar isso como uma configuração do site…

15 curtidas

Pensamento relacionado.

Em nosso site, um usuário exclui todas as suas respostas após alguns dias, não me pergunte por quê, não tenho ideia.
Como você observa, isso arruína a conversa para todos os outros.

Outra opção para tal usuário seria permitir que eles tivessem uma configuração de conta que dissesse para anonimizar sua postagem automaticamente após vários dias (pense em um novo recurso). Não é algo que eu pessoalmente apoio, mas é uma escolha melhor para a comunidade do que muitos tópicos com lacunas.

3 curtidas

Qual é a diferença entre anonimizar uma conta e criar nossa própria conta “anônima” com um nome de usuário aleatório, um endereço de e-mail descartável, etc.?

E quanto à identificação de alguém agregando informações de todas as suas postagens? E se o nome de usuário original for citado muitas vezes em muitas postagens (tarefa rake pesquisar e substituir string…?)?

Entendo por que alguém gostaria de remover completamente todas as suas postagens, e entendo os problemas concorrentes para a legibilidade do fórum.

2 curtidas

Nossa comunidade é baseada no Reino Unido e 99,8% de nossos membros também estão no Reino Unido, então o assunto GDPR é sempre interessante para nós.

Nossos Termos de Serviço afirmam que não excluiremos sua conta, apenas a anonimizaremos e que, se desejar ter sua conta anonimizada, você deve primeiro excluir quaisquer posts que contenham seus dados pessoais e, então, solicitar que anonimizemos sua conta.

Isso, em grande parte, coloca o ônus de volta no usuário final. Isso impede o “rage quitting” e mantém todos os nossos tópicos intactos, pois ainda não encontramos ninguém com um único post que contenha suas informações pessoais.

Publicamos isso em nossos ToS como:

Se você desejar rescindir este Contrato ou sua conta greyarro.ws, você pode simplesmente descontinuar o uso do Website. Se você desejar ter sua conta anonimizada e fechada (removendo assim quaisquer dados pessoais em seu perfil), você deve solicitar isso por e-mail. Ao anonimizar e fechar sua conta, a Grey Arrows não excluirá nenhum conteúdo que você enviou ou quaisquer posts que você fez. Quaisquer posts ou conteúdo que contenham seus dados pessoais devem ser excluídos por você antes que você solicite que sua conta seja anonimizada e fechada. Você não pode excluir tópicos que receberam respostas. Se você iniciou um tópico e o primeiro post contém dados pessoais que você deseja remover, você deve sinalizar esse tópico para exclusão.

Essa rota também economiza um monte de trabalho para nossos administradores/moderadores da comunidade.

9 curtidas

Conta anonimizada não pode fazer login, nunca. Anônima pode. Nada mais.

Mas acho que você já sabia disso.

3 curtidas

Eu não sabia. Nunca usei o recurso de anonimização. Posso ter usado como administrador uma ou duas vezes e nem me lembro.
Obrigado por esta informação.

2 curtidas

Eu também não. Desculpe, mas essa questão é mais uma forma inglesa ou americana de lidar com conflitos :rofl: mesmo assim, muitos estão se referindo ao GDPR aqui.

Ainda assim, uma pessoa/conta anônima pode ser anonimizada. Então, a conta será mais ou menos deletada também, o nome de usuário mudará de johndoe para anon-something. Portanto, se um fórum usa apelidos, não nomes reais, o anonimato (eu solei isso certo, parece estranho :confused: ) não significa nada.

3 curtidas

Na verdade, significaria. Algumas pessoas usam o mesmo apelido em vários fóruns e mídias sociais. Anonimizar a conta de um usuário muda a propriedade de suas postagens de apelido para anon_nnnn e também no perfil da conta. Todos os outros dados pessoais, como conta de e-mail, localização e nome real (se algum deles foi fornecido), e foto/avatar personalizado são excluídos também.

Pensando mais sobre isso, o que aconteceria se um usuário fosse mencionado em muitas postagens por outros. O identificador/apelido do usuário é alterado nessas postagens também? Em um fórum grande, um usuário poderia ser mencionado muitas vezes.

1 curtida

Menções e citações são anonimizadas, por exemplo, aqui está um usuário que anonimizamos no Meta:

Portanto, a coisa mais importante a observar é identificar conteúdo em texto simples ou imagens. Se você for solicitar a anonimização da sua conta, talvez queira pesquisar no fórum para ver se alguma informação pessoal foi compartilhada que você gostaria de remover. Talvez alguém tenha mencionado seu nome de usuário sem o @ ou citado manualmente algum conteúdo identificador com \u003e… mesmo no caso de exclusão de conta, isso pode ser um problema, pois é conteúdo postado por terceiros.

4 curtidas

Sim. É possível excluir lentamente todas as suas postagens, até {x} por dia. Portanto, isso tecnicamente já é uma coisa, no entanto, você não pode modificar suas postagens (incluindo exclusão, que é uma modificação) depois que elas existem há algum tempo. Todas essas são configurações do site que os administradores podem ajustar:

  • delete user self max post count
  • max post deletions per day
  • tl2 post edit time limit
  • post edit time limit
5 curtidas

Apenas para adicionar outro ponto de vista. Eu administro uma comunidade literária de língua espanhola, onde os usuários compartilham suas criações: poesia, contos…

Nós realmente amamos a conversa habilitada pelo Discourse, mas no nosso caso é essencial que os usuários possam excluir sempre que quiserem os tópicos que criam (já que eles podem ter algum valor em termos de direitos autorais). Não nos importamos com a perda da conversa, pois ela não faz sentido sem o OP.

Então eu criei um plugin (rápido e sujo) para isso: GitHub - osvid/delete-plugin: A quick and dirty plugin for allowing Discourse users to delete their own topics ALWAYS

4 curtidas

Se você quiser dar a capacidade de excluir tudo, isso é uma escolha sua. Mas não tem nada a ver com direitos autorais. É um direito que um produtor de conteúdo tem de qualquer maneira, se esse conteúdo for uma obra única. Você nem pode abrir mão de seus direitos autorais. É uma questão de direitos de publicação.

Quando uma obra é publicada em um fórum, o criador deu consentimento para a publicação. E esse consentimento é realmente forte contra o criador e não pode ser cancelado se mencionado nos Termos e Condições.

Claro, pode haver leis diferentes dependendo do país, mas o Acordo de Berna, etc., são realmente mundiais.

3 curtidas

Sim, é isso. O que quero dizer é que, para meus usuários, manter o controle de seus conteúdos é importante, para evitar potenciais problemas de direitos autorais ou plágio.

Assim, eles sentem que têm mais controle (e, portanto, uma melhor experiência geral na comunidade) se tiverem a opção de excluir seus conteúdos, sempre, sem restrições ou aviso prévio.

Na verdade, os usuários concedem explicitamente direitos de publicação isentos de royalties ao fórum ao aceitar os Termos e Condições. Mas, para o fórum, não faz sentido publicar o conteúdo dos usuários contra a vontade deles.

3 curtidas

Na verdade, foram os usuários que publicaram seus conteúdos no fórum quando os postaram. Exigir que um fórum remova o que foi publicado - e possivelmente respondido por outros - seria o mesmo que um autor publicar suas obras, e depois exigir que a editora vá atrás e remova seus livros de todas as lojas porque ele mudou de ideia.

Mas isso está saindo do tópico, pois o título trata de usuários excluindo suas contas, não de parte de seu conteúdo (posts). :wink:

5 curtidas