Armazena data de nascimento? Isso seria problemático quando o GDPR se aplica.
O componente de tema aplica uma verificação apenas em um campo de usuário.
A data de nascimento é armazenada no campo de usuário.
Se isso for necessário para conformidade, não há problema com o GDPR.
7 curtidas
Certo, hoje em dia há uma grande variedade de requisitos de dados e verificação de idade — eu acho que sob o GDPR idealmente a data de nascimento seria usada para verificar a conformidade com os requisitos de idade e, em seguida, não seria mais armazenada.
Nos EUA, a exigência de verificar a idade pode ser às vezes uma prioridade maior, porque regulamentos como o COPPA restringem o processamento de dados de crianças.
De qualquer forma, se você estiver capturando essa informação, ela deve ser tratada como informação pessoal, você deve armazenar apenas o que for necessário (é aqui que reside grande parte da variação) e deve ser protegida adequadamente.
Qualquer pessoa em dúvida deve consultar um advogado em sua região!
3 curtidas
Esta frase me faz sentir falta da internet dos anos 90. Acabamos com a conexão discada, mas a que custo…
5 curtidas
O GDPR trata de ter controle sobre seus dados, não de ser contra o armazenamento de informações. Se e somente se houver uma razão válida para processar uma data de nascimento (porque seu fórum tem conteúdo que exige verificação de idade), então você certamente pode fazê-lo. Mas você precisa ser aberto sobre isso e ter uma razão válida. O processamento é tanto um problema quanto o armazenamento. E se você o armazenar, precisa ser claro sobre por quanto tempo esses dados são armazenados e para que essa informação é usada em sua declaração de privacidade.
1 curtida