Descargo de responsabilidad: Es posible que pase por alto algunos aspectos desde la perspectiva de Discourse.
interés legítimo y significativo en preservar el contenido de las conversaciones
Prácticamente, no veo ningún interés válido que “supere” el interés del usuario en tener un registro claro si la persona así lo desea. Necesitaríamos establecer una prueba de ponderación entre los intereses constitucionales, de la plataforma y los derechos de privacidad del usuario.
Este documento de la UE discute el interés legítimo dentro del RGPD también (p. 4):
El Artículo 7 [¿Art 6?] requiere que los datos personales solo se procesen si se aplica al menos uno de los seis motivos legales enumerados en ese Artículo. En particular, los datos personales solo se procesarán (a) basándose en el consentimiento inequívoco del interesado²; o si, en pocas palabras³, el procesamiento es necesario para:
(b) la ejecución de un contrato con el interesado;
(c) el cumplimiento de una obligación legal impuesta al responsable del tratamiento;
(d) la protección de los intereses vitales del interesado;
(e) la ejecución de una tarea realizada en interés público; o
(f) los intereses legítimos perseguidos por el responsable del tratamiento, sujeto a una prueba de ponderación adicional contra los derechos e intereses del interesado
Supongo que discuten el Artículo 6 del RGPD, especialmente el Párrafo 1 (podría ser que seis y siete se hayan intercambiado con el tiempo)
El tratamiento solo será lícito si y en la medida en que se aplique al menos una de las siguientes condiciones:
(a) el interesado ha dado su consentimiento para el tratamiento de sus datos personales para uno o más fines específicos;
(b) el tratamiento es necesario para la ejecución de un contrato en el que el interesado sea parte o para tomar medidas a petición del interesado antes de celebrar un contrato;
(c) el tratamiento es necesario para el cumplimiento de una obligación legal a la que esté sujeto el responsable del tratamiento;
(d) el tratamiento es necesario para proteger los intereses vitales del interesado o de otra persona física;
(e) el tratamiento es necesario para la ejecución de una tarea realizada en interés público o en el ejercicio de la autoridad oficial conferida al responsable del tratamiento;
(f) el tratamiento es necesario para los fines de los intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, excepto cuando dichos intereses se vean superados por los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño.
Así que hagamos una prueba de ponderación juntos. Tenemos el derecho fundamental (privacidad) del usuario, que solo puede restringirse por razones muy especiales y buenas o con el consentimiento del usuario. Luego tenemos el interés de Discourse en mantener las conversaciones. Pensando de forma práctica, si un usuario publicara una foto suya y “eliminara” (aquí pseudoanonimizara) su cuenta, no tendría posibilidad de eliminar por completo, por ejemplo, múltiples fotos (personales) publicadas. Otro aspecto es que es muy probable que otras plataformas no guarden datos de conversaciones y, para la mayoría de las conversaciones, no hay razón para guardar conversaciones antiguas. Si hay otro método involucrado para eliminar con éxito información privada de las publicaciones, etc., que sea automatizado, creo que puede inclinar la balanza a su favor, pero desde esa perspectiva, el interés del usuario supera el interés de la plataforma.
La “expresión artística o expresión periodística” (p. 11) no se aplica a contenido puramente aleatorio en plataformas. Los autores necesitarían ser (aficionados) artistas o (aficionados) periodistas, y solo se aplicaría a publicaciones individuales (periodísticas, artísticas), donde se aplican los criterios. Lo mismo ocurre con el interés público (por ejemplo, seguridad nacional) y la libertad de expresión (por ejemplo, publicaciones de opinión política o controvertida).
También deberíamos echar un vistazo a esto (p. 11):
el motivo de los intereses legítimos, junto con los demás motivos aparte del consentimiento, requiere una prueba de ‘necesidad’. Esto limita estrictamente el contexto en el que cada uno puede aplicarse. […]
Con las mejores intenciones, no puedo ver un solo punto que vaya en la dirección necesaria, y simplemente decir que la eliminación de publicaciones antiguas de una cuenta que se está eliminando rompería las conversaciones (que apenas se han tocado a lo largo de los años) probablemente no sea un motivo válido para esto. Se puede argumentar que los usuarios pueden simplemente omitir las publicaciones eliminadas o no verlas en absoluto, y la mayoría de las veces otros usuarios revelan indirectamente el contenido de las publicaciones anteriores, incluidas las citas.
Aún más importante es la solicitud de eliminación por parte del usuario, que definitivamente utiliza el derecho de oposición, y elimina no solo el consentimiento sino en la mayoría de los casos incluso el interés legítimo.
Por último, pero no menos importante, este es el aspecto más significativo (p. 17):
Dado que el tratamiento de los datos del usuario está en última instancia a su discreción, el énfasis está en la validez y el alcance del consentimiento del interesado.
En términos más generales, actualmente el usuario se ve despojado de los derechos de eliminación en el RGPD que, como se citó anteriormente, deben proporcionar un método de eliminación (completo) fácil, como se puede registrar fácilmente. Además, con la eliminación, el consentimiento desaparece, y como no hemos podido establecer un interés legítimo (¿todavía?), sería un tratamiento de datos ilegal (sin interés legítimo, sin consentimiento).