Forum Update & Maintenance

[Goran]

Originally Posted by Sergio Baracco!

Chiarissimo, immagino in particolare per la presenza dei messaggi privati.

Visto che ci sono, una curiosità: se ci fosse, ad esempio, un progetto di ricerca universitario che vorrebbe esaminare la community per qualche studio di sociologia o altro, varrebbe lo stesso discorso? In questo caso, ovviamente, non si tratterebbe di rendere disponibile a tutti una copia del dump ma solo di consegnarne una magari per un limitato periodo di tempo.

E' una roba un po' complicata.
Per il GDPR andrebbe mandata una notifica a tutti gli utenti registrati con la segnalazione del cambiamento di gestione (ovvero con la cessione dei dati ad un terzo, anche se solo per copi di ricerca).
E agli utenti dovrebbe essere lasciata la possibilità di richiedere la cancellazione dell'account, prima che i dati vengano ceduti.

E vale per tutto, anche i dati che tecnicamente sono pubblici, perchè ad esempio per il diritto all'oblio se qualcuno chiede la rimozione di contenuti (ed è successo, più volte) questi vanno cancellati alla fonte.

[CrazyWildhog]

Originally Posted by Sergio Baracco!

Chiarissimo, immagino in particolare per la presenza dei messaggi privati.

Visto che ci sono, una curiosità: se ci fosse, ad esempio, un progetto di ricerca universitario che vorrebbe esaminare la community per qualche studio di sociologia o altro, varrebbe lo stesso discorso? In questo caso, ovviamente, non si tratterebbe di rendere disponibile a tutti una copia del dump ma solo di consegnarne una magari per un limitato periodo di tempo.

immagina che razza di papers ne verrebbero fuori

[Shenlong]

Originally Posted by Goran

E' una roba un po' complicata.
Per il GDPR andrebbe mandata una notifica a tutti gli utenti registrati con la segnalazione del cambiamento di gestione (ovvero con la cessione dei dati ad un terzo, anche se solo per copi di ricerca).
E agli utenti dovrebbe essere lasciata la possibilità di richiedere la cancellazione dell'account, prima che i dati vengano ceduti.

E vale per tutto, anche i dati che tecnicamente sono pubblici, perchè ad esempio per il diritto all'oblio se qualcuno chiede la rimozione di contenuti (ed è successo, più volte) questi vanno cancellati alla fonte.

Facevi prima a dirgli che non è possibile

[Goran]

Originally Posted by Shenlong

Facevi prima a dirgli che non è possibile

E' esattamente quello che ho detto prima "non si può fare".

[Nicks]

Originally Posted by Goran

Questo non si può fare banalmente per una questione di privacy.
I dati contenuti qui dentro, per quanto pubblici, non possono essere ceduti a terzi e ovviamente rendere il DB scaricabile equivale a renderlo disponibile a terzi, quarti, quinti, etc.

Il primo che risponde con "eh ma se uno fa scraping" vince un graziearcazzo d'oro.

Ma se siamo GDPR compliant, allora è identificato anche il responsabile trattamento dati?