statut "poubelle" et RGPD

Gilles Vincent <[email protected]>
Newsgroups gmane.comp.web.spip.devel
Message-ID <CA+Q4Cmuo_YADHV-O054G4YnhmkahvkTiunkqZ3=8ueAPN00v5g@mail.gmail.com>
Salut,

le mode de traitement des auteurs SPIP qui consiste à le mettre à la
poubelle pour le supprimer me semble contraire au Règlement Général de
Protection des Données (personnelles).

En principe, si on supprime un utilisateur, c'est qu'on en veut plus, qu'on
en a plus besoin. Et le RGPD interdit de garder sous le coude des données
personnelles dont la finalité n'est pas justifiée.

Je propose que l'action de mise à la poubelle anonymise l'auteur
(nom/prénom/email/clé/url remplacé par un hash par ex.).

Bien sûr c'est le type de traitement qu'il faudra adapter pour les plugins
auteur étendu et champs extras (en ajoutant une case "donnée à caractère
personnel" voire "donnée sensible").

Qu'en pensez-vous ?

.Gilles
lmpx.com only provides a reader for public news (NNTP) servers. It is not affiliated with the servers or forums shown here and is not responsible for the content of articles, which is written by their respective authors.