Il mio sito Web riceve occasionalmente richieste dagli utenti che chiedono che il loro account venga eliminato. Il sito stesso è un sito di appuntamenti che memorizza i messaggi tra gli utenti, le informazioni personali che aggiungono al loro profilo pubblico, i registri e le statistiche sul loro utilizzo, ecc.
Mentre il sito attualmente consente ad un amministratore di 'disattivare' l'account di un utente in modo tale che non appaia più pubblicamente, l'eliminazione del record utente e dei dati associati dal database è problematica. Le informazioni che cancelleremmo su un utente sono occasionalmente necessarie e sempre utili.
Un'alternativa con cui ho giocato sarebbe cercare di rendere anonimo l'utente cancellando tutte le informazioni personali che identificano. Leggendo sulla de-anonimizzazione che si è verificata con il dump di Netflix, sembra che questo potrebbe essere abbastanza difficile da fare in modo efficace.
Dovrei soddisfare questa richiesta, legalmente o in altro modo? vale a dire. il sito deve avere funzionalità che ci consentano di eliminare completamente tutte le tracce di un utente? Il tentativo di anonimizzare un utente sarebbe sufficiente? Capisco che Facebook permetta al tuo account di essere 'cancellato', ma rimuove davvero le tracce tutte ?