アカウント削除機能に意味はない - Qiita

Webサービスでアカウント削除機能を要求するユーザの話はよく聞くわけですが、これには残念ながら全く意味が無いと、1Webエンジニアであるぼくは思っているのですが、その理由をだらだらと書いてみようと思います。非エンジニアでも分かるように書いたつもりですが、作者が特にそういう能力に秀でているわけでもないので難しいかもしれません。 技術的な問題 現代の多くのWebサービスはデータの保存をRDB(SQL)に依存しています。これには色々特徴があるわけですが、実際の実装を想定して説明していきましょう。 ユーザがいます。ここではUserというTableとしましょう。RDBで定義したTableは同じ形式の物を沢山保存することができます。なので、作られた沢山のUserは1箇所のTableに纏めて配置されます。 Twitterみたいなサービスを想像すると、ここでTweetできる必要がありますね。TweetはT

[masatomo-m]

エンジニアの都合でしかない。大っぴらにGDPR守る気のないことを公言するフリーランスエンジニアに企業が開発依頼するのはリスク高そうだな。ダミーデータで上書きするとか代案はあるだろうに

[wasarasan]

答え→GDPRがあるので申請されたら個人情報は消さなきゃいけなくなるため、コストはかかるがWebサービス立ち上げの際はアカウント削除機能をマストで実装することになる。

[netcraft3]

物理削除ではなく論理削除が多くて実際には個人情報は消えていないサービスが多いのは確か。

[z67kjh]

これまで何を開発してきたのか気になる。決済記録のような法的な義務によって保持が求められるデータは、GDPRでも削除の例外だす

[n_231]

個人情報(氏名、住所、クレカ等)は要請されたら消せないといけない。復元してくれと要請してできてしまったらクロ。

[omizusuki]

非エンジニア以外にわかるように考慮したとは思えない

[hwalker]

サービスに預けたIDとパスワードと個人情報の紐づけを消せって話だよ

[tarotheripper]

タイトルが575だ/ id:mojimojikun GDPR 17-2はユーザーがデータ削除を要望してることを他のデータ管理者に通知するためにかかるコストの話であって、自分たちが管理している情報の削除自体はマストなのでは？

[manji6]

うーん、この人の言うこともわかるのですが、昨今こんなシステムばっかりじゃないですよ？こんなことしちゃうとGDPRとかの対応ができなくなります。

[dusttrail]

初月無料の某サービスに個人情報削除依頼したらあっさり「削除しました～」って言われたんだけど、「次登録してもまた初月無料にはしないよね。何をキーに弾くの」って聞いたら「回答不可」だった。クソ。

[souvenir038]

削除フラグに加えて既存機能への影響とコンプラやユーザの心象を考慮しつつ必要なデータを選んで削除するのが理想

[hatahata_chan]

GDPRの対象って結構限定的なんだけど、みんなそんなにEU向けサービス作ってんの？https://service.plan-b.co.jp/blog/dmp/11567/

[zetamatta]

つっこまれまくりですなぁ。外部キー制約違反を盾にして無理言うてはるみたいだけど、参照する側の上流から順番に削除していけばいいだけの話では？

[als_uz]

“反社会的組織”

[hidea]

新しいサービスではまずユーザー削除機能を確認して悪態ついていた頃がありました。自分がつくるユーザー管理は初めから削除を実装します。攻撃よけの為に一定期間内部保留したりハッシュを残したりはしますけど。

[limithand]

次の炎上会場はこちらですか？

[MzdA0w73tg]

ユーザマスタとユーザ詳細情報をテーブルで分ければいいと思うの。もちろんパスワードも別テーブル。マスタに個人情報は保持しない。退会したらマスタ以外物理削除。ミス考慮して最初論理で1週間後に物理とかもアリ

[cartman0]

金銭系だと確かに難しいな、どこまで個人情報とするかでトラブりそう

[perl-o-pal]

isDeleted != falseと全クエリに入れるのもイケてないし(ユーザ情報もツイートも)、そういうのをORMに求めるのもなあ。ケーサツにはDBじゃなくてログ出したら？

[and_hyphen]

GDPR...

[risouf]

GDPR は個人情報についての話で、アカウントと個人情報は「完全に同一」ではないと何度言ったら

[HanPanna]

法的な事は置いといても、外部キーつけずに退会時に物理削除と論理削除のテーブルわけする方法などいくらでもあろう。

[treeapps]

削除が難しいなら名前とか住所を空文字で更新して欲しいですね。よくある「先ほどのDMは誤送信です」が退会後に送信されたり、サービスの個人情報抜かれた際に巻き添え喰らう仕組みなのはちょっと…

[akiat]

プライバシーとか個人データ保護とか糞くらえって内容でした。

[UhoNiceGuy]

見せちゃいけないデータが公開されるならヌルポでInternal Server Error出した方が百倍まし。アカウント削除機能は真っ先に作るべき機能だろう

[cl-gaku]

屁理屈のような…一般ユーザーの語彙の範囲で削除って言ってるだけでは

[bohemian916]

「犯罪関連の情報提供義務」と「個人情報を消してもらう権利」を両立するには、警察から貰った暗号鍵でユーザー情報を暗号化して保存、警察が持ってる復号鍵でしか復号できないとかしないとな…

[rew05]

考慮漏れやん

[houyhnhm]

いや普通に要件を考えて実装しろよ。

[hagane]

ダンプしたバックアップデータから特定のユーザのデータだけ消せって言われたら厳しいな。 何世代もってるんだよ！って感じはあるけど。

[keim_at_Si]

一昔前の個人運営の野良Webサービスでは良くある話だなー。企業がやっちゃだめだろうけど、アカウント削除の実装なんて最後の最後。今は何かユーロとかめんどくさそうだな。

[securecat]

なんというか、エンジニアも非エンジニアも、webサービスに関わる業者側の人間はGDPRを読んだほうがいいと思う

[mag4n]

コメントにもあるけど、アカウント情報と個人情報を切り離して、個人情報は物理削除でアカウント情報は論理削除＋個人情報紐づけ削除、が妥当？

[korin]

ヨーロッパ宛に商売していないとGDPR対応が要らないというブコメが気になる。ヨーロッパからアクセスできるサービスなら対応しないとだめだったんじゃないかと。きちんと調べたことは無いけれども

[R2M]

バックアップの方は皆さんどうしているんでしょうね。

[aquos12345]

クレジットカード番号をデバッグのためログに出すシステムは多い。何故かそのまま本番運用するシステムも多い。デバッグ用ログだから削除処理なんて無い。ハッキングされたら終わり。

[ozomatli]

https://twitter.com/ponkotuy/status/1074494664017768449 眠かったんだってさ

[MorigaSukiNaHito]

PayPayの件と合わせて読むと諸行無常

[denilava]

技術者らしい見解。ただ世界は技術以外の経済や法律などの複数の要素が絡み合って成り立っているのでアカウント削除するとは法的な意味も発生する。技術的に情報が残るのが合理的限界でなければ他が顔を出してくる。

[versatile]

到底許容できん。消せ。消せ。消せ。