有一个网站,我有一个帐户,我需要改变我的用户名。他们说他们无法改变这种状况。我要求只删除我的帐户,然后我会创建一个新的帐户与相同的电子邮件(因为我使用的电子邮件是出于隐私和商业目的)。
他们说,如果帐户被删除,旧用户名和旧电子邮件可以不再使用,我真的不明白这一点。在SQL、IIS或类似的方面,我不是专家,但我以前从未遇到过这种情况,无论是个人还是专业人员。
有人知道为什么会这样吗?
发布于 2022-08-13 07:41:12
正如熊恰米诺夫在他们的评论中所说的那样,我们不能在不知道相关系统的内部结构的情况下,说明为什么网站会施加这样的限制。
然而,许多网站确实限制了用户更改用户名的能力。这可能是由于一个技术原因,例如用户名被用作数据库中的密钥(唯一标识符),也可能是由于与“可用性”相关的更多原因,例如如果用户表现出不良行为,阻止他们切换到新的用户名,使审核/日志检查更容易,或者在有人提到用户名时确保一致性。例如,如果熊恰米诺夫更改他们的用户名,没有人能够直接知道我指的是什么评论,如果我不重复它的内容。
我不会去申请GDPR删除请求,仅仅是因为保留用户名和电子邮件地址可能是一个合法的处理过程,至少为了审计目的和法规的遵从性。
然而,我知道你不关心你现在的用户名,但你需要重用你的电子邮件地址。然后,您可以更新您的个人资料,并将电子邮件更改为另一个*,释放您的电子邮件地址,并使您能够重用它。虽然我不相信更改用户名**可以归入获得纠正的权利(GDPR第16条)电子邮件地址,但确实如此。(也是出于安全原因,因为您可以重置密码。电子邮件所有权不是永恒的。)
但是,如果你或该公司在欧盟(GDPR第3条)。不检查GDPR并处理您的请求,那么利用GDPR就能发挥作用。
*:我建议你将你的旧帐户电子邮件地址改为你自己的邮箱地址,不要使用一些一次性的电子邮件服务。否则,其他人可能会得到你的旧帐户。我最好的建议是使用电子邮件子地址重用您的电子邮件地址,例如:
johndoe@domain.com
=> johndoe+oldaccount@domain.com
**:我假设用户名不是用户的姓名或任何直接标识符(社会保险号码、护照号码等)如果是这样的话,我不知道可以强制执行什么。
https://security.stackexchange.com/questions/264094
复制相似问题