Security Blog
Security Blog
Posted By Gregory

Esportazione dei dati personali dai registri


English version: Exporting personal data from logs


A seconda della configurazione durante le sue normali operazioni, WP Cerber può accumulare informazioni nel database del sito web. Queste informazioni possono essere considerate dati personali in termini di legge sulla privacy applicabile (come GDPR ). Tutti questi dati possono essere esportati tramite richiesta dell'utente o eliminati dall'interno della dashboard di WordPress con facilità, non sono necessari strumenti di database.

Per iniziare a usare una funzionalità di esportazione dei dati personali in WP Cerber, devi abilitarla nelle impostazioni del plugin. Vai alla pagina di amministrazione User Policies e clicca sulla scheda Global. Scorri fino alla sezione Personal Data. Clicca su Enable data export e seleziona il tipo di dati dai log di Cerber che vuoi includere nei file di esportazione. Devi configurare queste impostazioni prima di elaborare le richieste di esportazione e creare i file di esportazione. Tieni presente che questi file di esportazione sono disponibili per il download da chiunque abbia un link per il download.

WordPress esporta i dati GDPR

Utilizzo dello strumento Esporta dati personali di WordPress

Una volta abilitata l'esportazione, puoi usare lo strumento WordPress Export Personal Data che si trova nel menu Tools / Export Personal Data. Tutti i dati personali saranno inclusi automaticamente nel file di esportazione. Se i dati personali sono stati registrati, un file conterrà due sezioni non vuote: "Activity log" e "Traffic log".

Esportazione dati personali GDPR WordPress

Quali dati vengono esportati

Una volta che una richiesta di esportazione di dati personali è stata aggiunta ed elaborata da un amministratore del sito web, WP Cerber trova un utente WordPress con l'indirizzo email fornito nella richiesta. Se l'utente viene trovato, tutte le voci nel registro di Cerber relative all'utente vengono incluse nel file di esportazione. Se non c'è un utente WordPress associato all'indirizzo email nella richiesta, nessun dato viene incluso nel file di esportazione.

Il tipo e la quantità di dati da includere nel file di esportazione dipendono dalle impostazioni del plugin. Devi configurarli a seconda della legge (ad esempio GDPR in Europa o CCPA in California) in base alla quale i dati personali sul tuo sito web vengono elaborati.

Inoltre, si noti che se la registrazione delle richieste è disabilitata nelle impostazioni di Traffic Inspector, nulla dal registro delle richieste è incluso in un file di esportazione. Così come i campi del modulo inviati non sono inclusi se il salvataggio dei campi della richiesta è disabilitato.

Il formato dei dati

Il file di esportazione viene generato e compresso in un archivio ZIP da WordPress. Tutte le voci generate da WP Cerber hanno il formato JSON, che è universale e può essere letto e/o decodificato con facilità. Questo formato viene utilizzato perché la funzionalità di esportazione dei dati personali è limitata da WordPress all'utilizzo di solo testo normale . Nel caso in cui sia necessario ottenere un file di esportazione in formato CSV, è necessario utilizzare la funzionalità di esportazione di WP Cerber, leggi di più di seguito.

Impostazioni consigliate per GDPR

È necessario abilitare tutte le impostazioni nella sezione Dati personali.

Risoluzione dei problemi

Se visualizzi il seguente errore quando clicchi su Scarica dati personali nella pagina di amministrazione Strumenti / Esporta dati personali, ricarica la pagina utilizzando il tasto F5 su PC o i tasti Comando + R su Mac.

WordPress GDPR export user data

An error occurred while attempting to export personal data. Exporter index is out of range.

Un modo alternativo per esportare i dati relativi all'utente

Utilizza la funzione Esporta nella scheda Attività e nella pagina Traffico in tempo reale.

Di quali versioni del software hai bisogno?

Lo strumento descritto sopra è disponibile da WordPress 4.9.6 e WP Cerber 8.5.8

Il plugin WP Cerber elabora i dati personali nel cloud?

Il plugin WP Cerber non invia o elabora dati personali in nessun cloud. Prendiamo molto seriamente la tua privacy, la privacy dei tuoi utenti e la nostra reputazione. Crediamo fermamente che nessun dato personale o informazione tecnica sensibile possa essere elaborato o archiviato sui nostri server.


I'm a team lead in Cerber Tech. I'm a software & database architect, WordPress - PHP - SQL - JavaScript developer. I started coding in 1993 on IBM System/370 (yeah, that was amazing days) and today software engineering at Cerber Tech is how I make my living. I've taught to have high standards for myself as well as using them in developing software solutions.

View Comments
There are currently no comments.