最初から付いているコメント欄は、個人情報を扱うことになる? 外しておくべき?
ひとことで答えると
なります。標準のコメント欄は名前とメールアドレスが必須だからです。このブログでは標準のコメント欄を止めて、名前もメールも聞かない自作のコメント欄に入れ替えました。
くわしい答え
EmDashの標準のコメント欄は、読者の名前・メールアドレスに加えて、IPアドレスを変換した値・ブラウザの情報を保存します(EmDash 1.3.1 のプログラムで確認)。名前とメールアドレスは、日本の個人情報保護法でいう個人情報に当たります。しかも、名前とメールは入力必須で、空欄では送れません。
標準のコメント欄を使うなら、次のことを先に決めておきます。
- プライバシーポリシー:何のために集めるか(利用目的)・どう管理するかを書いて公開する
- 承認制:管理画面の「Comments」で、公開前に承認する形にする
- 削除の手順:「消してほしい」と言われたとき、誰がどこで消すか
このブログでは、個人情報を預からずにコメントを受け付けたかったので、次のようにしました。
- 管理画面の「Content Types」→ 記事(Posts)の設定で、標準のコメントを無効にする(画面から外すだけでは、裏の受付口が開いたままになるため)
- 名前・メールアドレス・IPアドレスを保存しない、承認制のコメント欄を自作して入れ替える(作り方は「名前なしのコメント欄は作れる?」)
仕事のサイトやお客様のサイトで標準のコメント欄を使う場合は、事前に詳しい人(エンジニアや専門家)に相談しましょう。