"2) Несанкционированного раскрытия персональных данных (вкупе с предыдущими постами личность П-к очевидна, хотя автор и умудрился в каждом из постов в отдельности не назвать ее прямо)"

это подпадает под пункт 9.2.4. - полное удаление из базы данных. А почему вы этого не делаете?