Criminal Record Information Collection Not Disclosed in Privacy Policy

Recopilación de información de antecedentes penales no divulgada en la política de privacidad

Descripción

La aplicación recopila información relacionada con condenas penales o delitos, pero la política de privacidad no lo divulga. Este tipo de datos está sujeto a controles muy estrictos bajo las regulaciones de privacidad como el Artículo 10 del GDPR. No informar a los usuarios y no adherirse a bases legales específicas para el procesamiento de estos datos es una violación grave y puede tener consecuencias severas.

Recomendación

Actualice inmediatamente la política de privacidad de su aplicación para declarar explícitamente si y cómo se recopila y procesa la información relacionada con condenas penales o delitos. Detalle claramente la base legal específica que permite este procesamiento, los propósitos de la recopilación, cómo se utilizan los datos, cómo se almacenan con el nivel más alto de seguridad y su período de retención. Asegure el cumplimiento total de todos los requisitos legales.

Enlaces

Estándares

GDPR:
- ART_5
- ART_6
- ART_10
- ART_12
- ART_13
- ART_25
- ART_32
- ART_35
CCPA:
- CCPA_1798_100
- CCPA_1798_110
- CCPA_1798_150
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
- CC_6_1
CNIL_FOR_EDITORS:
- EDITORS_1_2_5
- EDITORS_3_1_1
- EDITORS_3_1_2