Inconsistencia en la declaración de tipos de datos biométricos y de salud

Descripción

Si la declaración del tipo de datos de salud y biométricos en su política de privacidad no coincide con el uso real de dichos datos, podría dar lugar a posibles problemas legales y reglamentarios, así como a erosionar la confianza de los usuarios, quienes podrían sentir que su información confidencial no se está manejando adecuadamente.

Recomendación

Para mitigar la vulnerabilidad, asegúrese de que la declaración del tipo de datos biométricos y de salud en su política de privacidad refleje con precisión cómo se recopilan, almacenan y utilizan estos datos dentro de su organización. Revise y actualice periódicamente su política de privacidad para adaptarla a cualquier cambio en las prácticas de manejo de datos y garantizar la transparencia con los usuarios sobre cómo se gestiona su información confidencial. Realice auditorías y evaluaciones periódicas para garantizar el cumplimiento de las normativas pertinentes y las mejores prácticas del sector.

Detecte este problema con Ostorlab

Ostorlab busca este problema en aplicaciones Android e iOS.

Analice su app gratis

Enlaces

Estándares

OWASP_MASVS_L1:
OWASP_MASVS_L2:
OWASP_MASVS_RESILIENCE:
CWE_TOP_25:
GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_11
- ART_13
- ART_15
- ART_16
- ART_17
- ART_32
CCPA:
- CCPA_1798_100
- CCPA_1798_105
- CCPA_1798_110
- CCPA_1798_115
- CCPA_1798_120
- CCPA_1798_125
- CCPA_1798_130
- CCPA_1798_135
- CCPA_1798_140
- CCPA_1798_150
PCI_STANDARDS:
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
- MASVS_PRIVACY_3
- MASVS_PRIVACY_4
OWASP_ASVS_L1:
OWASP_ASVS_L2:
OWASP_ASVS_L3:
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
CNIL_FOR_EDITORS:
- EDITORS_1_2_5
OWASP_MOBILE_TOP_10:
- M6_2024