Discrepancia en la declaración del tipo de datos de categorías de PII

Descripción

La vulnerabilidad existe cuando la declaración del tipo de datos de categorías de PII en la política de privacidad no refleja con precisión el uso real de la información de identificación personal dentro del sistema, lo que podría provocar discrepancias en el manejo de datos y el cumplimiento de la privacidad.

Recomendación

Para mitigar la vulnerabilidad de las declaraciones de tipos de datos no coincidentes en la política de privacidad, es importante revisar y actualizar periódicamente la política para garantizar que la declaración del tipo de datos de categorías de PII refleje con precisión cómo se utilizan y almacenan los datos. Esto puede ayudar a mantener la transparencia y el cumplimiento de las normativas de privacidad, así como a proteger la información confidencial de los usuarios.

Detecte este problema con Ostorlab

Ostorlab busca este problema en aplicaciones Android e iOS.

Analice su app gratis

Enlaces

Estándares

OWASP_MASVS_L1:
OWASP_MASVS_L2:
OWASP_MASVS_RESILIENCE:
CWE_TOP_25:
GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_11
- ART_13
- ART_15
- ART_16
- ART_17
- ART_32
CCPA:
- CCPA_1798_100
- CCPA_1798_105
- CCPA_1798_110
- CCPA_1798_115
- CCPA_1798_120
- CCPA_1798_125
- CCPA_1798_130
- CCPA_1798_135
- CCPA_1798_140
- CCPA_1798_150
PCI_STANDARDS:
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
- MASVS_PRIVACY_3
- MASVS_PRIVACY_4
OWASP_ASVS_L1:
OWASP_ASVS_L2:
OWASP_ASVS_L3:
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
CNIL_FOR_EDITORS:
- EDITORS_3_1_1
OWASP_MOBILE_TOP_10:
- M6_2024