Information Concerning Sex Life Collection Not Disclosed in Privacy Policy
Recopilación de Información sobre la Vida Sexual No Divulgada en la Política de Privacidad
Descripción
La aplicación recopila información sobre la vida sexual de los usuarios, pero la política de privacidad no lo revela. Este tipo de datos es una categoría especial de información personal según regulaciones como el RGPD y es extremadamente sensible. No informar a los usuarios sobre esta recopilación es un problema muy grave y probablemente viola los requisitos legales para el consentimiento explícito y las medidas más estrictas de protección de datos.
Recomendación
Actualice la política de privacidad de su aplicación para declarar explícitamente que se recopila información sobre la vida sexual. Detalle claramente los tipos específicos de datos recopilados, los propósitos precisos para esta recopilación, cómo se utilizan, procesan y almacenan los datos con el más alto nivel de seguridad, y el período de retención de los datos. Asegúrese de obtener un consentimiento explícito e inequívoco del usuario antes de recopilar esta información altamente sensible y que todas las prácticas cumplan con las leyes de protección de datos aplicables para categorías especiales de datos.
Enlaces
- GDPR Article 9 - Processing of Special Categories of Personal Data
- CWE-359: Exposure of Private Information ("Privacy Violation")
Estándares
- GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_12
- ART_13
- ART_25
- ART_32
- ART_35
- CCPA:
- CCPA_1798_100
- CCPA_1798_110
- CCPA_1798_150
- OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
- SOC2_CONTROLS:
- CC_2_3
- CC_5_3
- CC_6_1
- CNIL_FOR_EDITORS:
- EDITORS_1_2_5
- EDITORS_3_1_1
- EDITORS_3_1_2