Déclaration incorrecte des types de données de santé et biométriques

Description

Si la déclaration des types de données de santé et biométriques dans votre politique de confidentialité ne correspond pas à l'utilisation réelle de ces données, cela pourrait entraîner d'éventuels problèmes légaux et réglementaires, ainsi qu'entamer la confiance des utilisateurs qui pourraient estimer que leurs informations sensibles ne sont pas traitées de manière appropriée.

Recommandation

Pour atténuer la vulnérabilité, assurez-vous que la déclaration des types de données de santé et biométriques dans votre politique de confidentialité reflète fidèlement la manière dont ces données sont collectées, stockées et utilisées au sein de votre organisation. Examinez et mettez à jour régulièrement votre politique de confidentialité pour l'aligner sur toute modification des pratiques de traitement des données et garantir la transparence envers les utilisateurs quant à la gestion de leurs informations sensibles. Effectuez régulièrement des audits et des évaluations pour assurer la conformité avec les réglementations et les meilleures pratiques de l'industrie en vigueur.

Détectez ce problème avec Ostorlab

Ostorlab recherche ce problème dans les applications Android et iOS.

Scanner votre app gratuitement

Liens

Normes

OWASP_MASVS_L1:
OWASP_MASVS_L2:
OWASP_MASVS_RESILIENCE:
CWE_TOP_25:
GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_11
- ART_13
- ART_15
- ART_16
- ART_17
- ART_32
CCPA:
- CCPA_1798_100
- CCPA_1798_105
- CCPA_1798_110
- CCPA_1798_115
- CCPA_1798_120
- CCPA_1798_125
- CCPA_1798_130
- CCPA_1798_135
- CCPA_1798_140
- CCPA_1798_150
PCI_STANDARDS:
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
- MASVS_PRIVACY_3
- MASVS_PRIVACY_4
OWASP_ASVS_L1:
OWASP_ASVS_L2:
OWASP_ASVS_L3:
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
CNIL_FOR_EDITORS:
- EDITORS_1_2_5
OWASP_MOBILE_TOP_10:
- M6_2024