Missing Declaration of Health Info Collection in Privacy Policy

Déclaration manquante de collecte d'informations sur la santé dans la politique de confidentialité

Description

La vulnérabilité réside dans l'incapacité de l'application à refléter avec précision la collecte des informations sur la santé des utilisateurs dans la politique de confidentialité, ce qui peut entraîner une violation des réglementations en matière de confidentialité et de protection des données des utilisateurs.

Recommandation

Afin d'atténuer la vulnérabilité liée à la collecte d'informations sur la santé des utilisateurs, assurez-vous que votre politique de confidentialité indique clairement l'objectif et les méthodes de collecte de ces données sensibles, obtenez le consentement explicite des utilisateurs avant de collecter toute information sur la santé, et mettez en œuvre des mesures de sécurité rigoureuses pour protéger ces données contre tout accès non autorisé ou toute utilisation abusive. De plus, révisez et mettez à jour régulièrement votre politique de confidentialité pour rester en conformité avec les réglementations sur la protection des données et les meilleures pratiques.

Liens

Normes

OWASP_MASVS_L1:
OWASP_MASVS_L2:
OWASP_MASVS_RESILIENCE:
CWE_TOP_25:
GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_11
- ART_13
- ART_15
- ART_16
- ART_17
- ART_32
CCPA:
- CCPA_1798_100
- CCPA_1798_105
- CCPA_1798_110
- CCPA_1798_115
- CCPA_1798_120
- CCPA_1798_125
- CCPA_1798_130
- CCPA_1798_135
- CCPA_1798_140
- CCPA_1798_150
PCI_STANDARDS:
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
- MASVS_PRIVACY_3
- MASVS_PRIVACY_4
OWASP_ASVS_L1:
OWASP_ASVS_L2:
OWASP_ASVS_L3:
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
CNIL_FOR_EDITORS:
- EDITORS_1_2_5
- EDITORS_3_1_1