Incohérence de déclaration du type de données des catégories de PII

Description

La vulnérabilité se produit lorsque la déclaration du type de données des catégories de PII dans la politique de confidentialité ne reflète pas précisément l'utilisation réelle des informations personnellement identifiables dans le système, ce qui peut entraîner des écarts dans le traitement des données et la conformité en matière de confidentialité.

Recommandation

Pour atténuer la vulnérabilité liée à l'incohérence des déclarations de types de données dans la politique de confidentialité, il est important de revoir et de mettre à jour régulièrement la politique pour s'assurer que la déclaration des types de données des catégories de PII reflète précisément la façon dont les données sont utilisées et stockées. Cela permet de maintenir la transparence et la conformité avec les réglementations sur la confidentialité, ainsi que de protéger les informations sensibles des utilisateurs.

Détectez ce problème avec Ostorlab

Ostorlab recherche ce problème dans les applications Android et iOS.

Scanner votre app gratuitement

Liens

Normes

OWASP_MASVS_L1:
OWASP_MASVS_L2:
OWASP_MASVS_RESILIENCE:
CWE_TOP_25:
GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_11
- ART_13
- ART_15
- ART_16
- ART_17
- ART_32
CCPA:
- CCPA_1798_100
- CCPA_1798_105
- CCPA_1798_110
- CCPA_1798_115
- CCPA_1798_120
- CCPA_1798_125
- CCPA_1798_130
- CCPA_1798_135
- CCPA_1798_140
- CCPA_1798_150
PCI_STANDARDS:
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
- MASVS_PRIVACY_3
- MASVS_PRIVACY_4
OWASP_ASVS_L1:
OWASP_ASVS_L2:
OWASP_ASVS_L3:
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
CNIL_FOR_EDITORS:
- EDITORS_3_1_1
OWASP_MOBILE_TOP_10:
- M6_2024