Information Concerning Sex Life Collection Not Disclosed in Privacy Policy
Collecte d'Informations sur la Vie Sexuelle Non Divulguée dans la Politique de Confidentialité
Description
L'application collecte des informations concernant la vie sexuelle des utilisateurs, mais la politique de confidentialité ne le divulgue pas. Ce type de données est une catégorie particulière d'informations personnelles selon des réglementations telles que le RGPD et est extrêmement sensible. Le fait de ne pas informer les utilisateurs de cette collecte constitue un problème très grave et viole probablement les exigences légales en matière de consentement explicite et les mesures de protection des données les plus strictes.
Recommandation
Mettez à jour la politique de confidentialité de votre application pour indiquer explicitement que des informations concernant la vie sexuelle sont collectées. Détaillez clairement les types spécifiques de données collectées, les finalités précises de cette collecte, la manière dont les données sont utilisées, traitées, stockées avec le plus haut niveau de sécurité, et la période de conservation des données. Assurez-vous d'obtenir un consentement utilisateur explicite et sans ambiguïté avant de collecter ces informations hautement sensibles et vérifiez que toutes les pratiques sont conformes aux lois applicables en matière de protection des données pour les catégories particulières de données.
Liens
- GDPR Article 9 - Processing of Special Categories of Personal Data
- CWE-359: Exposure of Private Information ("Privacy Violation")
Normes
- GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_12
- ART_13
- ART_25
- ART_32
- ART_35
- CCPA:
- CCPA_1798_100
- CCPA_1798_110
- CCPA_1798_150
- OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
- SOC2_CONTROLS:
- CC_2_3
- CC_5_3
- CC_6_1
- CNIL_FOR_EDITORS:
- EDITORS_1_2_5
- EDITORS_3_1_1
- EDITORS_3_1_2