Criminal Record Information Collection Not Disclosed in Privacy Policy

プライバシーポリシーで開示されていない犯罪歴情報の収集

リスク: 中

説明

アプリケーションは犯罪による有罪判決または犯罪に関連する情報を収集しますが、プライバシーポリシーはこれを開示していません。この種のデータは、GDPR第10条のようなプライバシー規制の下で非常に厳格な管理の対象となります。ユーザーに通知せず、このデータを処理するための特定の法的根拠を遵守しないことは深刻な違反であり、重大な結果を招く可能性があります。

推奨事項

犯罪による有罪判決または犯罪に関連する情報が収集および処理されているかどうか、またその方法について明確に述べるように、アプリケーションのプライバシーポリシーを直ちに更新してください。この処理を許可する特定の法的根拠、収集の目的、データの使用方法、最高レベルのセキュリティでの保存、および保持期間を明確に詳しく説明します。すべての法的要件を完全に遵守するようにしてください。

リンク

• GDPR第10条 - 犯罪による有罪判決及び犯罪に関する個人データの処理
• CWE-359: プライベート情報の漏洩 (「プライバシー違反」)

基準

• GDPR:
  • ART_5
  • ART_6
  • ART_10
  • ART_12
  • ART_13
  • ART_25
  • ART_32
  • ART_35
• CCPA:
  • CCPA_1798_100
  • CCPA_1798_110
  • CCPA_1798_150
• OWASP_MASVS_v2_1:
  • MASVS_PRIVACY_1
  • MASVS_PRIVACY_2
• SOC2_CONTROLS:
  • CC_2_3
  • CC_5_3
  • CC_6_1
• CNIL_FOR_EDITORS:
  • EDITORS_1_2_5
  • EDITORS_3_1_1
  • EDITORS_3_1_2