Genetic Data Collection Not Disclosed in Privacy Policy

プライバシーポリシーで開示されていない遺伝情報の収集

説明

アプリケーションは、個人の遺伝的または後天的な遺伝的特徴に関連する遺伝情報を収集していますが、プライバシーポリシーにはその旨が開示されていません。遺伝情報は、GDPRなどの規制における特別なカテゴリの個人情報であり、非常に機密性の高い情報です。この収集についてユーザーに通知しないことは非常に深刻な問題であり、明示的な同意および最も厳格なデータ保護措置を求める法的要件に違反する可能性が高いです。

推奨事項

アプリケーションのプライバシーポリシーを更新し、遺伝情報を収集していることを明記してください。収集される特定の種類の遺伝情報、収集の正確な目的、データの使用・処理方法、最高レベルのセキュリティによる保管方法、およびデータ保持期間を明確に記述してください。この非常に機密性の高い情報を収集する前に、ユーザーから明示的かつ明白な同意を得ていることを確認し、すべての運用が特別なカテゴリのデータに適用されるデータ保護法（多くの場合、データ保護影響評価が必要）に準拠していることを確保してください。

リンク

標準

GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_12
- ART_13
- ART_25
- ART_32
- ART_35
CCPA:
- CCPA_1798_100
- CCPA_1798_110
- CCPA_1798_150
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
- CC_6_1
CNIL_FOR_EDITORS:
- EDITORS_1_2_5
- EDITORS_3_1_1
- EDITORS_3_1_2
- EDITORS_4_1_1