Health and Fitness Data Collection Not Disclosed in Privacy Policy

プライバシーポリシーにおいて開示されていない健康およびフィットネスデータの収集

説明

アプリケーションは、医療情報、活動レベル、食事習慣などの健康またはフィットネスデータを収集しますが、プライバシーポリシーにはこのことが開示されていません。健康およびフィットネスデータは、GDPRなどの規制の下では特別なカテゴリの個人情報と見なされ、機密性が高いものです。この収集についてユーザーに通知しないことは重大な問題であり、明示的な同意と厳格なデータ保護措置に関する法的要件に違反する可能性が高いです。

推奨事項

アプリケーションのプライバシーポリシーを直ちに更新し、健康およびフィットネスデータが収集されることを明示的に記載してください。収集される健康データの具体的な種類、この収集の目的、データの使用、処理、強化されたセキュリティによる保存方法、およびデータ保持期間を明確に詳しく説明してください。この機密情報を収集する前にユーザーの明示的な同意が得られていること、およびすべての慣行が適用されるデータ保護法に準拠していることを確認してください。

リンク

標準

GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_12
- ART_13
- ART_25
- ART_32
- ART_35
CCPA:
- CCPA_1798_100
- CCPA_1798_110
- CCPA_1798_150
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
- CC_6_1
CNIL_FOR_EDITORS:
- EDITORS_1_2_5
- EDITORS_3_1_1
- EDITORS_3_1_2
- EDITORS_4_1_1