Identity Verification Information Collection Disclosed in Privacy Policy
プライバシーポリシーにおける本人確認情報の収集に関する開示
概要
アプリケーションのプライバシーポリシーには、本人確認の目的で情報を収集することが明記されています。
推奨事項
この項目は情報提供を目的としており、適用される推奨事項はありません。
リンク
- GDPR Article 32 - Security of Processing
- NIST Special Publication 800-63A - Digital Identity Guidelines: Enrollment and Identity Proofing
- CWE-359: Exposure of Private Information ("Privacy Violation")
基準
HIPAA_CONTROLS: * PRIVACY114 * PRIVACY121 * PRIVACY122