Racial or Ethnic Origin Information Collection Not Disclosed in Privacy Policy

プライバシーポリシーに開示されていない人種または民族的出身情報の収集

リスク: medium

説明

アプリケーションはユーザーの人種や民族的出身に関する情報を収集していますが、プライバシーポリシーにはこのことが開示されていません。人種または民族的出身は、GDPR のような規制において特別なカテゴリの個人データとみなされます。この収集についてユーザーに通知しないことは重大な問題であり、明示的な同意と厳格なデータ保護措置を求める法的要件に違反している可能性が高いです。

推奨事項

アプリケーションのプライバシーポリシーを直ちに更新し、人種や民族的出身に関する情報が収集されていることを明記してください。この収集の具体的な目的、データの使用、処理、強化されたセキュリティでの保存方法、およびデータ保持期間を明確に詳細に記載してください。この機密情報を収集する前に、ユーザーから明示的な同意を得ること、およびすべての慣行が特別なカテゴリのデータに対する適用されるデータ保護法に準拠していることを確認してください。

リンク

• GDPR 第9条 - 特別の種類の個人データの処理
• CWE-359: Exposure of Private Information ("Privacy Violation")

標準

• GDPR:
  • ART_5
  • ART_6
  • ART_7
  • ART_9
  • ART_12
  • ART_13
  • ART_25
  • ART_32
  • ART_35
• CCPA:
  • CCPA_1798_100
  • CCPA_1798_110
  • CCPA_1798_150
• OWASP_MASVS_v2_1:
  • MASVS_PRIVACY_1
  • MASVS_PRIVACY_2
• SOC2_CONTROLS:
  • CC_2_3
  • CC_5_3
  • CC_6_1
• CNIL_FOR_EDITORS:
  • EDITORS_1_2_5
  • EDITORS_3_1_1
  • EDITORS_3_1_2