Information Concerning Sex Life Collection Not Disclosed in Privacy Policy
プライバシーポリシーに開示されていない性生活に関する情報の収集
説明
アプリケーションはユーザーの性生活に関する情報を収集していますが、プライバシーポリシーには開示されていません。この種のデータはGDPRなどの規制における個人情報の特別カテゴリに該当し、極めて機密性の高いものです。この収集についてユーザーに通知しないことは非常に深刻な問題であり、明示的な同意および最も厳格なデータ保護措置に関する法的要件に違反している可能性が高いです。
推奨事項
アプリケーションのプライバシーポリシーを更新し、性生活に関する情報が収集されていることを明示的に記載してください。収集される特定のデータタイプ、この収集の正確な目的、最高レベルのセキュリティでデータがどのように使用、処理、保存されるか、およびデータの保持期間を明確に詳述してください。この極めて機密性の高い情報を収集する前に、ユーザーから明示的かつ明白な同意を得ること、そしてすべての慣行が特別カテゴリのデータに適用されるデータ保護法に準拠していることを確認してください。
リンク
- GDPR Article 9 - Processing of Special Categories of Personal Data
- CWE-359: Exposure of Private Information ("Privacy Violation")
標準
- GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_12
- ART_13
- ART_25
- ART_32
- ART_35
- CCPA:
- CCPA_1798_100
- CCPA_1798_110
- CCPA_1798_150
- OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
- SOC2_CONTROLS:
- CC_2_3
- CC_5_3
- CC_6_1
- CNIL_FOR_EDITORS:
- EDITORS_1_2_5
- EDITORS_3_1_1
- EDITORS_3_1_2