Trade Union Membership Information Collection Not Disclosed in Privacy Policy

プライバシーポリシーに開示されていない労働組合員情報の収集

説明

当該アプリケーションはユーザーの労働組合への加入に関する情報を収集していますが、プライバシーポリシーにはこの事実が開示されていません。労働組合への加入は、GDPRなどの規制の下では特別な種類の個人データとみなされます。この収集についてユーザーに通知しないことは重大な問題であり、明示的な同意と厳格なデータ保護措置を求める法的要件に違反している可能性が高いと言えます。

推奨事項

アプリケーションのプライバシーポリシーを直ちに更新し、労働組合の加入に関する情報が収集される旨を明示してください。この収集の具体的な目的、データの利用・処理方法、強化されたセキュリティ下での保存方法、およびデータの保持期間を明確に詳述してください。この機密情報を収集する前に、ユーザーから明示的な同意を取得すること、またすべての運用が特別な種類のデータに適用されるデータ保護法に準拠していることを確認してください。

リンク

標準

GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_12
- ART_13
- ART_25
- ART_32
- ART_35
CCPA:
- CCPA_1798_100
- CCPA_1798_110
- CCPA_1798_150
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
- CC_6_1
CNIL_FOR_EDITORS:
- EDITORS_1_2_5
- EDITORS_3_1_1
- EDITORS_3_1_2