gdpr-ccpa-privacy-auditor

GDPR/CCPA プライバシー監査ツール

目的と意図

gdpr-ccpa-privacy-auditor は透明性を高めるツールです。企業が一般公開しているプライバシーポリシーと技術的な実装が実際に一致しているかを確認し、「プライバシーウォッシング」を防ぎ、規制当局から罰金を科されるリスクを軽減します。

使用する場合

• プライバシー影響評価（PIA）：定期的なプライバシーレビューの一環として実行します。
• マーケティング施策の公開：新しいランディングページを確認し、ポリシーを更新せずに新たなトラッカーが追加されていないかをチェックします。
• デューデリジェンス：合併や買収の際に、買収対象企業のウェブサイトを監査します。

使用しない場合

• 社内専用アプリ：公開エンドポイントのない、ファイアウォールやVPNの内側にあるアプリ向けには設計されていません。
• 包括的な法務監査：技術的な指標（Cookie、スクリプト、データモデル）のみを対象とし、物理的なセキュリティや組織のポリシーは監査しません。

エラー条件とエッジケース

• サーバーサイドトラッキング：サーバー上のみで動作するトラッカー（クライアントサイドスクリプトがないもの）は、URL スキャンでは検出できません。
• 動的コンテンツ：特定の地域でのみ、またはボタンのクリックなど特定のユーザー操作の後にのみ読み込まれるトラッカーもあります。

セキュリティとデータ取り扱いに関する考慮事項

• パッシブスキャン：URL をスキャンする際は、標準的なブラウザーとして動作します。
• ソースコードのプライバシー：source_code_path を指定する場合は、環境が安全であり、コードが外部に送信されないことを確認してください。