التحقيق في المملكة المتحدة Covid-19 هو تحقيق عام مستقل تم إنشاؤه لفحص استجابة المملكة المتحدة وتأثيرها على جائحة Covid-19 ، وتعلم الدروس للمستقبل.
يوضح هذا الإشعار كيف سنستخدم بياناتك الشخصية وحقوقك.
من نحن
نحن فريق تحقيق مستقل ، برعاية مكتب مجلس الوزراء. نحن مراقب البيانات.
نستخدم أيضًا الموردين ، الذين يعملون كمعالجين للبيانات الشخصية نيابة عن استفسار Covid-19 في المملكة المتحدة.
لماذا نستخدم بياناتك؟
نقوم بمعالجة البيانات لمجموعة من الأغراض المرتبطة باستعلام المملكة المتحدة عن Covid-19 (التحقيق). وتشمل هذه:
- لبناء دليل على التحقيق
- للتواصل مع أصحاب المصلحة الخارجيين أو الأطراف المعنية ، بما في ذلك المسؤولين والصحفيين والشهود وأفراد الجمهور
- للحصول على آراء أعضاء الجمهور والبرلمانيين وممثلي المنظمات والشركات حول التحقيق ، بما في ذلك ما يتعلق باختصاصات التحقيق
- لتشغيل موقع Inquiry
- للتعامل مع المراسلات العامة
- للرد على طلبات حماية البيانات من الأفراد
- لتزويد الجمهور بمعلومات حول الاستفسار من خلال قنوات التواصل الاجتماعي
- لتزويدك بمزيد من المعلومات حول الاستفسار عبر البريد الإلكتروني إذا قمت بالتسجيل لتلقي رسائل البريد الإلكتروني هذه (تحديثات البريد الإلكتروني)
ما هي البيانات الشخصية التي سيتم جمعها ومعالجتها؟
سنعالج البيانات الشخصية التالية التي قد تزودنا بها فيما يتعلق بالاستفسار:
- فيما يتعلق بدليل الاستفسار: الاسم والعنوان وعنوان البريد الإلكتروني والمسمى الوظيفي وصاحب العمل والآراء والمعلومات الصحية والإدانات الجنائية وأي معلومات حساسة أخرى تتطوع بها عن نفسك أو عن الآخرين.
- فيما يتعلق بالاتصالات الخارجية: الاسم ، والعنوان ، وعنوان البريد الإلكتروني ، والمسمى الوظيفي (حيث يتم توفيرها بواسطتك) ، وصاحب العمل (إذا قدمته أنت).
- فيما يتعلق بالمشاورات (بما في ذلك تمرين الاستماع): الاسم والعنوان وعنوان البريد الإلكتروني والمسمى الوظيفي (حيث توفرها أنت) وصاحب العمل (إذا قدمته أنت) ، بالإضافة إلى الآراء. قد نقوم أيضًا بمعالجة البيانات الحساسة مثل المعلومات الصحية والأصل العرقي والإدانات الجنائية وأي معلومات أخرى تتطوع بها عن نفسك أو عن الآخرين. قد نقوم أيضًا بمعالجة معلومات السيرة الذاتية الإضافية حول المستجيبين أو الأطراف الثالثة التي يتم التطوع فيها.
- فيما يتعلق بموقعنا على الويب: تحليلات حول كيفية استخدام موقعنا. في معظم الحالات ، لن تكون هذه البيانات بيانات شخصية لأننا لن نتمكن من تحديد مستخدمي الموقع الفرديين.
- فيما يتعلق بالمراسلات العامة: الاسم والعنوان وعنوان البريد الإلكتروني وتفاصيل أي مخاوف أثيرت في مراسلاتك وأي معلومات أخرى تتطوع بها عن نفسك أو عن الآخرين. قد نقوم أيضًا بمعالجة بيانات أو بيانات فئة خاصة حول الإدانات الجنائية ، إذا تطوعت بهذه المعلومات.
- فيما يتعلق بتحديثات البريد الإلكتروني: الاسم وعنوان البريد الإلكتروني.
- فيما يتعلق بطلبات حماية البيانات من الأفراد: الاسم والعنوان وعنوان البريد الإلكتروني وطلبك والمستندات اللازمة للتحقق من هويتك.
- فيما يتعلق بقنوات التواصل الاجتماعي: الأسماء ، وعناوين البريد الإلكتروني ، والصور ، ومقاطع الفيديو ، ومعالجات الوسائط الاجتماعية ، والآراء ، وأي بيانات أخرى يتم التطوع بها ، بما في ذلك البيانات الشخصية الحساسة.
ما هو أساسنا القانوني لاستخدام معلوماتك؟
بالنسبة لغالبية البيانات الشخصية التي نعالجها ، فإن أساسنا القانوني لمعالجة بياناتك الشخصية هو أنها ضرورية لأداء مهمة يتم تنفيذها للمصلحة العامة أو في ممارسة السلطة الرسمية المخولة لمراقب البيانات (المادة 6 ( 1) (هـ) اللائحة العامة لحماية البيانات في المملكة المتحدة). في هذه الحالة ، هذا هو عمل التحقيق للوفاء باختصاصاته.
فيما يتعلق بقنوات التواصل الاجتماعي: عندما ننشر بيانات شخصية تتعلق بالنشاط الحكومي ، فإن أساسنا القانوني هو أن المعالجة ضرورية لأداء مهمة يتم تنفيذها للمصلحة العامة أو في ممارسة السلطة الرسمية المخولة لمراقب البيانات ( المادة 6 (1) (هـ) من اللائحة العامة لحماية البيانات في المملكة المتحدة). عندما نعالج البيانات الشخصية التي تم إنشاؤها بواسطة مستخدمي وسائل التواصل الاجتماعي ، فإن الأساس القانوني لمعالجة تلك البيانات الشخصية هو أن المستخدم يوافق على قيامنا بذلك (المادة 6 (1) (أ) القانون العام لحماية البيانات في المملكة المتحدة).
فيما يتعلق بتحديثات البريد الإلكتروني: يعتمد الأساس القانوني لمعالجة بياناتك الشخصية على المصالح المشروعة لـ Inquirer ، أي الوفاء باختصاصاتها (المادة 6 (1) (و) من القانون العام لحماية البيانات في المملكة المتحدة) ، وموافقتك على تلقي تحديثات البريد الإلكتروني هذه. (المادة 6 (1) (أ) من اللائحة العامة لحماية البيانات في المملكة المتحدة).
فيما يتعلق بطلبات حماية البيانات من الأفراد: الأساس القانوني لمعالجة بياناتك الشخصية هو أنه من الضروري الامتثال للالتزام القانوني المفروض علينا بصفتنا المتحكم في البيانات (المادة 6 (1) (ج) من اللائحة العامة لحماية البيانات في المملكة المتحدة).
البيانات الشخصية الحساسة (المعروفة أيضًا باسم بيانات الفئة الخاصة) هي البيانات الشخصية التي تكشف عن الأصل العرقي أو الإثني ، أو الآراء السياسية ، أو المعتقدات الدينية أو الفلسفية ، أو عضوية النقابات العمالية ، ومعالجة البيانات الجينية ، وبيانات القياسات الحيوية لغرض تحديد هوية طبيعية بشكل فريد. شخص أو بيانات تتعلق بالصحة أو بيانات تتعلق بالحياة الجنسية لشخص طبيعي أو توجهه الجنسي.
الأساس القانوني لمعالجة أي بيانات شخصية حساسة ، أو بيانات حول الإدانات الجنائية ، حيث نتلقاها ، هو أنها ضرورية لأسباب تتعلق بالمصلحة العامة الجوهرية لممارسة وظيفة ممنوحة لشخص بموجب تشريع ، أو ممارسة إحدى وظائف وزير التاج (الفقرة 6 ، الجدول 1 ، قانون حماية البيانات 2018). الوظيفة هي عمل التحقيق لتحقيق اختصاصاته.
مع من نشارك معلوماتك؟
نظرًا لأنه سيتم تخزين بياناتك الشخصية على البنية التحتية لتكنولوجيا المعلومات لدينا ، فستتم مشاركتها مع معالجي البيانات لدينا الذين يديرون ويقدمون نموذج الويب حيث تتطوع بالمعلومات للاستعلام لاستخدامها ، وتقديم خدمات تحليلات الويب (بما في ذلك التحليلات المتعلقة بنموذج الويب الخاص بنا ، على سبيل المثال تجميع البيانات وتقديم رؤى / اتجاهات) ، وخدمة استضافة الويب ، وخدمات إدارة الاستشارات ، وخدمات إدارة البريد الإلكتروني والمستندات والتخزين (مثل الخدمات لتسهيل رسائل البريد الإلكتروني التي قمت بالتسجيل لتلقيها).
فيما يتعلق بالأدلة: سيتم مشاركة أي دليل تم جمعه للتحقيق مع مستشار التحقيق والممثلين القانونيين المعترف بهم للأفراد والهيئات الاعتبارية المعينة كمشاركين أساسيين في التحقيق ، وأعضاء لجنة التحقيق ، ومكتب مجلس الوزراء ، من خلال توفيرهم خدمات تكنولوجيا المعلومات ، أو معالجي بيانات الطرف الثالث (مثل مزودي البنية التحتية لتكنولوجيا المعلومات أو الخدمات) ، أو الجمهور عبر موقع الاستفسار أو عبر التقارير المنشورة بموجب البند 25 من قانون 2005 (حيثما ينطبق).
فيما يتعلق بالمشاورات (بما في ذلك تمرين الاستماع): عندما يقدم الأفراد ردودًا ، يقوم مزود البحث والتحليل لدينا بتحليل الردود التي نتلقاها لإبلاغ الاستفسار ومساعدتنا على الوفاء بشروطنا المرجعية. سننشر أيضًا ردود هؤلاء الأفراد ، لكن لن نقوم بتعريفهم علنًا. سنسعى لإزالة أي معلومات قد تؤدي إلى تحديد هويتهم. سيتم نشر الردود المقدمة من المنظمات أو ممثلي المنظمات. يمكن أيضًا مشاركة ردود الأفراد مع استفسارات Covid-19 الأخرى التي يتم إجراؤها بموجب القانون (لإبلاغ هذا الاستفسار) ، والإدارات الحكومية ، ومنظمات القطاع العام والأطراف الثالثة ذات الصلة داخل الهيئات العامة الأخرى في جميع أنحاء المملكة المتحدة من أجل المساعدة في تطوير السياسة. يجوز لنا أيضًا مشاركة البيانات مع الوكالات / السلطات المناسبة إذا كانت لدينا أي مخاوف تتعلق بالحماية.
فيما يتعلق بالمراسلات العامة: قد تتم مشاركة معلوماتك مع هيئات عامة أخرى ، أو الإدارات المفوضة ، عندما يكون ذلك ضروريًا ومن أجل تقديم إجابة كاملة لك. قد تتم مشاركة معلوماتك مع هيئات عامة أخرى ، أو الإدارات المفوضة ، أو مكاتب الدوائر أو الأحزاب السياسية ، حيث يكون من الضروري نقل المراسلات إلى هيئة أكثر ملاءمة للحصول على إجابة. قد تتم مشاركة معلوماتك مع النائب الخاص بك ، حيث يكتبون نيابة عنك.
فيما يتعلق بقنوات التواصل الاجتماعي: ستتم مشاركة أي بيانات شخصية تتم مشاركتها على منصات التواصل الاجتماعي مع مزودي وسائل التواصل الاجتماعي هؤلاء. يتم الإعلان عن أي بيانات شخصية تتم مشاركتها على منصات التواصل الاجتماعي ، ما لم يتم استخدام إعدادات الخصوصية.
كم من الوقت نحتفظ ببياناتك؟
فيما يتعلق بالأدلة: سيتم الاحتفاظ بالبيانات الشخصية التي تم جمعها كجزء من الأدلة من قبل التحقيق حتى انتهاء التحقيق. في نهاية التحقيق ، سيتم نقل بعض البيانات الشخصية التي يحتفظ بها التحقيق - حيث تعتبر جزءًا من السجل التاريخي - لأغراض الاحتفاظ غير المحدود بسجلات التحقيق من قبل الأرشيف الوطني وفقًا للجمهور قانون السجلات لعام 1958. سيتم إتلاف البيانات الشخصية غير المطلوبة لأغراض الأرشفة.
فيما يتعلق بالاتصالات: سنحتفظ ببياناتك الشخصية لأغراض الاتصال بالأفراد في أدوار معينة ، وبمجرد تركهم هذه الأدوار ، سيتم تحديث المعلومات أو حذفها. يجب أن يتم ذلك سنويًا على الأقل.
فيما يتعلق بالتشاور (بما في ذلك تمرين الاستماع): سيتم الاحتفاظ بالمعلومات المنشورة بشكل عام إلى أجل غير مسمى على أساس أن المعلومات ذات قيمة تاريخية. قد يشمل ذلك ، على سبيل المثال ، البيانات الشخصية حول ممثلي المنظمات. سيتم الاحتفاظ بردود الأفراد في شكل يمكن التعرف عليه لمدة ثلاث سنوات تقويمية بعد انتهاء التشاور.
فيما يتعلق بالموقع الإلكتروني: سيتم الاحتفاظ ببيانات التحليلات لمدة عامين ، والتي يتم تجديدها تلقائيًا عند إعادة قبول ملفات تعريف الارتباط.
فيما يتعلق بالمراسلات العامة: عادةً ما يتم حذف المعلومات الشخصية في المراسلات بعد 3 سنوات تقويمية من المراسلات ، أو يتم إغلاق القضية أو الانتهاء منها. ومع ذلك ، يمكن الاحتفاظ بالمراسلات العامة إذا كانت مهمة بما يكفي للاحتفاظ بها في السجل التاريخي.
فيما يتعلق بطلبات حماية البيانات المقدمة من الأفراد: سيتم الاحتفاظ بالبيانات الشخصية المتعلقة بطلبات حماية البيانات بواسطة التحقيق لمدة تصل إلى عامين من تاريخ آخر اتصال. سيتم حذف المستندات المستخدمة للتحقق من الهوية بمجرد التحقق من الهوية.
فيما يتعلق بقنوات التواصل الاجتماعي: سيتم الاحتفاظ بمنشوراتنا على وسائل التواصل الاجتماعي إلى أجل غير مسمى كجزء من السجل التاريخي. ستبقى البيانات المنشورة على منصات التواصل الاجتماعي من قبل المستخدمين النهائيين حتى يتم حذفها من قبل مستخدم وسائل التواصل الاجتماعي.
فيما يتعلق بتحديثات البريد الإلكتروني: ليس أكثر من عامين بعد إغلاق التحقيق.
حيث لم يتم الحصول على البيانات الشخصية منك
ربما حصلنا على بياناتك الشخصية من أحد المستجيبين إلى استشارة أو مراسل ، أو شاركناها معنا بواسطة استفسار آخر عن Covid-19.
ربما تم الحصول على تفاصيل الاتصال لأصحاب المصلحة الخارجيين أو الأطراف المهتمة من مصادر عامة بما في ذلك الإنترنت أو أصحاب العمل.
ما هي حقوقي؟
- يحق لك طلب معلومات حول كيفية معالجة بياناتك الشخصية ، وطلب نسخة من تلك البيانات الشخصية.
- لديك الحق في طلب تصحيح أي أخطاء في بياناتك الشخصية دون تأخير.
- يحق لك طلب استكمال أي بيانات شخصية غير مكتملة ، بما في ذلك عن طريق بيان تكميلي.
- لديك الحق في طلب مسح بياناتك الشخصية إذا لم يعد هناك مبرر لمعالجتها.
- يحق لك في ظروف معينة (على سبيل المثال ، عند التنازع على الدقة) أن تطلب تقييد معالجة بياناتك الشخصية.
- يحق لك الاعتراض على معالجة بياناتك الشخصية.
قد تخضع حقوقك للإعفاءات أو القيود. يتم التعامل مع الطلبات على أساس كل حالة على حدة.
أين يتم تخزين بياناتي الشخصية؟
نظرًا لأنه يتم تخزين بياناتك الشخصية على البنية التحتية لتكنولوجيا المعلومات لدينا ، ومشاركتها مع معالجي البيانات لدينا ، فقد يتم نقلها وتخزينها بشكل آمن خارج المملكة المتحدة. في هذه الحالة ، سيخضع لحماية قانونية مكافئة من خلال قرار الملاءمة ، أو استخدام المستندات التعاقدية المناسبة ، مثل الاتفاقية الدولية لنقل البيانات.
كيف تتواصل معنا
المتحكم في البيانات لبياناتك الشخصية هو مكتب استعلام كوفيد -19 في المملكة المتحدة. تفاصيل الاتصال الخاصة بمراقب البيانات هي: contact@covid19.public-inquiry.uk
يمكنك إثارة أي مخاوف تتعلق بالخصوصية وحماية البيانات مع مسؤول حماية البيانات في المملكة المتحدة Covid-19. يقدم مسؤول حماية البيانات مشورة مستقلة ومراقبة استخدام Inquiry للمعلومات الشخصية.
تفاصيل الاتصال ب DPO الاستفسار عن Covid-19 في المملكة المتحدة: dpo@covid19.public-inquiry.uk
الشكاوي وطلبات الاستئناف
إذا كنت قد قدمت شكوى إلينا بالفعل ولم تكن راضيًا عن النتيجة ، فيحق لك تقديم شكوى إلى مكتب مفوض المعلومات (ICO). ICO هي السلطة الإشرافية المسؤولة عن حماية البيانات في المملكة المتحدة.
يمكن الاتصال بمفوض المعلومات على: Information Commissioner's Office، Wycliffe House، Water Lane، Wilmslow، Cheshire، SK9 5AF.
0303 123 1113 أو icocasework@ico.org.uk
أي شكوى إلى مفوض المعلومات لا تمس حقك في طلب الإنصاف من خلال المحاكم.
مراجعة
تمت مراجعة إشعار الخصوصية هذا آخر مرة في نوفمبر 2022.