Ang UK Covid-19 Inquiry ay isang independiyenteng pampublikong pagtatanong na itinakda upang suriin ang tugon at epekto ng UK sa pandemya ng Covid-19, at matuto ng mga aral para sa hinaharap.
Itinatakda ng notice na ito kung paano namin gagamitin ang iyong personal na data at ang iyong mga karapatan.
Kung sino tayo
Kami ay isang independiyenteng pangkat ng pagtatanong, na itinataguyod ng Opisina ng Gabinete. Kami ay isang data controller.
Gumagamit din kami ng mga supplier, na kumikilos bilang mga tagaproseso ng personal na data sa ngalan ng UK Covid-19 Inquiry.
Para saan namin ginagamit ang iyong data?
Pinoproseso namin ang data para sa hanay ng mga layuning konektado sa UK Covid-19 Inquiry (ang Inquiry). Kabilang dito ang:
- upang bumuo ng ebidensya para sa Inquiry
- upang makipag-ugnayan sa mga panlabas na stakeholder o mga interesadong partido, kabilang ang mga opisyal, mamamahayag, saksi, at miyembro ng publiko
- upang makuha ang mga opinyon ng mga miyembro ng publiko, mga parlyamentaryo at mga kinatawan ng mga organisasyon at kumpanya tungkol sa Pagtatanong, kabilang ang kaugnay sa Mga Tuntunin ng Sanggunian ng Pagtatanong
- upang patakbuhin ang website ng Inquiry
- upang harapin ang pampublikong sulat
- upang tumugon sa mga kahilingan sa proteksyon ng data mula sa mga indibidwal
- upang mabigyan ang publiko ng impormasyon tungkol sa Pagtatanong sa pamamagitan ng mga channel sa social media
- upang magbigay ng karagdagang impormasyon sa iyo tungkol sa Pagtatanong sa pamamagitan ng email kung nag-sign up ka upang matanggap ang mga email na ito (mga update sa email)
Anong personal na data ang kokolektahin at ipoproseso?
Ipoproseso namin ang sumusunod na personal na data na maaari mong ibigay sa amin kaugnay ng Pagtatanong:
- Kaugnay ng ebidensya para sa Pagtatanong: pangalan, address, email address, titulo sa trabaho, employer, mga opinyon, impormasyong pangkalusugan, kriminal na paghatol at anumang iba pang sensitibong impormasyon na iyong boluntaryo tungkol sa iyong sarili o sa iba.
- Kaugnay ng mga panlabas na komunikasyon: pangalan, address, email address, titulo ng trabaho (kung saan ang mga ito ay ibinigay mo), at employer (kung saan ikaw ang nagbigay).
- Kaugnay ng mga konsultasyon (kabilang ang pagsasanay sa pakikinig): pangalan, address, email address, titulo sa trabaho (kung saan ang mga ito ay ibinigay mo), at employer (kung saan ikaw ang nagbigay), pati na rin ang mga opinyon. Maaari rin kaming magproseso ng sensitibong data gaya ng impormasyong pangkalusugan, pinagmulang etniko, paghatol sa kriminal at anumang iba pang impormasyong boluntaryo mo tungkol sa iyong sarili o sa iba. Maaari rin kaming magproseso ng karagdagang impormasyon sa talambuhay tungkol sa mga respondent o mga ikatlong partido kung saan ito ay boluntaryo.
- Kaugnay ng aming website: analytics kung paano ginagamit ang aming site. Sa karamihan ng mga kaso, hindi magiging personal na data ang data na ito dahil hindi namin matutukoy ang mga indibidwal na user ng site.
- Kaugnay ng pampublikong sulat: pangalan, address, email address, mga detalye ng anumang mga alalahanin na ibinangon sa iyong sulat, at anumang iba pang impormasyon na iyong boluntaryo tungkol sa iyong sarili o sa iba. Maaari rin kaming magproseso ng data ng espesyal na kategorya o data tungkol sa mga paghatol na kriminal, kung boluntaryo ka sa naturang impormasyon.
- Kaugnay ng mga update sa email: pangalan at email address.
- Kaugnay ng mga kahilingan sa proteksyon ng data mula sa mga indibidwal: pangalan, address, email address, iyong kahilingan, mga dokumentong kailangan upang i-verify ang iyong pagkakakilanlan.
- Kaugnay ng mga social media channel: mga pangalan, email address, litrato, video, social media handle, opinyon, at anumang iba pang data na boluntaryo, kabilang ang sensitibong personal na data.
Ano ang aming legal na batayan para gamitin ang iyong impormasyon?
Para sa karamihan ng personal na data na aming pinoproseso, ang aming legal na batayan para sa pagproseso ng iyong personal na data ay na ito ay kinakailangan para sa pagganap ng isang gawain na isinasagawa para sa pampublikong interes o sa paggamit ng opisyal na awtoridad na nakatalaga sa data controller (Artikulo 6( 1)(e) UK GDPR). Sa kasong ito, gawain ng Pagtatanong na tuparin ang Mga Tuntunin ng Sanggunian nito.
Kaugnay ng mga channel sa social media: Kung saan kami nag-post ng personal na data na may kaugnayan sa aktibidad ng gobyerno, ang aming legal na batayan ay ang pagpoproseso ay kinakailangan para sa pagganap ng isang gawain na isinasagawa para sa pampublikong interes o sa paggamit ng opisyal na awtoridad na nakatalaga sa data controller ( Artikulo 6(1)(e) UK GDPR). Kung saan namin pinoproseso ang personal na data na nabuo ng mga user ng social media, ang legal na batayan para sa pagproseso ng personal na data na iyon ay dahil pinahintulutan kami ng user na gawin ito (Artikulo 6(1)(a) UK GDPR).
Kaugnay ng mga update sa email: ang legal na batayan para sa pagproseso ng iyong personal na data ay nakabatay sa mga lehitimong interes ng Inquiry, lalo na upang matupad ang Mga Tuntunin ng Sanggunian nito (Artikulo 6(1)(f) UK GDPR), at ang iyong pagpayag na matanggap ang Mga Update sa Email na iyon (Artikulo 6(1)(a) UK GDPR).
Kaugnay ng mga kahilingan sa proteksyon ng data mula sa mga indibidwal: ang legal na batayan para sa pagproseso ng iyong personal na data ay ang pangangailangang sumunod sa isang legal na obligasyong iniatang sa amin bilang controller ng data (Artikulo 6(1)(c) UK GDPR).
Ang sensitibong personal na data (kilala rin bilang data ng espesyal na kategorya) ay personal na data na nagpapakita ng lahi o etnikong pinagmulan, mga opinyong pampulitika, paniniwala sa relihiyon o pilosopikal, o pagiging miyembro ng unyon ng manggagawa, at ang pagproseso ng genetic data, biometric na data para sa layunin ng natatanging pagtukoy ng natural tao, data tungkol sa kalusugan o data tungkol sa buhay kasarian o oryentasyong sekswal ng isang natural na tao.
Ang legal na batayan para sa pagproseso ng anumang sensitibong personal na data, o data tungkol sa mga paghatol na kriminal, kung saan natatanggap namin ito, ay kinakailangan para sa mga dahilan ng malaking interes ng publiko para sa pagsasagawa ng tungkuling ipinagkaloob sa isang tao sa pamamagitan ng isang pagsasabatas, o ang paggamit ng isang tungkulin ng isang Minister of the Crown (para 6, iskedyul 1, Data Protection Act 2018). Ang tungkulin ay ang gawain ng Pagtatanong upang matupad ang Mga Tuntunin ng Sanggunian nito.
Kanino namin ibinabahagi ang iyong impormasyon?
Dahil maiimbak ang iyong personal na data sa aming imprastraktura ng IT, ibabahagi ito sa aming mga tagaproseso ng data na namamahala at nagbibigay ng web form kung saan ka nagboboluntaryo ng impormasyon para sa Inquiry na gamitin, magbigay ng mga serbisyo sa web analytics (kabilang ang analytics na may kaugnayan sa aming web form , halimbawa ang pagsasama-sama ng data at pagbibigay ng mga insight / trend), serbisyo sa web hosting, mga serbisyo sa pamamahala ng konsultasyon, at pamamahala ng email at dokumento at mga serbisyo sa imbakan (tulad ng mga serbisyo upang mapadali ang mga mensaheng email kung saan ka nag-sign up upang matanggap ang mga ito).
Kaugnay ng ebidensya: anumang ebidensyang nakalap para sa pagtatanong ay ibabahagi sa Counsel to the Inquiry, Mga kinikilalang legal na kinatawan ng mga Indibidwal at corporate body na itinalaga bilang Core Participant sa Inquiry, Members of the Inquiry Panel, The Cabinet Office, sa pamamagitan ng kanilang probisyon ng Mga serbisyo ng IT, Mga third party na tagaproseso ng data (tulad ng mga tagapagbigay ng imprastraktura o serbisyo ng IT), Ang publiko sa pamamagitan ng website ng Inquiry o sa pamamagitan ng mga nai-publish na ulat sa ilalim ng s.25 ng 2005 Act (kung saan naaangkop).
Kaugnay ng mga konsultasyon (kabilang ang pagsasanay sa pakikinig): Kung ang mga indibidwal ay nagsusumite ng mga tugon, susuriin ng aming provider ng pananaliksik at analytics ang mga tugon na natatanggap namin upang ipaalam ang Pagtatanong at tulungan kaming matupad ang aming Mga Tuntunin ng Sanggunian. Ipa-publish din namin ang mga tugon ng naturang indibidwal, ngunit hindi sila kikilalanin sa publiko. Sisikapin naming alisin ang anumang impormasyon na maaaring humantong sa pagkakakilanlan sa kanila. Ipa-publish ang mga tugon na isinumite ng mga organisasyon o kinatawan ng mga organisasyon. Ang mga tugon ng mga indibidwal ay maaari ding ibahagi sa iba pang mga pagtatanong sa Covid-19 na gaganapin sa ilalim ng batas (upang ipaalam ang pagtatanong na iyon), mga departamento ng gobyerno, mga organisasyon ng pampublikong sektor at mga nauugnay na ikatlong partido sa loob ng iba pang mga pampublikong katawan sa buong United Kingdom upang makatulong sa pagbuo ng patakaran. Maaari rin kaming magbahagi ng data sa mga naaangkop na ahensya/awtoridad kung mayroon kaming anumang mga alalahanin sa pag-iingat.
Kaugnay ng pampublikong sulat: Ang iyong impormasyon ay maaaring ibahagi sa iba pang mga pampublikong katawan, o sa mga inilipat na administrasyon, kung saan ito kinakailangan at upang makapagbigay ng buong sagot sa iyo. Ang iyong impormasyon ay maaaring ibahagi sa ibang mga pampublikong katawan, mga devolved na administrasyon, mga tanggapan ng nasasakupan o partidong pampulitika, kung saan kinakailangan na ilipat ang mga sulat sa isang mas naaangkop na katawan para sa isang sagot. Maaaring ibahagi ang iyong impormasyon sa iyong MP, kung saan sumusulat sila para sa iyo.
Kaugnay ng mga channel sa social media: Ang anumang personal na data na ibinahagi sa mga platform ng social media ay ibabahagi sa mga provider ng social media na iyon. Ang anumang personal na data na ibinahagi sa mga platform ng social media ay ginagawang pampubliko, maliban kung ginamit ang mga setting ng privacy.
Gaano katagal namin itatago ang iyong data?
Kaugnay ng ebidensya: Ang personal na data na nakolekta bilang bahagi ng ebidensya ay hahawakan ng Inquiry hanggang sa pagtatapos ng Inquiry. Sa pagtatapos ng Inquiry, ang ilan sa mga personal na data na hawak ng Inquiry ay – kung saan ito ay itinuturing na bahagi ng makasaysayang talaan – ay ililipat para sa layunin ng walang tiyak na pananatili ng mga Inquiry record ng National Archives alinsunod sa Public Records Act 1958. Ang personal na data na hindi kinakailangan para sa mga layunin ng pag-archive ay sisirain.
Kaugnay ng mga komunikasyon: Ang iyong personal na data ay itatago namin para sa layunin ng pakikipag-ugnayan sa mga indibidwal sa mga partikular na tungkulin, at sa sandaling umalis sila sa mga tungkuling iyon ang impormasyon ay ia-update at o tatanggalin. Dapat itong maganap nang hindi bababa sa bawat taon.
Kaugnay ng konsultasyon (kabilang ang pagsasanay sa pakikinig): ang nai-publish na impormasyon ay karaniwang pananatilihin nang walang tiyak na batayan na ang impormasyon ay may makasaysayang halaga. Kabilang dito, halimbawa, ang personal na data tungkol sa mga kinatawan ng mga organisasyon. Ang mga tugon mula sa mga indibidwal ay pananatilihin sa makikilalang anyo sa loob ng tatlong taon sa kalendaryo pagkatapos ng konsultasyon.
Kaugnay ng website: ang data ng analytics ay pananatilihin sa loob ng 2 taon, na awtomatikong nagre-renew sa muling pagtanggap ng cookies.
Kaugnay ng pampublikong sulat: ang personal na impormasyon sa sulat ay karaniwang tatanggalin 3 taon sa kalendaryo pagkatapos ng sulat, o ang kaso ay isinara o natapos. Gayunpaman, ang pampublikong sulat ay maaaring panatilihin kung ito ay sapat na makabuluhan na dapat itong panatilihin para sa makasaysayang talaan.
Kaugnay ng mga kahilingan sa proteksyon ng data mula sa mga indibidwal: ang personal na data na hawak kaugnay ng mga kahilingan sa proteksyon ng data ay itatago ng Inquiry hanggang sa dalawang taon mula sa petsa ng huling pakikipag-ugnayan. Ang mga dokumentong ginamit upang i-verify ang pagkakakilanlan ay tatanggalin kapag na-verify na ang pagkakakilanlan.
Kaugnay ng mga channel sa social media: Ang aming mga post sa social media ay pananatilihin nang walang katiyakan bilang bahagi ng makasaysayang talaan. Ang data na na-publish sa mga platform ng social media ng mga end user ay mananatili hanggang sa ma-delete ito ng user ng social media.
Kaugnay ng mga update sa email: Hindi hihigit sa 2 taon pagkatapos ng pagsasara ng Inquiry.
Kung saan ang personal na data ay hindi nakuha mula sa iyo
Ang iyong personal na data ay maaaring nakuha namin mula sa isang respondent sa isang konsultasyon o isang correspondent, o ibinahagi sa amin ng isa pang Pagtatanong sa Covid-19.
Ang mga detalye sa pakikipag-ugnayan para sa mga panlabas na stakeholder o mga interesadong partido ay maaaring nakuha mula sa mga pampublikong mapagkukunan kabilang ang internet o kanilang mga employer.
Ano ang aking mga karapatan?
- May karapatan kang humiling ng impormasyon tungkol sa kung paano pinoproseso ang iyong personal na data, at humiling ng kopya ng personal na data na iyon.
- May karapatan kang humiling na ang anumang mga kamalian sa iyong personal na data ay ituwid nang walang pagkaantala.
- May karapatan kang humiling na makumpleto ang anumang hindi kumpletong personal na data, kabilang ang sa pamamagitan ng isang karagdagang pahayag.
- May karapatan kang humiling na burahin ang iyong personal na data kung wala nang katwiran para maproseso ang mga ito.
- May karapatan ka sa ilang partikular na sitwasyon (halimbawa, kung saan pinagtatalunan ang katumpakan) na humiling na paghigpitan ang pagproseso ng iyong personal na data.
- May karapatan kang tumutol sa pagproseso ng iyong personal na data.
Ang iyong mga karapatan ay maaaring sumailalim sa mga pagbubukod o limitasyon. Ang mga kahilingan ay tinatalakay sa isang case-by-case na batayan.
Saan nakaimbak ang aking personal na data?
Habang nakaimbak ang iyong personal na data sa aming imprastraktura ng IT, at ibinabahagi sa aming mga tagaproseso ng data, maaari itong mailipat at maiimbak nang ligtas sa labas ng UK. Kung ganoon ang kaso, ito ay sasailalim sa katumbas na legal na proteksyon sa pamamagitan ng isang sapat na desisyon, o ang paggamit ng naaangkop na mga dokumentong kontraktwal, gaya ng International Data Transfer Agreement.
Paano makipag-ugnayan sa amin
Ang data controller para sa iyong personal na data ay ang UK Covid-19 Inquiry Office. Ang mga detalye ng contact para sa data controller ay: contact@covid19.public-inquiry.uk
Maaari mong ipahayag ang anumang alalahanin sa privacy at proteksyon ng data sa UK Covid-19 Inquiry Data Protection Officer. Ang Data Protection Officer ay nagbibigay ng independiyenteng payo at pagsubaybay sa paggamit ng Inquiry ng personal na impormasyon.
Ang mga detalye sa pakikipag-ugnayan ng UK Covid-19 Inquiry DPO: dpo@covid19.public-inquiry.uk
Mga reklamo at apela
Kung nakagawa ka na ng reklamo sa amin at hindi masaya sa kinalabasan, may karapatan kang magsampa ng reklamo sa Information Commissioner's Office (ICO). Ang ICO ay ang awtoridad sa pangangasiwa na responsable para sa proteksyon ng data sa UK.
Maaaring makipag-ugnayan sa Information Commissioner sa: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF.
0303 123 1113 o icocasework@ico.org.uk
Anumang reklamo sa Information Commissioner ay walang pagkiling sa iyong karapatang humingi ng kabayaran sa pamamagitan ng mga korte.
Pagsusuri
Huling nasuri ang notice sa privacy na ito noong Nobyembre 2022.