英国 Covid-19 调查是一项独立的公共调查，旨在研究英国对 Covid-19 大流行的反应和影响，并为未来吸取教训。
本通知规定了我们将如何使用您的个人数据和您的权利。
我们是谁
我们是一个独立的调查小组，由内阁办公室赞助。我们是数据控制者。
我们还使用供应商，他们代表英国 Covid-19 Inquiry 充当个人数据的处理者。
我们将您的数据用于什么目的？
我们出于与英国 Covid-19 调查（调查）相关的一系列目的处理数据。这些包括：
- 为调查建立证据
- 与外部利益相关者或相关方进行沟通，包括官员、记者、证人和公众
- 征求公众、议员以及组织和公司代表对调查的意见，包括与调查的职权范围有关的意见
- 运营 Inquiry 的网站
- 处理公共信件
- 响应个人的数据保护请求
- 通过社交媒体渠道向公众提供有关调查的信息
- 如果您注册接收这些电子邮件（电子邮件更新），通过电子邮件向您提供有关查询的更多信息
将收集和处理哪些个人数据？
我们将处理您可能提供给我们的与查询相关的以下个人数据：
- 关于调查的证据：姓名、地址、电子邮件地址、职位、雇主、意见、健康信息、刑事定罪以及您自愿提供的有关您自己或他人的任何其他敏感信息。
- 关于外部通信：姓名、地址、电子邮件地址、职位（如果由您提供）和雇主（如果由您提供）。
- 关于咨询（包括听力练习）：姓名、地址、电子邮件地址、职位（由您提供）和雇主（由您提供）以及意见。我们还可能处理敏感数据，例如健康信息、种族血统、刑事定罪以及您自愿提供的有关您自己或他人的任何其他信息。我们还可以在自愿的情况下处理有关受访者或第三方的其他传记信息。
- 关于我们的网站：分析我们网站的使用情况。在大多数情况下，这些数据不会是个人数据，因为我们无法识别单个站点用户。
- 关于公开信件：姓名、地址、电子邮件地址、您在信件中提出的任何疑虑的详细信息，以及您自愿提供的关于您自己或他人的任何其他信息。如果您自愿提供此类信息，我们也可能会处理特殊类别数据或有关刑事定罪的数据。
- 关于电子邮件更新：姓名和电子邮件地址。
- 关于个人的数据保护请求：姓名、地址、电子邮件地址、您的请求、验证您身份所需的文件。
- 关于社交媒体渠道：姓名、电子邮件地址、照片、视频、社交媒体句柄、意见和自愿提供的任何其他数据，包括敏感的个人数据。
我们使用您的信息的合法依据是什么？
对于我们处理的大多数个人数据，我们处理您的个人数据的法律依据是，为了公共利益或行使赋予数据控制者的官方权力而执行的任务是必要的（第 6 条（ 1)(e) 英国 GDPR）。在这种情况下，调查的工作就是履行其职权范围。
关于社交媒体渠道：如果我们发布与政府活动有关的个人数据，我们的法律依据是处理是执行为公共利益或行使赋予数据控制者的官方权力的任务所必需的（英国 GDPR 第 6(1)(e) 条）。在我们处理社交媒体用户生成的个人数据的地方，处理该个人数据的法律依据是用户同意我们这样做（英国 GDPR 第 6(1)(a) 条）。
关于电子邮件更新：处理您的个人数据的法律依据是基于 Inquiry 的合法利益，即履行其职权范围（英国 GDPR 第 6(1)(f) 条），以及您同意接收这些电子邮件更新（英国 GDPR 第 6(1)(a) 条）。
关于个人的数据保护请求：处理您的个人数据的法律依据是必须遵守我们作为数据控制者的法律义务（英国 GDPR 第 6(1)(c) 条）。
敏感个人数据（也称为特殊类别数据）是揭示种族或民族血统、政治观点、宗教或哲学信仰或工会会员身份的个人数据，以及为唯一识别自然人而处理的遗传数据、生物识别数据人、有关健康的数据或有关自然人性生活或性取向的数据。
处理我们收到的任何敏感个人数据或有关刑事定罪的数据的法律依据是，出于重大公共利益的原因，有必要行使法令赋予某人的职能，或行使皇家大臣的职能（《2018 年数据保护法》附表 1 第 6 段）。该职能是 Inquiry 履行其职权范围的工作。
我们与谁分享您的信息？
由于您的个人数据将存储在我们的 IT 基础设施中，因此将与我们的数据处理者共享，这些数据处理者管理和提供您自愿提供信息供查询使用的网络表格，提供网络分析服务（包括与我们的网络表格相关的分析） ，例如汇总数据和提供见解/趋势）、网络托管服务、咨询管理服务以及电子邮件和文档管理和存储服务（例如为您注册接收电子邮件消息提供便利的服务）。
关于证据：为调查收集的任何证据都将与调查律师、被指定为调查核心参与者的个人和法人团体的公认法律代表、调查小组成员、内阁办公室共享，通过他们提供IT 服务、第三方数据处理者（如 IT 基础设施或服务提供商）、公众通过查询网站或根据 2005 年法案第 25 条（如适用）发布的报告。
关于咨询（包括听力练习）：在个人提交回复的情况下，我们的研究和分析提供商将分析我们收到的回复，以告知调查并帮助我们履行我们的职权范围。我们还将公布此类个人的回复，但不会公开识别他们的身份。我们将努力删除任何可能导致他们被识别的信息。组织或组织代表提交的答复将予以公布。个人的回答也可能与根据法规进行的其他 Covid-19 调查（通知该调查）、政府部门、公共部门组织和英国其他公共机构内的相关第三方共享，以帮助制定政策。如果我们有任何保障问题，我们也可能会与适当的机构/当局共享数据。
关于公共通信：您的信息可能会在必要时与其他公共机构或权力下放的行政部门共享，以便为您提供完整的答复。您的信息可能会与其他公共机构、权力下放的行政部门、选区办公室或政党共享，如果有必要将信件转交给更合适的机构以获得答复。您的信息可能会与您的国会议员共享，他们代表您写信。
关于社交媒体渠道：在社交媒体平台上共享的任何个人数据都将与这些社交媒体提供商共享。在社交媒体平台上共享的任何个人数据都是公开的，除非使用了隐私设置。
我们将您的数据保留多长时间？
关于证据：调查将保留作为证据一部分收集的个人数据，直至调查结束。在调查结束时，调查所持有的一些个人数据——如果它被认为是历史记录的一部分——将被转移，以便国家档案馆根据公众的规定无限期保留调查记录。 1958 年记录法。不需要存档的个人数据将被销毁。
关于通信：您的个人数据将由我们保存，用于联系担任特定角色的个人，一旦他们离开这些角色，信息将被更新或删除。这应该至少每年进行一次。
关于咨询（包括听力练习）：已发布的信息通常会在信息具有历史价值的基础上无限期保留。例如，这将包括有关组织代表的个人数据。咨询结束后，个人的回复将以可识别的形式保留三个日历年。
关于网站：分析数据将保留 2 年，并在重新接受 cookie 时自动更新。
关于公开通信：通信中的个人信息通常会在通信后 3 个日历年或案件结案或结案后删除。但是，如果公开通信足够重要，应该保留以供历史记录，则可以保留这些通信。
关于来自个人的数据保护请求：与数据保护请求相关的个人数据将由 Inquiry 自最后一次联系之日起最多保存两年。一旦身份得到验证，用于验证身份的文件将被删除。
关于社交媒体渠道：我们的社交媒体帖子将作为历史记录的一部分无限期保留。最终用户在社交媒体平台上发布的数据将一直保留，直到被社交媒体用户删除。
关于电子邮件更新：调查结束后不超过 2 年。
未从您那里获得个人数据的地方
您的个人数据可能是我们从咨询的受访者或通讯员那里获得的，或者是通过另一个 Covid-19 调查与我们共享的。
外部利益相关者或利益相关方的联系方式可能已从公共资源（包括互联网或其雇主）获得。
我有什么权利？
- 您有权索取有关如何处理您的个人数据的信息，并索取该个人数据的副本。
- 您有权要求立即更正您个人数据中的任何不准确之处。
- 您有权要求完善任何不完整的个人数据，包括通过补充声明的方式。
- 如果不再有理由处理您的个人数据，您有权要求删除这些数据。
- 在某些情况下（例如，在准确性受到质疑时），您有权要求限制对您个人数据的处理。
- 您有权反对处理您的个人数据。
您的权利可能受到豁免或限制。请求将根据具体情况进行处理。
我的个人数据存储在哪里？
由于您的个人数据存储在我们的 IT 基础设施上，并与我们的数据处理者共享，因此可能会在英国境外安全地传输和存储。在这种情况下，它将通过充分性决定或使用适当的合同文件（例如国际数据传输协议）受到同等的法律保护。
如何联系我们
您个人数据的数据控制者是英国 Covid-19 调查办公室。数据控制者的联系方式如下： contact@covid19.public-inquiry.uk
您可以向英国 Covid-19 调查数据保护官提出任何隐私和数据保护问题。数据保护官提供独立的建议和监督调查对个人信息的使用。
英国 Covid-19 Inquiry DPO 的联系方式： dpo@covid19.public-inquiry.uk
投诉和申诉
如果您已经向我们投诉并且对结果不满意，您有权向信息专员办公室 (ICO) 提出投诉。 ICO 是负责英国数据保护的监管机构。
信息专员的联系方式为：信息专员办公室，Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF。
0303 123 1113 或 icocasework@ico.org.uk
向信息专员提出的任何投诉都不会影响您通过法院寻求补救的权利。
审查
本隐私声明最后一次审查是在 2022 年 11 月。