英国 Covid-19 调查是一项独立的公共调查，旨在研究英国对 Covid-19 大流行的反应和影响，并为未来吸取教训。
本通知规定了我们将如何使用您的个人数据和您的权利。
我们是谁
我们是一个独立的调查小组，由内阁办公室赞助。我们是数据控制者。
我们还使用供应商，他们代表英国 Covid-19 Inquiry 充当个人数据的处理者。
我们将您的数据用于什么目的？
我们出于与英国 Covid-19 调查（调查）相关的一系列目的处理数据。这些包括：
- 为调查建立证据
- 与外部利益相关者或相关方进行沟通，包括官员、记者、证人和公众
- 征求公众、议员以及组织和公司代表对调查的意见，包括与调查的职权范围有关的意见
- 运营 Inquiry 的网站
- 处理公共信件
- 响应个人的数据保护请求
- 通过社交媒体渠道向公众提供有关调查的信息
- 如果您注册接收这些电子邮件（电子邮件更新），通过电子邮件向您提供有关查询的更多信息
将收集和处理哪些个人数据？
我们将处理您可能提供给我们的与查询相关的以下个人数据：
- In relation to evidence for the Inquiry: name, address, email address, job title, employer, opinions, health information, criminal convictions and any other sensitive information you volunteer about yourself or others.
- 关于外部通信：姓名、地址、电子邮件地址、职位（如果由您提供）和雇主（如果由您提供）。
- 关于咨询（包括听力练习）：姓名、地址、电子邮件地址、职位（由您提供）和雇主（由您提供）以及意见。我们还可能处理敏感数据，例如健康信息、种族血统、刑事定罪以及您自愿提供的有关您自己或他人的任何其他信息。我们还可以在自愿的情况下处理有关受访者或第三方的其他传记信息。
- 关于我们的网站：分析我们网站的使用情况。在大多数情况下，这些数据不会是个人数据，因为我们无法识别单个站点用户。
- 关于公开信件：姓名、地址、电子邮件地址、您在信件中提出的任何疑虑的详细信息，以及您自愿提供的关于您自己或他人的任何其他信息。如果您自愿提供此类信息，我们也可能会处理特殊类别数据或有关刑事定罪的数据。
- 关于电子邮件更新：姓名和电子邮件地址。
- 关于个人的数据保护请求：姓名、地址、电子邮件地址、您的请求、验证您身份所需的文件。
- 关于社交媒体渠道：姓名、电子邮件地址、照片、视频、社交媒体句柄、意见和自愿提供的任何其他数据，包括敏感的个人数据。
- In relation to visiting the Inquiry’s public hearings venue, Dorland House: There are external and internal CCTV cameras recording images which may include identifiable footage of any and all visitors.
我们使用您的信息的合法依据是什么？
对于我们处理的大多数个人数据，我们处理您的个人数据的法律依据是，为了公共利益或行使赋予数据控制者的官方权力而执行的任务是必要的（第 6 条（ 1)(e) 英国 GDPR）。在这种情况下，调查的工作就是履行其职权范围。
关于社交媒体渠道：如果我们发布与政府活动有关的个人数据，我们的法律依据是处理是执行为公共利益或行使赋予数据控制者的官方权力的任务所必需的（英国 GDPR 第 6(1)(e) 条）。在我们处理社交媒体用户生成的个人数据的地方，处理该个人数据的法律依据是用户同意我们这样做（英国 GDPR 第 6(1)(a) 条）。
关于电子邮件更新：处理您的个人数据的法律依据是基于 Inquiry 的合法利益，即履行其职权范围（英国 GDPR 第 6(1)(f) 条），以及您同意接收这些电子邮件更新（英国 GDPR 第 6(1)(a) 条）。
关于个人的数据保护请求：处理您的个人数据的法律依据是必须遵守我们作为数据控制者的法律义务（英国 GDPR 第 6(1)(c) 条）。
敏感个人数据（也称为特殊类别数据）是揭示种族或民族血统、政治观点、宗教或哲学信仰或工会会员身份的个人数据，以及为唯一识别自然人而处理的遗传数据、生物识别数据人、有关健康的数据或有关自然人性生活或性取向的数据。
处理我们收到的任何敏感个人数据或有关刑事定罪的数据的法律依据是，出于重大公共利益的原因，有必要行使法令赋予某人的职能，或行使皇家大臣的职能（《2018 年数据保护法》附表 1 第 6 段）。该职能是 Inquiry 履行其职权范围的工作。
我们与谁分享您的信息？
由于您的个人数据将存储在我们的 IT 基础设施中，因此将与我们的数据处理者共享，这些数据处理者管理和提供您自愿提供信息供查询使用的网络表格，提供网络分析服务（包括与我们的网络表格相关的分析） ，例如汇总数据和提供见解/趋势）、网络托管服务、咨询管理服务以及电子邮件和文档管理和存储服务（例如为您注册接收电子邮件消息提供便利的服务）。
In relation to evidence: any evidence gathered for the inquiry will be shared with Counsel to the Inquiry, Recognised Legal Representatives of individuals and corporate bodies designated as Core Participants in the Inquiry, Members of the Inquiry Panel, The Cabinet Office, through their provision of IT services, Third party data processors (such as providers of IT infrastructure or services), The public via the Inquiry website or via published reports under s.25 of the 2005 Act (where applicable).
In relation to consultation and engagement: Where individuals submit responses, our research and analytics providers will analyse the responses we receive to inform the Inquiry and help us fulfil our Terms of Reference. We may also publish excerpts from individuals’ responses anonymously, excluding any key identifiers. Responses submitted by organisations or representatives of organisations will be published. Individuals’ responses may also be shared with other Covid-19 inquiries held under statute to inform that inquiry, as well as, government departments, public sector organisations and relevant third parties within other public bodies across the United Kingdom in order to help develop policy. We may also share data with the appropriate agencies/authorities if we have any safeguarding concerns. Where the Inquiry submits responses on behalf of individuals we will always try to do so over a secure private network. In some cases, we may need to make use of a public network in order to submit responses.
关于公共通信：您的信息可能会在必要时与其他公共机构或权力下放的行政部门共享，以便为您提供完整的答复。您的信息可能会与其他公共机构、权力下放的行政部门、选区办公室或政党共享，如果有必要将信件转交给更合适的机构以获得答复。您的信息可能会与您的国会议员共享，他们代表您写信。
关于社交媒体渠道：在社交媒体平台上共享的任何个人数据都将与这些社交媒体提供商共享。在社交媒体平台上共享的任何个人数据都是公开的，除非使用了隐私设置。
我们将您的数据保留多长时间？
In relation to evidence: Personal data collected as part of evidence will be held by the Inquiry until the conclusion of the Inquiry. At the end of the Inquiry, some of the personal data held by the Inquiry will – where it is considered to form part of the historic record – be transferred for the purposes of permanent preservation of Inquiry records by the National Archives in accordance with the Public Records Act 1958. Personal data that is not required for archiving purposes will be destroyed.
关于通信：您的个人数据将由我们保存，用于联系担任特定角色的个人，一旦他们离开这些角色，信息将被更新或删除。这应该至少每年进行一次。
In relation to consultation and engagement: Published information will be permanently preserved on the basis that the information is of historic value. Responses may be retained until the closure of the Inquiry and assessed for historic value and permanent preservation. On occasion a consultation or engagement activity may retain personal information for a short period before disposing of it. Where this is the case all individuals will be informed at the point of submission.
关于网站：分析数据将保留 2 年，并在重新接受 cookie 时自动更新。
关于公开通信：通信中的个人信息通常会在通信后 3 个日历年或案件结案或结案后删除。但是，如果公开通信足够重要，应该保留以供历史记录，则可以保留这些通信。
In relation to data protection requests from individuals: personal data held in relation to data protection requests will be held until closure of the Inquiry. Documents used to verify identity will be deleted once identity has been verified.
关于社交媒体渠道：我们的社交媒体帖子将作为历史记录的一部分无限期保留。最终用户在社交媒体平台上发布的数据将一直保留，直到被社交媒体用户删除。
In relation to email updates: personal data held in relation to email updates will be held no longer than 2 years after closure of the Inquiry.
In relation to visiting the Inquiry’s public hearings venue Dorland House: All recordings are owned and managed by the Government Property Agency. Recordings and all data held in them will be deleted as standard after 30 days.
未从您那里获得个人数据的地方
您的个人数据可能是我们从咨询的受访者或通讯员那里获得的，或者是通过另一个 Covid-19 调查与我们共享的。
外部利益相关者或利益相关方的联系方式可能已从公共资源（包括互联网或其雇主）获得。
我有什么权利？
- 您有权索取有关如何处理您的个人数据的信息，并索取该个人数据的副本。
- 您有权要求立即更正您个人数据中的任何不准确之处。
- 您有权要求完善任何不完整的个人数据，包括通过补充声明的方式。
- 如果不再有理由处理您的个人数据，您有权要求删除这些数据。
- 在某些情况下（例如，在准确性受到质疑时），您有权要求限制对您个人数据的处理。
- 您有权反对处理您的个人数据。
您的权利可能受到豁免或限制。请求将根据具体情况进行处理。
我的个人数据存储在哪里？
As your personal data held by the Inquiry is stored on our IT infrastructure, and shared with our data processors, it may be transferred and stored securely outside the UK. Where that is the case it will be subject to equivalent legal protection through an adequacy decision, or the use of appropriate contractual documents, such as the International Data Transfer Agreement.
如何联系我们
您个人数据的数据控制者是英国 Covid-19 调查办公室。数据控制者的联系方式如下： contact@covid19.public-inquiry.uk
您可以向英国 Covid-19 调查数据保护官提出任何隐私和数据保护问题。数据保护官提供独立的建议和监督调查对个人信息的使用。
英国 Covid-19 Inquiry DPO 的联系方式：dpo@covid19.public-inquiry.cabinetoffice.gov.uk
Complaints and appeals
如果您已经向我们投诉并且对结果不满意，您有权向信息专员办公室 (ICO) 提出投诉。 ICO 是负责英国数据保护的监管机构。
The Information Commissioner can be contacted at: Information Commissioner’s Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF.
0303 123 1113 或 icocasework@ico.org.uk
向信息专员提出的任何投诉都不会影响您通过法院寻求补救的权利。
审查
This privacy notice was last reviewed in August 2025