英国 Covid-19 调查是一项独立的公共调查，旨在研究英国对 Covid-19 大流行的反应和影响，并为未来吸取教训。
本通知规定了我们将如何使用您的个人数据和您的权利。
我们是谁
我们是一个独立的调查小组，由内阁办公室赞助。我们是数据控制者。
我们还使用供应商，他们代表英国 Covid-19 Inquiry 充当个人数据的处理者。
我们将您的数据用于什么目的？
我们出于与英国 Covid-19 调查（调查）相关的一系列目的处理数据。这些包括：
- 为调查建立证据
- 与外部利益相关者或相关方进行沟通，包括官员、记者、证人和公众
- 征求公众、议员以及组织和公司代表对调查的意见，包括与调查的职权范围有关的意见
- 运营 Inquiry 的网站
- 处理公共信件
- 响应个人的数据保护请求
- 通过社交媒体渠道向公众提供有关调查的信息
- 如果您注册接收这些电子邮件（电子邮件更新），通过电子邮件向您提供有关查询的更多信息
将收集和处理哪些个人数据？
我们将处理您可能提供给我们的与查询相关的以下个人数据：
- 关于调查的证据：姓名、地址、电子邮件地址、职位、雇主、意见、健康信息、刑事定罪以及您自愿提供的有关您自己或他人的任何其他敏感信息。
- 关于外部通信：姓名、地址、电子邮件地址、职位（如果由您提供）和雇主（如果由您提供）。
- 关于咨询（包括“每个故事都重要”），我们会收集您的姓名、地址、电子邮件地址、职位（如您提供）和雇主（如您提供）以及您的意见。我们可能还会处理敏感数据，例如健康信息、种族、犯罪记录以及您自愿提供的关于您自己或他人的任何其他信息。我们可能还会处理受访者或第三方自愿提供的其他个人信息。
- 关于我们的网站：分析我们网站的使用情况。在大多数情况下，这些数据不会是个人数据，因为我们无法识别单个站点用户。
- 关于公开信件：姓名、地址、电子邮件地址、您在信件中提出的任何疑虑的详细信息，以及您自愿提供的关于您自己或他人的任何其他信息。如果您自愿提供此类信息，我们也可能会处理特殊类别数据或有关刑事定罪的数据。
- 关于电子邮件更新：姓名和电子邮件地址。
- 关于个人的数据保护请求：姓名、地址、电子邮件地址、您的请求、验证您身份所需的文件。
- 关于社交媒体渠道：姓名、电子邮件地址、照片、视频、社交媒体句柄、意见和自愿提供的任何其他数据，包括敏感的个人数据。
- 关于参观调查公开听证会场所多兰楼的情况：该场所内外均设有闭路电视摄像头，会录制图像，其中可能包含所有访客的可识别影像。
我们使用您的信息的合法依据是什么？
对于我们处理的大部分个人数据，我们处理您个人数据的法律依据是，为了履行公共利益任务或行使授予数据控制者的官方权力，处理这些数据是必要的（英国《通用数据保护条例》（GDPR）第6条第1款(e)项）。在本案中，该任务是调查组履行其职责。 职权范围.
关于社交媒体渠道：如果我们发布与政府活动有关的个人数据，我们的法律依据是处理是执行为公共利益或行使赋予数据控制者的官方权力的任务所必需的（英国 GDPR 第 6(1)(e) 条）。在我们处理社交媒体用户生成的个人数据的地方，处理该个人数据的法律依据是用户同意我们这样做（英国 GDPR 第 6(1)(a) 条）。
关于电子邮件更新：处理您个人数据的法律依据是您同意接收来自调查的电子邮件更新（英国 GDPR 第 6(1)(a) 条）。
关于个人的数据保护请求：处理您的个人数据的法律依据是必须遵守我们作为数据控制者的法律义务（英国 GDPR 第 6(1)(c) 条）。
敏感个人数据（也称为特殊类别数据）是揭示种族或民族血统、政治观点、宗教或哲学信仰或工会会员身份的个人数据，以及为唯一识别自然人而处理的遗传数据、生物识别数据人、有关健康的数据或有关自然人性生活或性取向的数据。
处理我们收到的任何敏感个人数据或有关刑事定罪的数据的法律依据是，出于重大公共利益的原因，有必要行使法令赋予某人的职能，或行使皇家大臣的职能（《2018 年数据保护法》附表 1 第 6 段）。该职能是 Inquiry 履行其职权范围的工作。
我们与谁分享您的信息？
由于您的个人数据将存储在我们的 IT 基础设施中，因此将与我们的数据处理者共享，这些数据处理者管理和提供您自愿提供信息供查询使用的网络表格，提供网络分析服务（包括与我们的网络表格相关的分析） ，例如汇总数据和提供见解/趋势）、网络托管服务、咨询管理服务以及电子邮件和文档管理和存储服务（例如为您注册接收电子邮件消息提供便利的服务）。
关于证据：为调查收集的任何证据将与调查律师、被指定为调查核心参与者的个人和公司机构的认可法律代表、内阁办公室（通过其提供 IT 服务）、第三方数据处理者（例如 IT 基础设施或服务提供商）、公众（通过调查网站或根据 2005 年法案第 25 条发布的报告，如适用）共享。
关于咨询和参与：个人提交回复后，我们的研究和分析服务提供商将分析收到的回复，以指导调查并帮助我们履行职权范围。我们可能还会匿名发布个人回复的摘录，但会排除任何关键身份识别信息。组织或组织代表提交的回复将被发布。个人回复也可能与其他根据法规进行的 Covid-19 调查共享，以指导该调查，并可能与英国各地的政府部门、公共部门组织和其他机构中的相关第三方共享，以帮助制定政策或促进进一步研究。如果我们有任何保障方面的担忧，我们也可能与相关机构/当局共享数据。如果调查代表个人提交回复，我们将始终尝试通过安全的专用网络进行。在某些情况下，我们可能需要使用公共网络来提交回复。
关于公共信函：如有必要，为了向您提供完整答复，您的信息可能会与其他公共机构或地方政府共享。如有必要将信函转交给更合适的机构进行答复，您的信息可能会与其他公共机构、地方政府、选区办公室或政党共享。在此情况下共享您的信息之前，我们会征求您的同意。如果您的国会议员代表您撰写信函，您的信息可能会与该议员共享。
关于社交媒体渠道：在社交媒体平台上共享的任何个人数据都将与这些社交媒体提供商共享。在社交媒体平台上共享的任何个人数据都是公开的，除非使用了隐私设置。
我们将您的数据保留多长时间？
关于证据：作为证据收集的个人数据将由调查组保存，直至调查结束。调查结束后，部分个人数据（如果被视为历史记录的一部分）将根据1958年《公共记录法》移交国家档案馆，用于永久保存调查记录。非存档所需的个人数据将被销毁。
关于咨询和参与：已发布的信息将永久保存，因为这些信息具有历史价值。回复可能会保留至调查结束，并评估其历史价值和是否适合永久保存。有关“每个故事都重要”项目提交内容保存的更多详情，请参阅我们的[链接]。 ESM隐私声明关于网站：分析数据将保留 2 年，并在重新接受 cookie 时自动续期。
关于公开信函：信函中的个人信息将在调查结束后删除。但是，如果公开信函具有足够的意义，需要保留以供历史记录，则可以保留。
关于个人的数据保护请求：与数据保护请求相关的个人数据将保留至调查结束。用于验证身份的文件将在身份确认后删除。
关于社交媒体渠道：我们的社交媒体帖子将作为历史记录的一部分无限期保留。最终用户在社交媒体平台上发布的数据将一直保留，直到被社交媒体用户删除。
关于电子邮件更新：与电子邮件更新相关的个人数据将保留至调查结束。
关于您曾到访调查公开听证会举办地多兰大厦一事：所有录音资料均由政府财产管理局所有并管理。录音资料及其包含的所有数据将按惯例在30天后删除。
关于参观调查听证会：所有闭路电视录像将按照以下规定进行管理： Great Portland Estates Services Limited 隐私声明.
未从您那里获得个人数据的地方
您的个人数据可能是我们从咨询的受访者或通讯员那里获得的，或者是通过另一个 Covid-19 调查与我们共享的。
外部利益相关者或利益相关方的联系方式可能已从公共资源（包括互联网或其雇主）获得。
我有什么权利？
- 您有权索取有关如何处理您的个人数据的信息，并索取该个人数据的副本。
- 您有权要求立即更正您个人数据中的任何不准确之处。
- 您有权要求完善任何不完整的个人数据，包括通过补充声明的方式。
- 如果不再有理由处理您的个人数据，您有权要求删除这些数据。
- 在某些情况下（例如，在准确性受到质疑时），您有权要求限制对您个人数据的处理。
- 您有权反对处理您的个人数据。
您的权利可能受到豁免或限制。请求将根据具体情况进行处理。
我的个人数据存储在哪里？
由于调查机构持有的您的个人数据存储在我们的IT基础设施中，并与我们的数据处理者共享，这些数据可能会被安全地传输并存储在英国境外。在这种情况下，您的个人数据将通过充分性决定或使用适当的合同文件（例如《国际数据传输协议》）受到同等的法律保护。
如何联系我们
您个人数据的数据控制者是英国 Covid-19 调查办公室。数据控制者的联系方式如下： contact@covid19.public-inquiry.uk
您可以向英国 Covid-19 调查数据保护官提出任何隐私和数据保护问题。数据保护官提供独立的建议和监督调查对个人信息的使用。
英国 Covid-19 Inquiry DPO 的联系方式： dpo@covid19.public-inquiry.uk
如何投诉个人数据的使用
如果您对我们处理您的个人数据的方式有任何疑问，您可以向我们的数据保护官 (DPO) 提出投诉。
您可以通过以下电子邮件地址联系他们： dpo@covid19.public-inquiry.uk
为了帮助我们进行有效调查，请尽可能详细地描述您的问题，并附上任何相关的电子邮件或信件。
我们将采取以下措施：
- 请在30天内确认收到您的投诉。
- 我们会调查您提出的问题，并及时向您汇报最新进展。
- 我们将向您发送最终回复，解释我们的调查结果。
向信息专员办公室 (ICO) 投诉
无论您是否已向我们投诉过，您都有权随时向信息专员办公室 (ICO) 提出投诉。ICO 是英国独立的数据保护机构。
您可以通过网络、电话或邮寄方式联系ICO：
- 网站： https://ico.org.uk
- 电子邮件： icocasework@ico.org.uk
- 电话： 0303 123 1113
- 地址： 信息专员办公室，Wycliffe House，Water Lane，Wilmslow，Cheshire，SK9 5AF
向信息专员办公室 (ICO) 投诉并不影响您通过法院提起诉讼的权利。
审查
本隐私声明上次审核时间为 2026 年 6 月。