https://www.gov.uk/government/publications/horizon-family-members-redress-scheme-privacy-notice
关于我们如何收集、处理及分享申请注册参加 Horizon 家属成员赔偿计划的个人信息的详细信息。
July 14, 2026 at 11:30AM
本篇文章聚焦于 Horizon 家庭成员赔偿计划（下称“计划”）在申请人提交登记信息过程中的数据治理实践。本文旨在提供清晰、可核验的流程描述，帮助申请人理解其个人数据在整个申请周期中的流向、用途、保护措施以及相关的权利。
一、数据收集的范围与类型
– 申请阶段：在申请登记时，需要申请人提供必要的个人身份信息（如姓名、出生日期、联系方式、国别/地区等）。在某些情形下，可能需要提供额外的居住证据、关系证明、以及与资历相关的材料。
– 证据材料：为验证资格、核实身份及确认申请人符合条件，可能需要上传或提交文件的电子副本，例如身份证件、居住证明、婚姻/家庭关系证明等。
– 特殊类别数据：如涉及健康信息、受害经历等敏感数据，仅在获得合法依据与明确同意的前提下收集，并限定在实现赔偿目标所必需的范围内。
二、数据处理的目的与法理基础
– 目的限定：收集的个人数据仅用于处理申请、核实资格、计算赔偿金额、沟通进度、以及在必要时进行法定披露。
– 合法性基础：处理基于申请人同意、执行合同、法定义务、以及为公共利益或法律职责所需的情形；在涉及敏感个人数据时，需确保有明确的法律依据与最小化原则。
– 数据最小化与准确性：仅收集实现上述目的所必需的信息，并确保数据的准确性与最新性。
三、数据处理与安全控制
– 数据存储与访问：个人数据被存储于受保护的系统中，访问权限按角色分配，确保只有经授权的人员可以处理相关信息。
– 传输与共享：在必要时，可能将数据传输给第三方服务提供商、监管机构或法律机构，传输时将采用加密、脱敏或最小化披露的原则，并确保第三方具备相应的隐私与安全保障。
– 保留期限：个人数据的保存期限将依据适用法律、计划的运行需要以及合规要求确定，并在期限届满后进行安全销毁或匿名化处理。
– 风险与监控：建立数据安全事件响应机制，持续进行风险评估、漏洞修补与安全培训，以降低潜在的数据泄露、滥用或丢失风险。
四、数据共享与对外披露
– 必要披露：在核实资格、执行赔偿流程、或配合监管/执法要求时，可能需要向相关部门、法律机构、或授权的第三方披露个人数据。披露范围仅限实现计划目标所需的信息，并以最小化原则执行。
– 国际传输：如涉及跨境传输，确保符合适用的数据保护法规，采取合适的保障措施（如数据传输协议、标准合同条款等）。
– 征得同意的情形：在进行任何非必要或高风险数据共享前，将再次征得申请人的明确同意，或提供明确的替代方案。
五、申请人权利与控制
– 访问与纠正：申请人有权请求访问其个人数据、纠正不准确之处、以及获取数据处理的相关信息。
– 删除与限制：在特定情形下，申请人可以请求删除个人数据或限制其处理，前提是符合适用法律规定的条件。
– 数据可携带性：在符合条件的情况下，申请人有权获得其个人数据的可移植副本，以便转移至其他服务提供者。
– 反对与撤回：对于基于同意的处理，申请人有权随时撤回同意，且撤回不影响撤回前基于同意而进行的处理的合法性。
六、透明度与问责
– 信息披露：在隐私声明、申请表格及对外沟通材料中，清晰披露数据收集的类别、用途、保留期限、数据的接收方及申请人权利等重要信息。
– 审计与合规：建立定期的合规审查与第三方评估机制，确保数据治理措施符合最新法规与行业最佳实践。
– 投诉机制：提供明确的投诉渠道，申请人如对数据处理存在疑虑或不满，可提交投诉，相关机构将进行调查并给予适当回应。
七、变更与更新
– 政策变更通知：如隐私保护相关政策、数据处理流程有调整，将通过适当渠道及时通知申请人，并确保变更不侵害申请人已享有的权利。
– 过渡安排：对已有数据的处理将遵循变更生效前的法规与合同条款，确保逐步过渡与最小化影响。
结语
本着对申请人隐私与数据安全的高度重视，计划方致力于透明、可控的个人数据治理。通过严格的收集、限制性的数据处理、可信赖的安全措施以及清晰的权利保障，我们力求在确保合规与高效运营之间取得平衡。如申请人对个人数据的处理有任何疑问或需要进一步信息，欢迎通过官方渠道进行咨询与反馈。
