筹款监管机构与赌博事务监察委员会的谅解备忘录

介绍

本谅解备忘录（MoU）为筹款监管机构（在新标签页打开）（FR）和博彩监察局（在本文件中统称为“各方”）之间的合作和信息共享建立了框架。

它规定了广泛的合作原则和管理各方之间分享相关信息和情报的法律框架。本谅解备忘录的共同目标是加强双方的合作，包括交换适当的信息，以协助他们履行各自的监管职能和职责。

本谅解备忘录是一份意向书，不会产生联邦铁路管理局或欧盟委员会方面具有法律约束力的义务。本谅解备忘录所载的安排须符合法律允许和要求。我们已经确定，目前共享的个人信息不需要单独的数据共享协议。该职位将定期检讨。

FR的作用和功能

英国慈善基金会是一个成立于2016年的独立机构，是英格兰、威尔士和北爱尔兰慈善机构和第三方开展的所有慈善筹款的自愿监管机构。该法还对在英格兰和威尔士慈善委员会注册的慈善机构在苏格兰的筹款活动进行监管。

联邦登记册的使命是：

• 告知和保护公众、捐助者、潜在捐助者和受益人
• 采取行动继续提高筹款标准
• 运用我们的知识和洞察力来支持现在和将来的优秀筹款标准
• 维持及提升公众对慈善筹款的信心。

赌博事务监察委员会的职权

该委员会是一个独立的、非部门的公共机构，由数字文化、媒体和体育部赞助（在新标签中打开）。根据2005年赌博法案（在新标签中打开），委员会与当地许可机构合作，监管英国除点差赌博外的所有商业赌博。根据2005年《赌博法》，委员会也有权起诉刑事犯罪，包括推广或协助非豁免彩票的彩票，滥用彩票的利润，以及滥用豁免彩票的利润。

在符合发牌目标的情况下，博彩事务监察委员会有法定责任允许赌博，这些目标是：

• 防止赌博成为犯罪和混乱的根源、与犯罪和混乱联系在一起或被用来支持犯罪
• 确保赌博活动在公平和公开的情况下进行
• 保护儿童及其他易受伤害人士，以免他们因赌博而受到伤害或剥削。

该委员会还负责管理国家彩票，包括经营国家彩票的公司。

委员会在管理国家彩票方面负有具体的法律责任，这些责任是：

• 确保所有参与者的利益得到保护
• 确保彩票的运作是正当的
• 对公益事业的回报是最大化的。

信息共享目的

谅解备忘录的目的是使双方能够分享相关信息，以提高他们履行各自职能的能力。

本谅解备忘录不应被解释为要求任何一方在违反其法定责任的情况下披露信息。特别是，各方必须确保根据这些安排披露的任何个人数据完全符合英国通用数据保护条例（GDPR）和2018年数据保护法（DPA）。本谅解备忘录规定了信息共享的潜在法律基础，但由各方自行确定任何拟议的披露是否符合法律规定。

合作共享的原则

根据任何有关信息披露的法律限制（无论是法律规定的还是其他规定的），双方同意，在履行各自职责时，在本关系范围内发现任何可能违反相关法律或法规的行为，双方将相互提醒，并提供相关和必要的支持信息。

根据对信息披露的任何法律限制（无论是法规规定的还是其他规定的），双方将自行决定：

• 定期沟通，讨论共同关心的问题（这可能涉及参加多机构小组，以解决共同的问题和威胁）；和
• 就任何可能对另一个组织有重大影响的问题相互咨询。

双方将遵守其受其约束的一般法律，包括但不限于当地数据保护法；维护任何规定的文件和政策;遵守任何治理要求，特别是与安全和保留相关的要求，并根据个人的法定权利处理个人数据。

信息共享的法律依据

联邦登记册与委员会分享的资料

委员会的法定职能与先前制定的立法有关，本谅解备忘录规定了联邦登记册分享的信息，以协助委员会履行这些职责。根据英国GDPR和DPA的定义，如果任何此类共享信息包含个人数据，则FR是数据控制者，因此必须确保其具有共享数据的法律依据，并且这样做将符合数据保护原则。

欧盟委员会的隐私声明中有一节题为“从第三方获取数据”。它指出，根据我们的法定职能和权力，我们将以以下方式（并出于以下原因）从第三方获取数据：向投诉人、其他监管机构、证人和专家获取与监管调查有关的人的数据。

在其声明的目的背景下，FR被认为是一个“促进和支持道德筹款文化的自愿监管机构，保护公众、捐助者和潜在捐助者，尤其是那些可能脆弱的人，并创造一个积极的捐助者体验”。

委员会与联邦登记册共享的信息

委员会在其活动过程中会收到来自各种来源的资料，包括个人资料。欧盟委员会可以确定其持有的信息（可能包括个人数据）应与联邦登记册共享，因为这将有助于联邦登记册履行其职能和履行其监管责任。它将根据英国GDPR、DPA和所有其他适用立法的原则处理所有个人数据。

英国GDPR第6(1)(e)条（在新选项卡中打开）提供了一个与委员会的情报、调查和执法活动相关的处理途径：处理对于执行出于公共利益或行使赋予控制者的官方权力的任务是必要的。

这一途径反映在公署的私隐声明中，声明公署根据以下一项或多项法律依据收集和处理个人资料：

• 法律义务：处理是我们遵守法律所必需的（不包括合同义务）
• 公共任务：处理是我们为了公共利益或我们的官方职能而执行任务所必需的，并且该任务或职能具有明确的法律依据。

第6(3)条进一步限制了这一立场，该条规定这种处理的依据必须由国内法规定。

• 《公共事务处理条例》第8条（在新标签页打开）确认，公共事务处理基础将涵盖法定职能所需的处理工作
• 《2005年赌博法》第1(a)和第1(b)条概述了委员会的法定职能，即防止赌博犯罪，并确保赌博以公平和公开的方式进行
• 《个人资料保护条例》第11条第2部附表1（在新页中打开）概述了适用于“保护公众免受欺诈等”的重大公共利益条件。第(1)款概述了如果处理：a.对于行使保护功能是必要的；b.必须在未经数据主体同意的情况下进行，以不损害该功能的行使；c.出于重大公共利益的原因是必要的，则满足条件。

鉴于委员会的工作与追求第一个许可目标直接相关（根据2005年《赌博法》第1(a)条），本谅解备忘录承认委员会可以选择与FR共享信息，前提是它确信(a)有必要，或(b)偶然并有助于适当有效地行使其法定职能。

本署私隐声明的有关部分

委员会私隐声明的以下部分包括被认为与本谅解备忘录有关的声明：

我们收集哪些个人资料？收集的目的和依据是什么？

我们根据上述一个或多个法律依据收集和处理特殊类别的个人数据，其中一个单独的处理条件适用，最有可能的是：根据英国法律，出于重大公共利益的原因有必要进行处理，并且与所追求的目标成比例，或者处理是建立、行使或辩护法律主张所必需的。

作为监管机构，我们收集和处理的大部分个人数据都与我们的监管职能和责任有关。因此，在大多数情况下（以及基于下文所述的原因），我们在处理数据时，将基于为公众利益和/或为行使我们的法定职能而执行任务所必需的数据。

我们也会就某些赌博罪行担任检察官，并为此目的处理资料。

我们与谁共享您的个人数据

您的数据可能会在有必要且法律要求或允许我们这样做的情况下与机构共享。这可能包括第三方支付处理机构、相关公共当局、赌博运营商、体育管理机构、其他监管机构和执法机构（包括海外）。

共享数据主要是为了履行我们的监管职能，但出于其他原因，例如预防和侦查犯罪，也可能需要共享信息。

海外转移

我们的系统是基于英国的。只有在我们需要向国际博彩监管机构、海外体育管理机构或与监管或刑事调查或程序有关的海外官员发送信息的情况下，才会出现国际数据传输的前景。

信息请求

如果任何一方根据数据保护法或《信息自由法》（在新标签中打开）（FOIA）收到信息请求，则请求的接收方将按照《信息自由法》第45条的规定征求另一方的意见，其中根据请求寻求的信息包括从另一方获得或由另一方共享的信息。然而，披露或隐瞒信息的决定（以及由此决定产生的任何责任）仍由作为数据控制人收到该数据请求的一方负责。

交换方式

根据信息的敏感性和发送方所采用的任何分类，应商定适当的安全措施来保护信息传输。

保密和数据泄露报告

在各方之间共享机密材料时，将对其进行适当的安全分类标记。

如果一方从另一方收到信息，在将信息传递给第三方或在执行程序或法院案件中使用该信息之前，将与另一方协商。

如果持有信息的一方错误地披露了从始发方获得或由始发方共享的机密材料，则该方应立即提请始发方注意。这是在英国GDPR和/或DPA规定的报告个人数据泄露的义务之外，如果披露的信息中包含个人数据。

谅解备忘录的期限和检讨

双方将监督本谅解备忘录的执行情况，并每三年对其进行审查。

在审查期间发现的对本谅解备忘录的任何微小变更均可由双方以书面形式达成一致。

与本谅解备忘录有关的任何问题将通知下节所列各组织的主要联系人。

主要联系人

双方均确定了一名负责管理本谅解备忘录的关键人员：

• 筹款监管人-政策主管和个案工作主管
• 博彩监察局-研究及政策执行主任

这些个人将保持彼此之间的公开对话，以确保谅解备忘录保持有效和适合目的。他们还将努力找出工作关系中的任何困难，并积极寻求将这些困难降到最低。

与组织的协议框架页面提供了有关我们其他谅解备忘录（MoU）的更多信息。