GDPR

Y GDPR (Rheoliad Cyffredinol ar Ddiogelu Data) yw cyfraith diogelu data'r Undeb Ewropeaidd. Mae'n llywodraethu sut mae sefydliadau'n casglu, storio a rhannu data personol am bobl yn yr UE, yn ei gwneud yn ofynnol cael sail gyfreithlon fel cydsyniad penodol ar gyfer prosesu, ac yn gosod dirwyon sylweddol am droseddau.

Mae'r GDPR yn berthnasol i unrhyw sefydliad sy'n prosesu data personol pobl yn yr UE, ni waeth ble mae'r sefydliad ei hun wedi'i leoli. Mae'n rhoi hawliau penodol i unigolion dros eu data eu hunain - gan gynnwys mynediad, cywiro, dileu, a'r gallu i dynnu cydsyniad yn ôl - ac yn ei gwneud yn ofynnol cadw data dim ond cyhyd ag y mae eu hangen mewn gwirionedd.

Dysgu mwy

• Rheoliad (UE) 2016/679 (GDPR) - testun swyddogol y rheoliad
• Data personol