Policy paper

DBS Responsible Organisation Registration Privacy Notice (Welsh)

Updated 20 March 2026

Dyma’r Hysbysiad Preifatrwydd (“Hysbysiad”) sy’n ymwneud â data y mae’r Gwasanaeth Datgelu a Gwahardd (“DBS”) yn ei ddefnyddio i gyflawni swyddogaethau cofrestru DBS ar gyfer Sefydliadau Cyfrifol. Mae’n dweud wrthych sut y byddwn yn defnyddio ac yn diogelu’r data rydych chi wedi’i ddarparu i ni, a’r data a dderbyniwn gennych chi a thrydydd partïon at ddibenion asesu ceisiadau i fod yn Swyddog Atebol ar gyfer Sefydliadau Cyfrifol. Mae cyfeiriad o’r fath at “data” yn golygu pob math o Ddata Personol a Data Troseddau, fel yr eglurir ymhellach yn adran 2 o’r Hysbysiad hwn.

Mae ein Hysbysiad wedi’i rannu’n adrannau ar wahân er hwylustod cyfeirio. Mae pob adran yn nodi gwybodaeth bwysig ynglŷn â sut y gall DBS gasglu a defnyddio data personol mewn cysylltiad â’n swyddogaethau cofrestru.

Mae hysbysiadau preifatrwydd DBS pellach sy’n cwmpasu swyddogaethau statudol eraill a ymgymerir gan DBS. Gellir eu cyrchu yma.

Os byddwch yn dilyn dolen ar ein gwefan i wasanaeth a ddarperir gan adran arall y llywodraeth, asiantaeth, awdurdod lleol neu unrhyw drydydd parti arall y bydd y sefydliad hwnnw:

•  yn reolwr data ar gyfer unrhyw ddata personol, categorïau arbennig o ddata a data troseddau rydych chi’n eu darparu iddynt, neu y maent yn eu casglu gennych

• yn gyfrifol am brosesu unrhyw ddata rydych chi’n ei rannu â nhw

• yn cyhoeddi a rheoli eu hysbysiad preifatrwydd eu hunain sy’n nodi manylion eu prosesu o’ch data personol yn ogystal â sut i gysylltu â nhw

1.  Cyflwyniad

Sefydlwyd DBS o dan y Ddeddf Diogelu Rhyddid 2012 (PoFA) ar 1 Rhagfyr 2012 ac mae’n ymgymryd â nifer o swyddogaethau y gellir eu hadolygu ar ein gwefan.

Mae DBS yn gyfrifol am hyn:

• Gwiriadau DBS: prosesu ceisiadau ar gyfer a chyhoeddi gwiriadau DBS ar gyfer Cymru, Lloegr, Ynysoedd y Sianel ac Ynys Manaw. Gweler ein canllaw ar wiriadau DBS am ragor o wybodaeth

• Cofrestru: asesu addasrwydd sefydliadau ac unigolion i gael eu cofrestru gyda DBS fel Sefydliad Cyfrifol a Swyddog Atebol yn y drefn honno

• Rhestrau Gwaharddedig: gwneud penderfyniadau ystyriedig ynghylch a ddylid gwahardd unigolyn rhag cymryd rhan mewn gweithgaredd rheoledig gyda phlant, oedolion, neu’r ddau, yng Nghymru, Lloegr a Gogledd Iwerddon, a chynnal y Rhestrau Gwaharddedig hyn. Gellir dod o hyd i ragor o wybodaeth am wahardd atgyfeiriadau ar Gwneud Atgyfeiriadau Gwahardd i DBS

• Datgeliad: Mae swyddogaethau datgelu DBS wedi’u cynnwys yn Rhan V o Ddeddf yr Heddlu 1997 (PA)

• Gwahardd: Mae swyddogaethau gwahardd DBS wedi’u hategu gan Ddeddf Diogelu Grwpiau Hyglwyf 2006 (SVGA) a Gorchymyn Diogelu Grwpiau Hyglwyf (Gogledd Iwerddon) 2007 (SVGO)

Mae defnydd DBS o ddata, er mwyn iddo gyflawni ei swyddogaethau, yn cael ei lywodraethu’n bennaf gan GDPR y DU (sef ffurf GDPR yr UE fel y’i gweithredir yng nghyfraith y DU) a Deddf Diogelu Data 2018. Mewn gwirionedd, mae DPA 2018 yn ategu GDPR y DU trwy wneud darpariaeth ar gyfer nifer o feysydd penodol, gan gynnwys prosesu data personol at ddibenion gorfodi’r gyfraith yn ogystal â nodi eithriadau penodol i hawliau gwrthrychau data.

2.  Beth yw Data Personol?

‘Diffinnir data personol’ yn GDPR y DU fel gwybodaeth sy’n ymwneud â chi fel unigolyn ac y gellir eich adnabod ohoni, naill ai’n uniongyrchol neu’n anuniongyrchol. Mae data personol hefyd fel arall yn ymwneud â chi fel unigolyn, sy’n golygu ei fod yn ymwneud â chi fel unigolyn mewn rhyw ffordd ystyrlon.

Mae ‘categorïau arbennig o ddata personol’ o dan GDPR y DU yn ddata personol sy’n datgelu:

• tarddiad hiliol neu ethnig

• barn wleidyddol

• credoau crefyddol neu athronyddol

• aelodaeth undeb llafur

• prosesu data genetig / data biometrig:

  • at ddibenion adnabod person naturiol yn unigryw

  • ynglŷn ag iechyd

  • yn ymwneud â bywyd rhywiol neu gyfeiriadedd rhywiol person naturiol

Mae’r categorïau hyn o ddata personol yn ddarostyngedig i rwymedigaethau ychwanegol, a mwy cyfyngol, o dan GDPR y DU.

Mae GDPR y DU hefyd yn cynnwys rhwymedigaethau ychwanegol sy’n ymwneud â ‘Data Troseddau Troseddol’. Mae hwn yn ddata personol sy’n ymwneud ag euogfarnau a throseddau troseddol ac yn cwmpasu gwybodaeth am droseddwyr neu droseddwyr dan amheuaeth yng nghyd-destun gweithgarwch troseddol, honiadau, ymchwiliadau a thrafodion.

 Gallwch ddarllen canllawiau Swyddfa’r Comisiynydd Gwybodaeth (ICO) ar ddata personol am ragor o wybodaeth.

3.  I bwy mae’r hysbysiad preifatrwydd hwn yn berthnasol?

Mae’r Hysbysiad Preifatrwydd hwn yn berthnasol i unigolion y mae DBS yn derbyn ac yn prosesu eu data mewn perthynas â cheisiadau i ddod yn Swyddog Atebol ar gyfer Sefydliad Cyfrifol. Mae Swyddog Atebol yn uwch ffigwr o fewn Sefydliad Cyfrifol, sydd wedi’i gofrestru gyda DBS i gyflwyno gwiriadau DBS Sylfaenol ar ran unigolion a hefyd i oruchwylio’r broses DBS o fewn eu sefydliad. Rhaid i bob Sefydliad Cyfrifol gael Swyddog Atebol. Mae Swyddog Atebol yn berson o fewn Sefydliad Cyfrifol sydd wedi’i gofrestru gyda DBS, yn unol â Gwiriad sylfaenol: telerau ac amodau,  Safonau prosesu gwiriadau sylfaenol, Cytundeb Cyfnewid Gwasanaethau Gwe  a bydd yn berthnasol i chi os wnaethoch chi:

• ymgeisio i DBS i ddod yn Swyddog Atebol ar gyfer Sefydliad Cyfrifol

• gyflawni rôl Swyddog Atebol

• wneud ymholiad yn ymwneud â’r prosesau uchod

4. Beth yw pwrpas prosesu data?

Mae DBS yn helpu cyflogwyr i wneud penderfyniadau recriwtio mwy diogel ac atal pobl anaddas rhag gweithio gyda grwpiau agored i niwed, gan gynnwys plant. At ddibenion gwiriadau DBS Sylfaenol, rydym yn chwilio cofnodion yr heddlu ac yna yn cyhoeddi tystysgrif DBS Sylfaenol i’r ymgeisydd. I wneud hyn byddwn yn prosesu gwybodaeth, gan gynnwys data, er mwyn:

• penderfynu a yw’n briodol i berson gael ei gofrestru fel Swyddog Atebol ar gyfer Sefydliad Cyfrifol

• adolygu’r gwiriad DBS Sylfaenol a ddarperir gan unigolion sy’n gwneud cais am statws Swyddog Atebol. Bydd gan Swyddogion Atebol  fynediad at wybodaeth bersonol a sensitif, ac mae hyn yn caniatáu i DBS asesu a yw’r unigolyn yn addas i gyflawni’r rôl hon.

• adolygu apeliadau gan unigolion sy’n dadlau neu’n herio penderfyniad i wrthod cais i ddod yn Swyddog Atebol

• gwasanaethu eich cais neu ymholiad pan fyddwch yn cysylltu â ni

• cynnal profion systemau DBS. Cynhelir profion i sicrhau bod ein systemau TG yn gweithredu yn unol â gofynion penodedig, er mwyn sicrhau bod y data cywir yn cael ei dynnu o gronfeydd data DBS. Lle nad yw’n ymarferol i wneud eich data’n ddienw, neu ddefnyddio data ffug, byddwn yn profi ein systemau gan ddefnyddio data personol gwirioneddol. Bydd y profion hyn yn digwydd mewn amgylcheddau sydd wedi’u diogelu i’r un lefel â’n system fyw yn unig. I roi’r cyd-destun, mae data ffug yn ddata y mae’r data personol wedi’i dynnu allan ohono, mae data dienw yn wybodaeth na ellir adnabod unrhyw unigolyn ohoni, a data ffug yw data sydd wedi’i gynllunio i ddyblygu data arall ond sy’n ymwneud ag unigolion penodol a dilys mewn gwirionedd

• cynnal gweithgareddau ymchwil i wneud hyn:

  • monitro a gwella’r gwasanaethau a ddarperir i chi, casglu eich barn a chael adborth ar y gwasanaeth rydych chi wedi’i dderbyn, gwella’r systemau a ddefnyddiwn i helpu cyflogwyr i wneud penderfyniadau recriwtio a chyflogaeth mwy diogel, a gwahardd unigolion a allai fod yn risg i bobl agored i niwed a gwella ein gwybodaeth a’n dylanwad wrth ddiogelu

  • dadansoddi a gwella’r wybodaeth a’r nodweddion gwefan a gynigir i unigolion ynghylch gwasanaethau gwahardd a gwneud atgyfeiriad gwahardd

5. Pa ddata y bydd DBS yn ei brosesu a’r rheswm cyfreithlon dros brosesu?

Un o’r rhwymedigaethau o dan GDPR y DU yw bod yn rhaid i DBS allu bodloni un neu fwy o ‘seiliau cyfreithlon’ er mwyn prosesu data yn gyfreithlon. Sail gyfreithlon yw darpariaeth benodol sy’n caniatáu i ddata personol, categorïau arbennig o ddata personol a data troseddau troseddol gael eu prosesu mewn amgylchiadau penodol. Mae nifer o seiliau cyfreithiol posibl, ac mae’r rhain wedi’u nodi yn Erthygl 6 GDPR y DU. Yn achos categorïau arbennig o ddata personol, rhaid i ni hefyd allu dibynnu ar sail gyfreithlon ychwanegol fel y nodir yn Erthygl 9 GDPR y DU, ac ar gyfer data troseddau troseddol yn unol ag Erthygl 10 GDPR y DU.

Mae’r tabl isod yn nodi:

1. Y data rydym yn ei brosesu, gan gynnwys data personol, categorïau arbennig o ddata personol a data troseddau troseddol

2. Y diben (ion) yr ydym yn ei brosesu ar eu cyfer

• Y sail/seiliau cyfreithlon y dibynnwyd arnynt er mwyn gwneud hynny

Efallai y bydd yn angenrheidiol, o bryd i’w gilydd, i DBS brosesu data am resymau sy’n gysylltiedig â’r dibenion a nodir isod ond nad ydynt o reidrwydd wedi’u cynnwys yn benodol yn y tabl isod. Gelwir hyn yn brosesu at ddiben ‘cydnaws’ ac mae’n ganiataol ar yr amod ei fod yn cael ei gyfreithloni gan sail gyfreithlon berthnasol – bydd DBS bob amser yn sicrhau bod unrhyw brosesu cydnaws o ddata personol yn cael ei gyfiawnhau gan sail gyfreithlon a’i fod fel arall yn cydymffurfio â GDPR y DU a DPA 2018.

Gyda’r cefndir mewn golwg, mae’r wybodaeth ganlynol yn cael ei chasglu mewn perthynas â phrosesu penodol DBS o’ch data:

Data Personol wedi’i Brosesu

Gweithgarwch Prosesu

Rheswm cyfreithlon dros brosesu

—

—

—

Eich enwau; eich dyddiad geni; eich man geni; eich cyfeiriadau; manylion eich trwydded yrru; manylion eich pasbort; eich cyfeiriad e-bost; eich rhyw; eich rhif yswiriant gwladol; eich hanes o ran euogfarnau troseddol; olion bysedd. Data troseddau troseddol.

Angen ei brosesu ar gyfer gwneud penderfyniadau ar geisiadau Swyddogion Atebol

Mae swyddogaeth DBS o fewn adran 118 Deddf yr Heddlu 1997, mewn perthynas â sicrhau bod y cais yn cael ei ategu gan dystiolaeth o’r fath i wirio hunaniaeth yr ymgeisydd, yn cael ei ddirprwyo gan y DBS i’ch sefydliad o dan baragraff 7 o Atodlen 8 i Ddeddf Diogelu Rhyddid 2012.

Enw, manylion cyswllt, cyflogwr

Mae’n ofynnol prosesu hyn ar gyfer gwneud penderfyniadau ar geisiadau Swyddogion Atebol

Enw cyntaf, cyfenw, dyddiad geni, cyfeiriad, e-bost, rhif ffôn

Pan fyddwch chi’n cysylltu â ni i wneud cais neu ofyn cwestiwn i ni

Unrhyw un o’r elfennau data a grybwyllir uchod

Cynnal profion ar gyfer systemau DBS. Dadansoddi a gwella gwybodaeth a nodweddion y wefan.

Wedi’i brosesu gan ddefnyddio Buddiannau Cyfreithlon (Erthygl 6(1)(f) GDPR y DU) fel y rheswm cyfreithlon dros brosesu.

Unrhyw un o’r elfennau data a grybwyllir uchod

Cynnal gweithgareddau ymchwil

Mae data personol yn cael ei brosesu gan ddefnyddio Erthygl 6(1)(e), sef bod prosesu’n angenrheidiol ar gyfer cyflawni tasg a gyflawnir wrth arfer awdurdod swyddogol a freiniwyd yn y rheolydd. Mae categorïau arbennig o ddata personol yn cael eu prosesu gan ddefnyddio Erthygl 9(2)(g) budd cyhoeddus sylweddol wrth arfer swyddogaeth adran y llywodraeth (amod cyfreithlon: Paragraff 6(2)(a) o Ran 2 Atodlen 1 DPA 2018). Mae data troseddau troseddol yn cael ei brosesu gan ddefnyddio Erthygl 10 - o dan reolaeth awdurdod swyddogol.

6. O ble rydyn ni’n cael data?

Byddwn yn cael data yn uniongyrchol oddi wrthych chi’ch hun yn ogystal ag o ystod o ffynonellau posibl eraill, yn dibynnu ar y cyd-destun ac fel y disgrifir ymhellach isod.

Efallai y byddwn yn gwirio gwybodaeth amdanoch chi gyda gwybodaeth arall sydd gennym e.e. cofrestriad blaenorol.

Efallai y byddwn yn gofyn am wybodaeth gan sefydliadau perthnasol eraill a nodwyd e.e. yr Heddlu.

Bydd DBS yn gofyn am wybodaeth sy’n berthnasol yn unig a lle y caniateir yn gyfreithiol i wneud hynny.

7. Sut ydyn ni’n diogelu eich data?

Os gofynnwn i chi am eich data, byddwn yn:

• sicrhau mai dim ond personél DBS priodol sydd â mynediad i’r wybodaeth a gedwir gan DBS

• storio a phrosesu eich data yn ddiogel

• cadw eich data dim ond cyhyd ag y mae angen i ni

• sicrhau bod gweithdrefnau ar waith ar gyfer delio’n brydlon ag unrhyw anghydfodau neu cwynion

• dilyn ein protocolau diogelwch sy’n cynnwys ein ffeiliau papur diogel a chyfrifiadurol sydd â mynediad cyfyngedig. Pan fydd eich data yn cael ei gadw mewn fformat papur, mae gennym storfa ddogel, rydym yn ei storio’n ddiogel oddi ar y safle, ac mae prosesau ar gyfer rheoli hyn

• wedi cymeradwyo mesurau ar waith i atal mynediad a datgelu anghyfreithlon. Mae ein holl systemau TG yn destun achrediad ffurfiol yn unol â pholisi “HMG” Llywodraeth Ei Mawrhydi. Maent hefyd yn cyd-fynd â’r gofynion diogelwch a nodir yn GDPR y DU a DPA 2018 i amddiffyn rhag prosesu anawdurdodedig neu anghyfreithlon

• sicrhau bod ein holl staff, cyflenwyr a chontractwyr yn cael eu gwirio gan uned ddiogelwch y Swyddfa Gartref cyn dechrau cyflogaeth a bod diwydrwydd dyladwy ar gontractwyr trydydd parti yn cael ei wneud cyn ymrwymo i gontract. Mae’r holl staff wedi’u hyfforddi mewn diogelu data ac maen nhw’n ymwybodol o’u cyfrifoldebau

• cynnal gwiriadau cydymffurfiaeth rheolaidd ar bob adran a systemau DBS. Yn ogystal, cynhelir gwiriadau diogelwch parhaus ar ein systemau TG

Yn gyfnewid, gofynnwn i chi wneud hyn:

• rhoi gwybodaeth gywir i ni

• dweud wrthym cyn gynted â phosibl os oes unrhyw newidiadau i’ch data neu fanylion personol, fel cyfeiriad newydd

Mae hyn yn ein helpu i gadw’ch data yn ddibynadwy, yn gyfredol ac yn ddiogel. Bydd hyn yn berthnasol p’un a ydym yn cadw eich data ar bapur neu ar ffurf electronig.

8. Gyda phwy mae DBS yn rhannu data?

Bydd DBS yn rhannu data dim ond lle mae ganddo sail gyfreithlon i wneud hynny. Gallai hyn fod o dan ddarpariaethau Deddf yr Heddlu, yr SVGA, neu ddeddfwriaeth arall sy’n ei gwneud yn ofynnol neu’n galluogi DBS i rannu gwybodaeth.

Pan fo’r trydydd parti yn Rheolwr Data yn eu rhinwedd eu hunain, dylent gyhoeddi eu Hysbysiad Preifatrwydd eu hunain sy’n dweud wrthych sut maen nhw’n prosesu eich data.

Mae DBS yn rhannu data gydag adrannau eraill y llywodraeth, sefydliadau swyddogol a sefydliadau allanol. Defnyddir ceisiadau am Ddiddordeb Cyfreithlon gan sawl corff a all ddangos, o fewn darpariaethau GDPR y DU, y gellir defnyddio Budd Cyfreithlon fel rheswm cyfreithlon i rannu data.

9. Cadw Data

Bydd eich data yn cael ei gadw am ddim mwy o amser nag sy’n angenrheidiol at y diben y cafodd ei gasglu ar ei gyfer (neu ddiben cydnaws arall). Mae gan DBS Bolisi Cadw Data ac amserlenni cadw data i sicrhau nad yw data yn cael ei gadw am fwy o amser. Gellir gofyn am fanylion cadw data ar gyfer unigolion neu ar gyfer categorïau cyffredinol o ddata trwy ddefnyddio manylion cyswllt y Swyddog Diogelu Data a roddir yn yr Hysbysiad Preifatrwydd hwn.

Mae unigolion sy’n cael eu hystyried ar gyfer gwahardd neu sydd wedi’u cynnwys mewn Rhestr Gwahardd yn cael eu cynghori ar ganlyniad yr ystyriaeth gwahardd pa mor hir y bydd y data yn cael ei gadw gan DBS.

Mewn rhai achosion, gall DBS weithiau gadw gwybodaeth ar ôl dyddiad cadw DBS os oes angen penodol i ni wneud hynny. Mae hyn yn cynnwys amgylchiadau lle gall y wybodaeth sydd gennym fod yn berthnasol i ymchwiliad cyhoeddus.

Ar ddiwedd unrhyw ymchwiliad cyhoeddus, bydd data a gwybodaeth sydd wedi’i chadw y tu hwnt i’w gyfnod cadw, yn cael eu dinistrio’n ddiogel a/neu eu dienw cyn gynted ag y bo modd.

10. Cwcis

Mae DBS yn defnyddio cwcis i gael gwell dealltwriaeth o sut mae ymwelwyr yn defnyddio ein gwefan. Mae cwcis yn ein helpu i deilwra i’ch anghenion personol, i wella defnyddioldeb.

Er mwyn galluogi hyn, mae rhai cwcis yn cael eu defnyddio pan fyddwch yn mynd i mewn i’r wefan. Mae DBS yn cadw’r holl wybodaeth a gesglir o gwcis mewn fformat sy’n golygu na allwn adnabod unigolion. Nid yw cwcis DBS sydd wedi’u lleoli ar eich cyfrifiadur yn cadw eich enw na’ch cyfeiriad IP.

I ddysgu mwy am sut rydym yn defnyddio cwcis, gweler ein Polisi Cwcis.

11. Ein Defnydd o Ddeallusrwydd Artiffisial

Mae Deallusrwydd Artiffisial (neu “AI”) yn derm a ddefnyddir ar gyfer ystod o dechnolegau a all ddisodli prosesau â llaw a datrys tasgau cymhleth trwy gyflawni swyddogaethau a oedd yn gofyn am weithredu dynol o’r blaen. Gall tasgau yr ydym wedi’u gwneud yn draddodiadol trwy feddwl a rhesymu gael eu gwneud gan, neu gyda chymorth AI.

Rydym yn defnyddio AI i gefnogi ein gweithgareddau presennol a gwella ein prosesau busnes gyda ffocws penodol ar symleiddio prosesau cymhleth, sicrhau safonau cyson a gyrru effeithlonrwydd.

Mae hyn yn golygu nad yw’r ffordd yr ydym yn casglu a phrosesu eich gwybodaeth bersonol a’r mathau o wybodaeth bersonol a ddefnyddiwn yn newid. Nid ydym yn defnyddio’ch data i wneud penderfyniadau awtomataidd amdanoch chi a/neu broffilio.

I ddefnyddio AI, rydym yn cyfuno gwybodaeth rydych chi wedi’i darparu i ni yn uniongyrchol, gwybodaeth a ddawn amdanoch chi o’ch defnydd o’n gwasanaethau neu’ch rhyngweithio â ni, a gwybodaeth gan bobl a sefydliadau eraill. Rydym yn defnyddio eich data yn gyfreithlon ac at y dibenion a eglurir yn yr Hysbysiad hwn.

12. Eich Hawliau a Sut Rydym yn eu Diogelu

Rydym wedi ymrwymo i barchu a diogelu eich hawliau o dan ddeddfwriaeth a rheoliadau’r DU Diogelu Data. Byddwn bob amser yn ceisio prosesu eich Data yn unol â rhwymedigaethau DBS a’ch hawliau.

Gweler rhagor o wybodaeth am eich hawliau a sut i’w harfer yn ein Polisi Hawliau Gwrthrych Data yma.

13. Cysylltwch â’r Swyddog Diogelu Data

Fel Rheolwr Data, mae DBS wedi penodi swyddog diogelu data i oruchwylio cydymffurfiaeth diogelu data ar draws holl weithgareddau prosesu DBS.

Os oes gennych unrhyw gwestiynau am yr Hysbysiad hwn, os hoffech arfer unrhyw un o’ch hawliau, os ydych yn anfodlon, neu os hoffech wneud cwyn ynglŷn â’r ffordd yr ydym wedi prosesu eich data personol, gallwch gysylltu â Swyddog Diogelu Data DBS. Mae eu manylion cyswllt fel a ganlyn:

E-bost:

dbsdataprotection@dbs.gov.uk

Cyfeiriad:

Swyddog Diogelu Data DBS 

Gwasanaeth Datgelu a Gwahardd 

Blwch Post 165 

Lerpwl 

L69 3JD

14. Gwneud Cwyn i DBS Neu Swyddfa’r Comisiynydd Gwybodaeth (ICO)

Os ydych wedyn yn parhau i fod yn anfodlon â’r ymateb a dderbyniwyd gennym ni, mae gennych yr hawl i gyflwyno cwyn i’r ICO.

Cyfeiriad:

Swyddfa’r Comisiynydd Gwybodaeth 

Wycliffe House 

Water Lane 

Wilmslow 

Cheshire 

SK9 5AF

neu gallwch wneud cwyn ar-lein yn: https://ico.org.uk/make-a-complaint.

15. Hysbysiad am Newidiadau

Efallai y byddwn yn gwneud newidiadau i’r Hysbysiad hwn yn ôl yr angen o bryd i’w gilydd. Yn yr achos hwnnw, bydd y dyddiad ‘diweddaru diwethaf’ ar waelod y dudalen hon hefyd yn newid a byddwn yn diweddaru’r wefan. Bydd unrhyw newidiadau i’r Hysbysiad hwn yn berthnasol i chi a’ch data ar unwaith.

Os yw’r newidiadau hyn yn newid yn sylweddol sut mae eich data yn cael ei brosesu, bydd DBS yn cymryd camau rhesymol i roi gwybod i chi os yw’n ofynnol yn ôl y gyfraith.

16. Diweddarwyd ddiwethaf

Diweddarwyd yr Hysbysiad hwn ddiwethaf ym mis Rhagfyr 2025.