Cod Ymarfer Ymchwil a Meini Prawf Achredu

Question 1

Y Cod Ymarfer a&#48148;&#52852;&#46972; &#49324;&#51060;&#53944;檙 Meini Prawf Achredu

Accepted Answer

1.1 Drwy Bennod 5 o Ran 5 o Ddeddf yr Economi Ddigidol 2017 (바카라 사이트榶 Ddeddf바카라 사이트�), mae Senedd y DU wedi creu deddfwriaeth, sy바카라 사이트檔 gymwys ledled y DU, sy바카라 사이트檔 hwyluso바카라 사이트檙 broses o gysylltu a rhannu setiau data a ddelir gan awdurdodau cyhoeddus (fel y바카라 사이트檜 diffinnir yn y Ddeddf) at ddibenion gwaith ymchwil. Nod y darpariaethau yw ehangu gallu gwaith ymchwil i sicrhau nifer o fuddiannau uniongyrchol ac anuniongyrchol i바카라 사이트檙 cyhoedd, gan gynnwys llunio dealltwriaeth newydd a gwerthfawr o gymdeithas ac economi바카라 사이트檙 DU, yn deillio o바카라 사이트檙 gwaith ymchwil hwnnw.

1.2 Mae바카라 사이트檙 p诺er a nodir ym Mhennod 5 (바카라 사이트榶 p诺er Ymchwil바카라 사이트�) yn fras yn golygu y gellir datgelu gwybodaeth a ddelir gan un awdurdod cyhoeddus i berson arall at ddibenion gwaith ymchwil sy바카라 사이트檔 mynd rhagddo, neu y bwriedir ei gynnal. Mae hefyd yn nodi proses ar gyfer sicrhau bod gwybodaeth bersonol yn 바카라 사이트榓nadnabyddadwy바카라 사이트� (바카라 사이트榙e-identifying바카라 사이트� yn Saesneg) a gaiff ei rhannu o dan y p诺er hwn. Er mwyn darparu eglurder a thryloywder o ran sut y bydd y p诺er yn gweithredu, mae바카라 사이트檙 Ddeddf yn ei gwneud yn ofynnol i Awdurdod Ystadegau바카라 사이트檙 DU (y cyfeirir ato o hyn ymlaen fel 바카라 사이트榶r Awdurdod바카라 사이트�)^{[footnote 2]} gyhoeddi Cod Ymarfer sy바카라 사이트檔 ymwneud 芒 datgelu, prosesu, dal neu ddefnyddio gwybodaeth bersonol o dan y porth hwn. Rhaid i바카라 사이트檙 Awdurdod ymgynghori fel y nodir yn y Ddeddf cyn cyhoeddi neu ailgyhoeddi바카라 사이트檙 cod hwn, a rhaid iddo gyflwyno바카라 사이트檙 cod gerbron Senedd y DU a바카라 사이트檙 deddfwrfeydd datganoledig yng Nghymru, yr Alban a Gogledd Iwerddon.

1.3 Mae바카라 사이트檙 Ddeddf yn ei gwneud yn ofynnol i dri gr诺p o bobl ystyried yr egwyddorion a nodir yn y Cod hwn:

Awdurdodau cyhoeddus sy바카라 사이트檔 dal data^{[footnote 3]} wrth ddatgelu gwybodaeth bersonol neu brosesu at ddibenion gwaith ymchwil dilynol o dan y p诺er Ymchwil;
Y rheini sydd wedi바카라 사이트檜 hachredu at ddibenion prosesu바카라 사이트檙 data hyn, p바카라 사이트檜n a yw바카라 사이트檙 prosesu hwnnw yn ymwneud yn bennaf 芒 chysylltu data neu sicrhau bod data yn anadnabyddadwy, neu storio a darparu mynediad diogel i바카라 사이트檙 data anadnabyddadwy;
Unigolion y caiff data anadnabyddadwy eu rhyddhau iddynt er mwyn cynnal gwaith ymchwil.

1.4 Mae바카라 사이트檙 Ddeddf hefyd yn ei gwneud yn ofynnol i bob un sy바카라 사이트檔 ymwneud 芒 phrosesu neu ddefnyddio gwybodaeth o dan y porth hwn ar gyfer datgelu gwybodaeth o dan y p诺er hwn, sicrhau achrediad sy바카라 사이트檔 briodol i바카라 사이트檙 swyddogaethau y maent yn ceisio eu harfer o dan y Ddeddf. Mae바카라 사이트檙 Ddeddf yn nodi바카라 사이트檙 Awdurdod fel y corff sy바카라 사이트檔 gyfrifol am oruchwylio바카라 사이트檙 broses achredu hon ac yn ei gwneud yn ofynnol i바카라 사이트檙 Awdurdod gyhoeddi set o feini prawf y mae바카라 사이트檔 rhaid i unigolion, sefydliadau a phrosiectau ymchwil eu bodloni cyn cael eu hachredu ar gyfer unrhyw rai o바카라 사이트檙 swyddogaethau a nodir yn y Ddeddf. Nodir manylion y meini prawf ar gyfer achredu yn Rhan 2 o바카라 사이트檙 ddogfen hon.

1.5 Wrth lunio바카라 사이트檙 cod a바카라 사이트檙 meini prawf achredu, mae바카라 사이트檙 Awdurdod wedi ystyried y canlynol, ymhlith pethau eraill:

Y Comisiynydd Gwybodaeth - Data Sharing code of practice (2011)^{[footnote 4]}
Y Comisiynydd Gwybodaeth - Anonymisation: Managing Data Protection Risk Code of Practice (2012)
Y Comisiynydd Gwybodaeth - Conducting Privacy Impact Assessments Code of Practice (2014)
Y Comisiynydd Gwybodaeth - Privacy Notices, Transparency and Control Code of Practice (2016)
Deddf Ystadegau a바카라 사이트檙 Gwasanaeth Cofrestru 2007
Y Cod Ymarfer ar gyfer Ystadegau Swyddogol
Y ddeddfwriaeth diogelu data^{[footnote 5]}
Egwyddorion Moesegol Pwyllgor Cynghori바카라 사이트檙 Ystadegydd Gwladol ar Foeseg Data
Adroddiad y Tasglu Data Gweinyddol (2012)
Papur Gwyn Swyddfa바카라 사이트檙 Cabinet ar Ddata Agored (2012)

Question 2

Deall y p诺er

Accepted Answer

2.1 Mae바카라 사이트檙 Ddeddf yn helpu i sicrhau bod y DU yn chwarae rhan arweiniol yn y tirlun gwaith ymchwil rhyngwladol ac yn cefnogi nifer o fuddiannau uniongyrchol i바카라 사이트檙 cyhoedd, gan ddiogelu cyfrinachedd gwybodaeth bersonol ar yr un pryd. Bydd y p诺er yn helpu i gyflawni hyn drwy wneud y canlynol:

cynyddu argaeledd data amrywiol o ansawdd uchel i ymchwilwyr o fewn y llywodraeth a바카라 사이트檙 tu allan iddi, a fydd yn helpu i lywio gwelliannau yn sail y dystiolaeth sydd ar gael i lunwyr polisi a gwneuthurwyr penderfyniadau allweddol eraill;
hwyluso바카라 사이트檙 broses o gysylltu setiau data a ddelir gan ddau awdurdod cyhoeddus neu fwy mewn amgylcheddau rheoledig, sy바카라 사이트檔 cynnig mwy o gyfleoedd i feithrin dealltwriaeth newydd o바카라 사이트檙 heriau cymdeithasol ac economaidd y mae dinasyddion a busnesau yn eu hwynebu;
helpu ymchwilwyr a llunwyr polisi i feithrin dealltwriaeth well o바카라 사이트檙 ffordd y mae pobl yn byw eu bywydau, eu patrymau angen a바카라 사이트檜 defnydd o wahanol wasanaethau a바카라 사이트檙 canlyniadau sy바카라 사이트檔 deillio o hynny, er mwyn helpu i ddylunio a chyflenwi gwasanaethau cyhoeddus mwy effeithiol ac effeithlon.

2.2 Bydd y Ddeddf yn helpu i roi sicrwydd ac eglurder i awdurdodau cyhoeddus ac ymchwilwyr y gellir datgelu data at ddibenion gwaith ymchwil ac o dan ba amodau y gellir datgelu바카라 사이트檙 data hynny. Bydd hyn yn helpu i leihau oedi ac anghysondeb wrth ryddhau data a ddelir yn gyhoeddus at ddibenion gwaith ymchwil, gan helpu i sicrhau y gellir gwireddu바카라 사이트檙 buddiannau economaidd a chymdeithasol sy바카라 사이트檔 gysylltiedig 芒 gwaith ymchwil yn haws.

2.3 Mae바카라 사이트檙 p诺er Ymchwil yn y Ddeddf yn borth caniataol er mwyn galluogi awdurdodau cyhoeddus i sicrhau bod gwybodaeth ar gael i ymchwilwyr at ddiben gwaith ymchwil er budd y cyhoedd, ar yr amod y bodlonir nifer o amodau. Mae gofynion yn gysylltiedig 芒바카라 사이트檙 p诺er Ymchwil sy바카라 사이트檔 ei gwneud yn ofynnol i bart茂on penodol sy바카라 사이트檔 ymwneud 芒 datgelu바카라 사이트檙 wybodaeth hon i gael eu hachredu, gan ddilyn proses a nodir yn adran 71 o바카라 사이트檙 Ddeddf. Cyn y gellir rhannu gwybodaeth bersonol at ddibenion gwaith ymchwil, rhaid ei 바카라 사이트榩hrosesu바카라 사이트� naill ai gan drydydd parti achrededig neu gan yr awdurdod cyhoeddus sy바카라 사이트檔 dal y data ei hun (y cyfeirir at y ddau fel 바카라 사이트榶 prosesydd바카라 사이트�). Yn ogystal 芒 phrosesu바카라 사이트檙 data er mwyn sicrhau bod gwybodaeth bersonol yn anadnabyddadwy, bydd angen i brosesydd sicrhau bod gweithdrefnau ar waith ar gyfer cysylltu, storio a churadu data, a gweithdrefnau cysylltiedig eraill fel y bo바카라 사이트檔 briodol. Pan fydd y wybodaeth wedi cael ei phrosesu, gellir ei datgelu i ymchwilydd achrededig mewn amgylchedd diogel. Rhaid i바카라 사이트檙 prosesydd achrededig gymryd camau rhesymol i sicrhau bod unrhyw ddata (neu ddadansoddiad yn seiliedig ar y data) a gaiff eu cadw gan yr ymchwilydd, neu a gaiff eu cyhoeddi, yn destun proses rheoli datgelu er mwyn lleihau바카라 사이트檙 risg y caiff testunau바카라 사이트檙 data eu hailadnabod neu y caiff y data eu camddefnyddio mewn ffordd arall.

2.4 Er mwyn sicrhau y caiff data eu prosesu a바카라 사이트檜 rhyddhau i ymchwilwyr achrededig mewn ffordd ddiogel (ac yn unol 芒 gofynion y ddeddfwriaeth diogelu data), mae바카라 사이트檙 Ddeddf yn nodi chwe amod y gellir datgelu gwybodaeth oddi tanynt o dan y p诺er Ymchwil:

Rhaid sicrhau bod data yn anadnabyddadwy cyn y gellir eu rhyddhau er mwyn sicrhau na ellir adnabod unigolion yn uniongyrchol o바카라 사이트檙 data ac nad yw바카라 사이트檔 rhesymol debygol o arwain at allu canfod pwy yw unigolyn penodol (boed yn seiliedig ar y data hynny yn unig neu ynghyd 芒 gwybodaeth arall);
Rhaid i바카라 사이트檙 part茂on sy바카라 사이트檔 ymwneud 芒 phrosesu바카라 사이트檙 data a darparu mynediad iddynt gymryd camau rhesymol (sy바카라 사이트檔 golygu rhoi camau diogelu priodol ar waith a바카라 사이트檜 cynnal) er mwyn lleihau바카라 사이트檙 posibilrwydd y gellid datgelu data y gellir adnabod unigolion ohonynt yn ddamweiniol neu바카라 사이트檔 fwriadol;
Unwaith y bydd data wedi바카라 사이트檜 prosesu바카라 사이트檔 briodol, gellir eu rhyddhau i바카라 사이트檙 ymchwilydd at ddibenion y gwaith ymchwil achrededig;
Mae바카라 사이트檙 gwaith ymchwil y rhyddheir y data anadnabyddadwy ar ei gyfer er budd y cyhoedd ac wedi바카라 사이트檌 asesu felly drwy broses achredu;
Mae바카라 사이트檙 ymchwilydd (ymchwilwyr) a phob unigolyn sy바카라 사이트檔 ymwneud 芒 phrosesu바카라 사이트檙 data wedi바카라 사이트檜 hachredu i ymgymryd 芒바카라 사이트檙 swyddogaethau hyn;
Mae awdurdodau cyhoeddus sy바카라 사이트檔 datgelu data i drydydd part茂on yr ymddiriedir ynddynt er mwyn iddynt brosesu a rhyddhau바카라 사이트檙 data anadnabyddadwy at ddibenion ymchwil, a thrydydd part茂on yr ymddiriedir ynddynt sy바카라 사이트檔 ymwneud 芒 phrosesu gwybodaeth at yr un diben, yn ystyried y cod ymarfer hwn.

2.5 Mae바카라 사이트檙 Cod hwn yn cynnwys saith egwyddor rhannu data at ddibenion ymchwil, y bwriedir iddynt, gyda바카라 사이트檌 gilydd, sicrhau bod y broses o brosesu a darparu gwybodaeth bersonol o dan y Ddeddf yn foesegol ac yn gyfreithiol, ac yn cael ei chynnal mewn ffordd sy바카라 사이트檔 sicrhau y caiff gwybodaeth sy바카라 사이트檔 ymwneud ag unigolyn (p바카라 사이트檜n a oes modd adnabod yr unigolyn o바카라 사이트檙 wybodaeth hon ai peidio) ei diogelu바카라 사이트檔 briodol. Disgwylir i bob parti sy바카라 사이트檔 datgelu, prosesu neu ddefnyddio data o dan y p诺er Ymchwil gydymffurfio 芒바카라 사이트檙 egwyddorion hyn wrth gyflawni ei swyddogaeth o dan y p诺er Ymchwil. Er nad ydynt yn gyfrwymol wrth ddatgelu gwybodaeth amhersonol o dan y porth hwn, dylai pawb sy바카라 사이트檔 ymwneud 芒 datgelu gwybodaeth amhersonol at ddibenion ymchwil ystyried yr egwyddorion a nodir isod fel arfer da.

Question 3

Egwyddorion sy&#48148;&#52852;&#46972; &#49324;&#51060;&#53944;檔 llywodraethu&#48148;&#52852;&#46972; &#49324;&#51060;&#53944;檙 broses o ddatgelu data

Accepted Answer

Egwyddor 1: Cyfrinachedd

3.1 Rhaid i bob unigolyn sy바카라 사이트檔 datgelu, yn rhyddhau data, yn prosesu neu바카라 사이트檔 defnyddio data o dan y darpariaethau a nodir yn y Ddeddf sicrhau ei fod yn gwneud hynny mewn ffordd sy바카라 사이트檔 gwneud popeth sy바카라 사이트檔 angenrheidiol i leihau바카라 사이트檙 risg y caiff cyfrinachedd gwybodaeth bersonol ei gyfaddawdu. Rhaid pennu camau diogelu priodol a바카라 사이트檜 cynnal yn ystod pob cam o바카라 사이트檙 broses o drin data, a chan bob unigolyn sy바카라 사이트檔 rhan o바카라 사이트檙 broses honno, a바카라 사이트檜 defnydd at ddibenion ymchwil o dan y porth hwn, mewn ffordd sy바카라 사이트檔 gymesur 芒 sensitifrwydd y data hynny. Rhaid i bob unigolyn sy바카라 사이트檔 defnyddio바카라 사이트檙 p诺er Ymchwil sicrhau uniondeb y camau diogelu hyn drwy fwrw ati i nodi ac asesu바카라 사이트檙 risgiau i breifatrwydd a diogelwch, a thrwy adolygu바카라 사이트檙 camau diogelu a바카라 사이트檙 datrysiadau diogelwch yn rheolaidd er mwyn sicrhau eu bod yn parhau i ymateb i바카라 사이트檙 heriau sy바카라 사이트檔 gysylltiedig 芒 thechnolegau sy바카라 사이트檔 esblygu.

Egwyddor 2: Tryloywder

4.1 Dylai pob parti sy바카라 사이트檔 defnyddio바카라 사이트檙 p诺er Ymchwil fabwysiadu ymrwymiad i dryloywder o바카라 사이트檙 cychwyn er mwyn sicrhau바카라 사이트檙 gwerth uchaf posibl i바카라 사이트檙 cyhoedd o waith ymchwil a hwylusir gan fynediad at ddata a ddelir gan awdurdodau cyhoeddus. Mae angen sicrhau hefyd bod arferion rhannu gwybodaeth yn deg ac yn dryloyw er mwyn sicrhau cydymffurfiaeth eg egwyddor 바카라 사이트榗yfreithlondeb, tegwch a thryloywder바카라 사이트� y GDPR (gweler Erthygl 5(1)(a)).^{[footnote 6]} Dylai ymchwilwyr ymgysylltu바카라 사이트檔 rheolaidd 芒 rhanddeiliaid craidd ar ganfyddiadau바카라 사이트檙 gwaith ymchwil sy바카라 사이트檔 deillio o바카라 사이트檙 data hyn, a sicrhau bod canfyddiadau gwaith ymchwil ar gael yn hawdd i바카라 사이트檙 cyhoedd. Dylai awdurdodau cyhoeddus a phroseswyr sy바카라 사이트檔 cyflenwi data gyhoeddi gwybodaeth am y data a ddatgelir ganddynt, y rhesymeg a diben gwneud hynny, ac unrhyw gyfyngiadau a chamau diogelu sy바카라 사이트檔 gysylltiedig 芒 phrosesu a defnyddio바카라 사이트檙 data hynny. Gall penderfyniadau o ran p바카라 사이트檜n a ddylid cyhoeddi gwybodaeth o바카라 사이트檙 fath gael eu llywio gan ddiogelwch neu ystyriaethau eraill lle y byddai바카라 사이트檙 risgiau sy바카라 사이트檔 gysylltiedig 芒 chyhoeddi gwybodaeth o바카라 사이트檙 fath yn uwch na바카라 사이트檙 budd posibl i바카라 사이트檙 cyhoedd. Yn ei rinwedd achredu, gall yr Awdurdod hefyd ddewis cyhoeddi manylion am geisiadau data a cheisiadau a chanlyniadau achredu, gan gynnwys canlyniad unrhyw broses apeliadau.

Egwyddor 3: Moeseg a바카라 사이트檙 gyfraith

5.1 Dim ond lle y ceir caniat芒d penodol i wneud hynny y gellir datgelu data i broseswyr (at ddiben rhyddhau data anadnabyddadwy i ymchwilwyr), a rhaid i바카라 사이트檙 broses gydymffurfio 芒바카라 사이트檙 chwe amod a nodir yn y Ddeddf. Wrth ddatgelu data o dan y p诺er Ymchwil, rhaid i ddeiliaid data, proseswyr ac ymchwilwyr hefyd fodloni바카라 사이트檙 holl rwymedigaethau cyfreithiol sy바카라 사이트檔 deillio o바카라 사이트檙 ddeddfwriaeth diogelu data,^{[footnote 7]} a deddfwriaeth gymwys arall; a disgwylir iddynt ystyried arfer gorau o ran asesiadau o바카라 사이트檙 effaith ar breifatrwydd a hysbysiadau preifatrwydd, fel y바카라 사이트檜 nodir yn nogfennau바카라 사이트檙 Comisiynydd Gwybodaeth 바카라 사이트楥onducting Privacy Impact Assessments Code of Practice바카라 사이트� a 바카라 사이트楶rivacy Notices, Transparency and Control Code of Practice바카라 사이트� (sy바카라 사이트檔 darparu canllawiau ar gynnwys yr hysbysiadau hyn, yn ogystal 芒 ble a phryd i바카라 사이트檞 cyhoeddi). Mae바카라 사이트檙 ddeddfwriaeth diogelu data yn ei gwneud yn ofynnol i 바카라 사이트渁sesiadau o바카라 사이트檙 effaith ar ddiogelu data바카라 사이트� gael eu cynnal cyn i바카라 사이트檙 data gael eu prosesu pan fydd y gwaith prosesu바카라 사이트檔 debygol o arwain at risg uchel i hawliau a rhyddid unigolion. Mae바카라 사이트檙 ddeddfwriaeth diogelu data yn ei gwneud yn ofynnol i hysbysiadau preifatrwydd gynnwys gwybodaeth fanylach a mwy penodol nag o dan Ddeddf Diogelu Data 1998.

5.2 Rhaid i bob parti sy바카라 사이트檔 ymwneud 芒 datgelu, prosesu neu ddefnyddio data drwy바카라 사이트檙 p诺er Ymchwil gydymffurfio 芒바카라 사이트檙 safonau moesegol sy바카라 사이트檔 briodol i natur y gwaith ymchwil, gan sicrhau y caiff yr heriau moesegol unigryw sy바카라 사이트檔 gysylltiedig 芒 defnyddio data a gasglwyd at ddibenion gweithredol eu hystyried ac yr ymdrinnir 芒 nhw wrth gyflawni바카라 사이트檙 holl swyddogaethau a ddisgrifir yn y Ddeddf. Er enghraifft, mae Egwyddorion Moesegol Pwyllgor Cynghori바카라 사이트檙 Ystadegydd Gwladol ar Foeseg Data yn ymwneud 芒 sicrhau y caiff materion preifatrwydd eu hystyried yn briodol, gan nodi a lleihau바카라 사이트檙 risgiau y caiff unigolion eu hailadnabod, ac ystyried risgiau sy바카라 사이트檔 briodol ar gyfer y math o ddata, maint y data a sensitifrwydd y data a ddatgelir. Gall hefyd ei gwneud yn ofynnol ystyried risgiau a chyfyngiadau technolegau newydd, arferion goruchwylio a chydymffurfiaeth 芒 safonau methodolegol a safonau ansawdd cydnabyddedig, rhwymedigaethau cyfreithiol a derbynioldeb i바카라 사이트檙 cyhoedd.

Egwyddor 4: Budd y cyhoedd

6.1 Dim ond at ddiben cefnogi gwaith ymchwil er budd y cyhoedd y dylid datgelu, prosesu a defnyddio data a geir o dan y p诺er Ymchwil. Ystyr gwaith ymchwil er budd y cyhoedd yw gwaith ymchwil y mae ei brif ddiben yn anelu, er enghraifft, at wneud y canlynol:

darparu sail tystiolaeth ar gyfer gwneud penderfyniadau polisi cyhoeddus;
darparu sail tystiolaeth ar gyfer cyflenwi gwasanaethau cyhoeddus;
darparu sail tystiolaeth ar gyfer penderfyniadau sy바카라 사이트檔 debygol o fod o fudd sylweddol i economi, cymdeithas neu ansawdd bywyd pobl yn y DU, dinasyddion y DU neu bobl a aned yn y DU sydd bellach yn byw dramor;
ailadrodd, dilysu, herio neu adolygu gwaith ymchwil sy바카라 사이트檔 bodoli eisoes a chyhoeddiadau ymchwil arfaethedig, gan gynnwys ystadegau swyddogol;
ehangu dealltwriaeth o dueddiadau neu ddigwyddiadau cymdeithasol neu economaidd yn sylweddol drwy wella바카라 사이트檙 wybodaeth sydd ar gael neu herio dadansoddiadau a dderbyniwyd yn eang; a/neu,
gwella ansawdd neu gwmpas gwaith ymchwil sy바카라 사이트檔 bodoli eisoes neu wella바카라 사이트檙 ffordd y caiff ei gyflwyno, gan gynnwys ystadegau swyddogol neu Ystadegau Gwladol.

6.2 Mae바카라 사이트檙 Awdurdod wedi nodi rhagor o wybodaeth sy바카라 사이트檔 ymwneud 芒바카라 사이트檙 meini prawf ar gyfer penderfynu p바카라 사이트檜n a yw gwaith ymchwil er budd y cyhoedd ai peidio yn y meini prawf ar gyfer achredu prosiectau ymchwil (gweler Rhan 2: Meini Prawf Achredu).

Egwyddor 5: Cymesuredd

7.1 Rhaid datgelu data neu eu rhyddhau mewn ffordd sy바카라 사이트檔 sicrhau bod y beichiau a바카라 사이트檙 costau sy바카라 사이트檔 gysylltiedig 芒 gwneud hynny yn gymesur 芒 buddiannau disgwyliedig y gwaith ymchwil arfaethedig, ni waeth pwy sy바카라 사이트檔 wynebu바카라 사이트檙 baich a바카라 사이트檙 costau. Dylai ymchwilydd sicrhau, wrth geisio cael mynediad at ddata a ddelir gan awdurdodau cyhoeddus, ei fod, i바카라 사이트檙 graddau y gall wneud hynny, wedi asesu dewisiadau amgen addas, llai beichus a바카라 사이트檌 fod yn fodlon nad oes unrhyw ddewisiadau amgen rhesymol yn bodoli neu y byddai costau ariannol neu ansawdd cael gafael ar ddata o ffynonellau eraill yn waharddol. Yn yr un modd, mae바카라 사이트檔 ofynnol i awdurdodau cyhoeddus sy바카라 사이트檔 dal data ddarparu data mewn ffordd mor effeithlon 芒 phosibl, a sicrhau bod unrhyw daliadau adennill costau yn gymesur 芒바카라 사이트檙 gwaith a wnaed yn benodol at ddiben rhyddhau data ar gyfer prosiectau ymchwil penodedig.

Egwyddor 6: Achredu

8.1 Rhaid i bob unigolyn achrededig a바카라 사이트檙 prosiect ymchwil ei hun barhau바카라 사이트檔 achrededig am hyd y prosiect ac ar bob adeg wrth brosesu바카라 사이트檙 data, cael gafael arnynt neu eu defnyddio, ac felly rhaid iddynt gydymffurfio 芒바카라 사이트檙 gofynion ar gyfer cynnal yr achrediad (megis rhwymedigaethau hyfforddi). Mae hefyd yn ofynnol i ddeiliaid data a phroseswyr achrededig sicrhau pan fyddant yn datgelu neu바카라 사이트檔 rhyddhau data i broseswyr eraill neu ymchwilwyr y gwneir hynny at y dibenion penodol y cawsant eu hachredu ar eu cyfer a dim ond i unigolyn sydd wedi바카라 사이트檌 achredu ar gyfer y swyddogaeth y mae바카라 사이트檔 ei chyflawni.

8.2 Bydd yr Awdurdod yn sicrhau ei fod yn arfer ei swyddogaeth achredu heb unrhyw ddylanwad gan fuddiannau sefydliadol, gwleidyddol neu bersonol, a bod systemau apelio priodol ar gael i ymgeiswyr sy바카라 사이트檔 gwneud cais am achrediad (neu바카라 사이트檙 rheini y caiff eu hachrediad ei atal neu ei ddileu).

Egwyddor 7: Cadw data a바카라 사이트檜 datgelu o hynny ymlaen

9.1 Dim ond am gyfnod cyfyngedig y gall proseswyr data trydydd parti (h.y. y rheini sydd wedi바카라 사이트檜 hachredu at ddibenion sicrhau bod gwybodaeth bersonol yn anadnabyddadwy lle nad yr awdurdod cyhoeddus sy바카라 사이트檔 dal y data yw바카라 사이트檙 rheini) gadw data adnabyddadwy wedi바카라 사이트檜 rhagbrosesu. Bydd yr Awdurdod yn diffinio바카라 사이트檙 cyfnod hwn fel rhan o바카라 사이트檙 broses achredu, yn amodol ar gydsyniad yr awdurdod cyhoeddus perthnasol sy바카라 사이트檔 dal y data, ac yn unol 芒 natur y data, canllawiau arfer da ac unrhyw ystyriaethau perthnasol eraill. Bydd proseswyr data yn gallu gwneud cais i바카라 사이트檙 Awdurdod am estyniad i바카라 사이트檙 cyfnod hwn pan fydd rhesymeg ymchwil glir dros wneud hynny (er enghraifft, astudiaethau hydredol), yn amodol ar gydsyniad yr awdurdod cyhoeddus perthnasol sy바카라 사이트檔 dal y data.

9.2 Gall proseswyr sy바카라 사이트檔 storio바카라 사이트檙 data anadnabyddadwy ryddhau바카라 사이트檙 data anadnabyddadwy hynny i ymchwilwyr eraill ac i brosiectau ymchwil eraill lle y bodlonir yr holl feini prawf canlynol:

lle mae바카라 사이트檙 data wedi바카라 사이트檜 prosesu gan brosesydd data trydydd parti, mae바카라 사이트檙 awdurdod cyhoeddus sy바카라 사이트檔 dal y data wedi cytuno y gall y prosesydd hwnnw ryddhau바카라 사이트檙 data anadnabyddadwy i unigolion ychwanegol a/neu i brosiectau ymchwil ychwanegol;
mae바카라 사이트檙 prosesydd yn parhau바카라 사이트檔 gwbl achrededig mewn perthynas 芒바카라 사이트檌 swyddogaeth ddatgelu;
mae바카라 사이트檙 ymchwilydd a바카라 사이트檙 prosiectau ymchwil wedi바카라 사이트檜 hachredu바카라 사이트檔 llawn o ran defnyddio바카라 사이트檙 data hyn.

9.3 Rhaid i broseswyr data gymryd camau rhesymol i sicrhau bod unrhyw ddata a gaiff eu rhyddhau i ymchwilwyr, a바카라 사이트檜 cadw ganddynt wedi hynny, er mwyn cynnal dadansoddiadau pellach neu er mwyn eu cyhoeddi, yn destun proses rheoli datgelu er mwyn lleihau바카라 사이트檙 risg y caiff y data eu hailadnabod neu eu camddefnyddio mewn ffordd arall. Yn unol 芒바카라 사이트檙 gofynion a nodir o dan yr egwyddorion uchod, ni ddylid byth datgelu data, eu rhyddhau ar ffurf anadnabyddadwy na바카라 사이트檜 trosglwyddo i unrhyw bart茂on nad ydynt wedi바카라 사이트檜 hachredu바카라 사이트檔 briodol o dan y pwerau hyn.

Question 4

Rhan 2: Meini Prawf Achredu

Accepted Answer

10.1 Mae Deddf yr Economi Ddigidol 2017 (바카라 사이트榶 Ddeddf바카라 사이트�) yn caniat谩u i ddata a ddelir gan awdurdodau cyhoeddus gael eu datgelu at ddiben cynnal gwaith ymchwil er budd y cyhoedd o dan y p诺er Ymchwil ym Mhennod 5 o Ran 5 o바카라 사이트檙 Ddeddf (바카라 사이트榶 p诺er Ymchwil바카라 사이트�). Er mwyn datgelu data yn y fath fodd, rhaid bod y bobl dan sylw, a바카라 사이트檙 gwaith ymchwil sy바카라 사이트檔 mynd rhagddo, wedi바카라 사이트檜 hachredu gan Awdurdod Ystadegau바카라 사이트檙 DU (바카라 사이트榶r Awdurdod바카라 사이트�). Mae바카라 사이트檙 Ddeddf yn ei gwneud yn ofynnol^{[footnote 8]} i바카라 사이트檙 Awdurdod bennu a chyhoeddi바카라 사이트檙 canlynol:

yr amodau i바카라 사이트檞 bodloni gan unigolyn er mwyn cael ei achredu o dan y Ddeddf;
yr amodau i바카라 사이트檞 bodloni gan waith ymchwil er mwyn cael ei achredu o dan y Ddeddf;
y sail ar gyfer dileu achrediad a roddwyd i unigolyn neu waith ymchwil o dan y Ddeddf.

10.2 Mae바카라 사이트檙 ddogfen hon yn nodi바카라 사이트檙 amodau a바카라 사이트檙 seiliau hynny.

Question 5

Adran A: Achredu proseswyr

Accepted Answer

11.1 Mae defnyddio바카라 사이트檙 p诺er Ymchwil yn amodol ar sicrhau y caiff y data eu prosesu gan brosesydd achrededig. Rhaid bod prosesydd hefyd wedi바카라 사이트檌 achredu ar gyfer y swyddogaethau canlynol:

cysylltu, paru a churadu data a sicrhau eu bod yn anadnabyddadwy; a/neu
storio a darparu mynediad at ddata anadnabyddadwy.

11.2 Rhaid bod unrhyw unigolyn/unigolion sy바카라 사이트檔 ymwneud 芒바카라 사이트檙 broses o baratoi, storio a darparu mynediad at ddata anadnabyddadwy wedi바카라 사이트檌 achredu ar gyfer y swyddogaeth briodol. Bydd dogfennau achredu yn nodi바카라 사이트檔 glir pa rai o바카라 사이트檙 swyddogaethau hyn yr achredwyd y prosesydd ar eu cyfer. Bydd Awdurdod Ystadegau바카라 사이트檙 DU hefyd yn cyhoeddi manylion am broseswyr achrededig, ynghyd 芒 manylion am ba swyddogaeth/swyddogaethau y mae바카라 사이트檙 achrediad yn berthnasol iddi/iddynt. Mewn rhai achosion, gallai바카라 사이트檙 awdurdod cyhoeddus y gofynnwyd am ei ddata weithredu fel y prosesydd, os yw바카라 사이트檔 meddu ar yr arbenigedd angenrheidiol. Rhaid bod awdurdodau cyhoeddus sy바카라 사이트檔 ymgymryd ag unrhyw agwedd ar y gwaith o brosesu eu data eu hunain at ddibenion ymchwil achrededig 바카라 사이트� neu yn wir, sy바카라 사이트檔 cysylltu ac yn paru eu data i ddata a ddelir gan awdurdod cyhoeddus arall 바카라 사이트� wedi바카라 사이트檜 hachredu바카라 사이트檔 briodol ar gyfer y swyddogaeth brosesu y maent yn ei chyflawni. Bydd hyn yn cynnal safonau cysondeb drwy gydol y broses achredu. Os nad yw바카라 사이트檙 ymchwilydd neu unrhyw rai o바카라 사이트檙 unigolion sy바카라 사이트檔 ymwneud 芒바카라 사이트檙 gwaith o brosesu바카라 사이트檙 data yn ymddwyn mewn ffordd sy바카라 사이트檔 golygu y dylai eu hachrediad barhau, ym marn yr Awdurdod, gall yr Awdurdod benderfynu tynnu eu hachrediad yn 么l (gweler paragraff 22.1 isod).

11.3 Mae바카라 사이트檙 Ddeddf yn cyflwyno troseddau newydd lle y caiff gwybodaeth bersonol ei derbyn o dan y p诺er Ymchwil a바카라 사이트檌 datgelu yn groes i adrannau 66, 67, 68 neu 69 o바카라 사이트檙 Ddeddf.^{[footnote 9]}

11.4 Fel anghenraid, bydd prosesydd achrededig yn cadw ei statws achrededig am hyd at bum mlynedd a chynhelir ailasesiadau rheolaidd, cyhyd ag y bydd yn parhau i fodloni바카라 사이트檙 amodau achredu a nodir isod. Ar 么l y cyfnod hwn, bydd angen i brosesydd achrededig wneud cais i adnewyddu ei statws achrededig. O bryd i바카라 사이트檞 gilydd, gall bygythiadau a heriau data sy바카라 사이트檔 dod i바카라 사이트檙 amlwg olygu y bydd angen newid yr amodau achredu y mae angen i brosesydd eu bodloni. O dan amgylchiadau o바카라 사이트檙 fath, gall yr Awdurdod benderfynu darparu hysbysiad o바카라 사이트檌 fwriad i atal statws achredu proseswyr a바카라 사이트檌 ailasesu.

Amodau ar gyfer achredu proseswyr

12.1 Er mwyn cael eu hachredu, rhaid i broseswyr (unigolion sy바카라 사이트檔 ymwneud 芒 phrosesu a바카라 사이트檙 sefydliadau y maent yn rhan ohonynt) fodloni바카라 사이트檙 amodau canlynol:

Mae바카라 사이트檙 prosesydd yn berson addas a phriodol i gyflawni swyddogaethau prosesydd

13.1 O dan adran 71(3) o바카라 사이트檙 Ddeddf, rhaid i berson fod yn berson addas a phriodol i ymwneud 芒 gweithgareddau prosesu cyn y bydd yr Awdurdod yn ei achredu fel prosesydd. Wrth asesu hyn, bydd yr Awdurdod yn disgwyl i ymgeisydd ddarparu tystiolaeth briodol i gadarnhau ei fod yn meddu ar sgiliau, profiad a seilwaith technegol digonol a bod polis茂au digonol ar waith i ddangos ei fod yn berson addas a phriodol. Bydd angen iddo hefyd ddangos cymaint 芒 phosibl gofnod o gydymffurfiaeth briodol 芒 chyfreithiau바카라 사이트檙 DU, yn arbennig gyfreithiau sy바카라 사이트檔 berthnasol i weithgareddau prosesu a defnyddio data.

13.2 Bydd asesiad yr Awdurdod o sgiliau, profiad a chydymffurfiaeth 芒 deddfwriaeth berthnasol y DU yn gymwys hefyd i staff y prosesydd a fyddai바카라 사이트檔 ymwneud 芒바카라 사이트檙 gweithgareddau prosesu arfaethedig. Wrth wneud cais am achrediad fel prosesydd, rhaid i ymgeisydd hysbysu바카라 사이트檙 Awdurdod am unrhyw faterion a allai effeithio ar asesiad yr Awdurdod o b바카라 사이트檜n a yw바카라 사이트檙 person yn berson addas a phriodol i ymwneud 芒 gweithgareddau prosesu o dan y Ddeddf, a darparu tystiolaeth i ategu바카라 사이트檙 materion hyn.

Rhaid i바카라 사이트檙 prosesydd weithredu o dan awdurdodaeth diriogaethol y DU a chydymffurfio 芒 chyfreithiau바카라 사이트檙 DU

14.1 Rhaid i broseswyr fod yn gyfreithiol atebol am y gwaith a wneir ganddynt a rhaid iddynt gydymffurfio 芒 chyfreithiau바카라 사이트檙 DU, boed wedi바카라 사이트檜 deddfu gan Senedd y DU neu, lle mae바카라 사이트檙 gweithgareddau prosesu yn digwydd o fewn awdurdodaeth gweinyddiaeth ddatganoledig, gan y ddeddfwrfa ddatganoledig briodol. Yn arbennig, rhaid i broseswyr sicrhau eu bod yn cydymffurfio 芒바카라 사이트檙 gofynion cyfreithiol a nodir yn y Ddeddf, y ddeddfwriaeth diogelu data, Deddf Hawliau Dynol 1998, a darpariaethau perthnasol o dan Ddeddf Pwerau Ymchwiliadol 2016 (gan gynnwys, hyd nes y daw바카라 사이트檙 Ddeddf honno i rym yn llawn, ddarpariaethau cyfatebol Deddf Rheoleiddio Pwerau Ymchwiliadol 2000). Gellir asesu cydymffurfiaeth drwy archwiliad ac mae바카라 사이트檔 un o바카라 사이트檙 amodau creiddiol y mae바카라 사이트檔 rhaid i brosesydd eu bodloni er mwyn cadw ei statws achrededig.

Rhaid i바카라 사이트檙 prosesydd gyrraedd safonau trawslywodraeth priodol ar gyfer dal data sensitif yn ddiogel

15.1 Mae gan Lywodraeth y DU fframwaith rheoli diogelwch sy바카라 사이트檔 nodi바카라 사이트檙 protocolau diogelwch ffisegol, person茅l a gwybodaeth sydd eu hangen er mwyn ymdrin 芒바카라 사이트檙 holl asedau data a gesglir, a ddelir ac a brosesir gan adrannau바카라 사이트檙 llywodraeth.^{[footnote 10]} Mae바카라 사이트檙 protocolau hyn yn amrywio yn 么l y ffordd y caiff y data eu dosbarthu yn unol 芒 sensitifrwydd y data a바카라 사이트檙 risgiau sy바카라 사이트檔 gysylltiedig ag achosion posibl o dorri diogelwch. Er mwyn diogelu cyfrinachedd data a allai fod yn sensitif, rhaid i unrhyw brosesydd sy바카라 사이트檔 gwneud cais am achrediad o dan y porth hwn ddarparu tystiolaeth ei fod yn bodloni바카라 사이트檙 rheolaethau diogelwch cyfredol mewn ffordd sy바카라 사이트檔 gymesur 芒 sensitifrwydd y data y bydd y prosesydd yn ymdrin 芒 nhw. Lle bo바카라 사이트檙 prosesydd am brosesu data o dan y porth hwn a bod y data hynny yn fwy sensitif na바카라 사이트檙 data y cafodd ei achredu ar eu cyfer, rhaid iddo hysbysu바카라 사이트檙 Awdurdod a darparu tystiolaeth ei fod yn bodloni바카라 사이트檙 gofynion diogelwch ychwanegol.

Rhaid bod y prosesydd yn meddu ar sgiliau a phrofiad priodol

16.1 Rhaid i바카라 사이트檙 prosesydd sicrhau bod ei staff yn meddu ar y sgiliau a바카라 사이트檙 profiad angenrheidiol i ymgymryd 芒바카라 사이트檙 gwaith sydd ei angen yn unol 芒바카라 사이트檙 safonau gofynnol, fel y bo바카라 사이트檔 briodol ar gyfer y swyddogaeth brosesu y gwneir cais am achrediad ar ei chyfer. Rhaid bod staff sy바카라 사이트檔 ymwneud 芒 pharatoi data wedi cael hyfforddiant a rhaid iddynt allu dangos eu bod yn deall sut i gysylltu a pharu data a sicrhau eu bod yn anadnabyddadwy mewn ffordd ddiogel; rhaid i바카라 사이트檙 rheini sy바카라 사이트檔 ymwneud 芒 darparu data allu dangos eu profiad a바카라 사이트檜 gallu i storio data anadnabyddadwy a sicrhau eu bod ar gael yn ddiogel. Dylid hefyd bod wedi cynnal archwiliad diogelwch ar gyfer unigolion sy바카라 사이트檔 gyfrifol am unrhyw agwedd ar brosesu data, ar lefel sy바카라 사이트檔 briodol ar gyfer natur y data maent yn ymdrin 芒 nhw.

16.2 At ddibenion archwilio, rhaid i바카라 사이트檙 prosesydd gytuno i gadw rhestr o바카라 사이트檙 holl unigolion hynny sy바카라 사이트檔 bodloni바카라 사이트檙 gofynion hyn. Dylai바카라 사이트檙 prosesydd hefyd sicrhau mai dim ond yr agweddau hynny ar y gweithgareddau prosesu y mae ganddynt brofiad a hyfforddiant addas ar eu cyfer y bydd unigolion yn ymwneud 芒 nhw ac mai dim ond unigolion 芒 phrofiad a hyfforddiant addas fydd yn gallu cael mynediad at ddata a ddarperir gan yr awdurdod cyhoeddus. Rhaid i bob unigolyn sy바카라 사이트檔 ymwneud ag unrhyw agwedd ar y gweithgareddau prosesu lofnodi datganiad i gadarnhau eu bod wedi deall eu cyfrifoldebau ac y byddant yn cydymffurfio 芒바카라 사이트檙 amodau a osodwyd arnynt, gan gynnwys diogelu cyfrinachedd y wybodaeth y byddant yn cael mynediad ati o dan y ddeddfwriaeth.

Rhaid i바카라 사이트檙 prosesydd ddefnyddio seilwaith technegol priodol

17.1 Rhaid i바카라 사이트檙 prosesydd ddefnyddio seilweithiau data addas er mwyn galluogi iddo gysylltu a pharu data a sicrhau eu bod yn anadnabyddadwy, storio data anadnabyddadwy a바카라 사이트檜 rhyddhau, fel y bo바카라 사이트檔 briodol ar gyfer y swyddogaeth benodol/swyddogaethau penodol y mae바카라 사이트檙 prosesydd yn ei chyflawni/eu cyflawni.

Rhaid i바카라 사이트檙 prosesydd gytuno i gyhoeddi a chadw polis茂au data priodol

18.1 Ar adeg cyflwyno바카라 사이트檙 cais, rhaid i바카라 사이트檙 prosesydd gyflwyno set o ddogfennau manwl, a chadw바카라 사이트檙 set honno cyhyd ag y byddant am barhau바카라 사이트檔 achrededig, sy바카라 사이트檔 dangos er boddhad i바카라 사이트檙 Awdurdod y bydd y prosesydd yn bodloni바카라 사이트檙 gofynion ar gyfer trin, storio, diogelu a dinistrio data a brosesir ganddo at ddibenion ymchwil o dan y p诺er. Yn benodol:

Polisi Amgylcheddau Diogel sy바카라 사이트檔 sicrhau bod yr amgylchedd a phrosesau ffisegol yn bodloni바카라 사이트檙 gofynion ar gyfer dal data sensitif. Ar gyfer proseswyr sy바카라 사이트檔 gwneud cais am achrediad i ddarparu data, rhaid i바카라 사이트檙 polis茂au hyn ymdrin 芒 gweithredu바카라 사이트檙 cyfleuster mynediad diogel at ddata lle y gall ymchwilwyr gael mynediad at ddata. Rhaid bod cyfleusterau prosesu data diogel wedi바카라 사이트檜 hachredu바카라 사이트檔 addas yn unol 芒 safonau diogelwch trawslywodraeth;
Protocol Digwyddiadau Mawr sy바카라 사이트檔 ymwneud ag achosion o dorri diogelwch data a phreifatrwydd;
Polisi ar gyfer Sicrhau bod Data yn Anadnabyddadwy;
Polisi Cadw a Dinistrio Data;
Polisi ar gyfer Achosion o Dorri Cyfrinachedd Data.

18.2 Rhaid i바카라 사이트檙 prosesydd sicrhau bod unrhyw gytundebau prosesu data ar waith ar gyfer unrhyw ddata a gaiff gan awdurdodau cyhoeddus cyn iddo brosesu바카라 사이트檙 data hynny. Gwneir penderfyniad ynghylch p바카라 사이트檜n a oes angen cytundeb ai peidio ar sail achosion unigol drwy drafod gyda바카라 사이트檙 awdurdod cyhoeddus perthnasol sy바카라 사이트檔 dal y data. Rhaid i바카라 사이트檙 prosesydd hefyd gytuno i gydymffurfio ag unrhyw bolis茂au a gweithdrefnau ychwanegol y mae바카라 사이트檙 Awdurdod wedi바카라 사이트檜 datblygu yn ei rinwedd achredu. Bydd yr Awdurdod yn darparu rhybudd priodol pan fydd yn bwriadu cyflwyno polisi neu ofynion gweithdrefnol newydd.

Rhaid i바카라 사이트檙 prosesydd gytuno i gael ei gynnwys ar gofrestr gyhoeddus

19.1 Mae바카라 사이트檔 ofynnol i바카라 사이트檙 Awdurdod gadw cofrestr gyhoeddus o bobl achrededig. Felly, rhaid i unrhyw bobl sy바카라 사이트檔 gwneud cais am achrediad i brosesu o dan y p诺er hwn gytuno i gael eu cynnwys ar y gofrestr hon, onid oes rhesymau eithriadol dros beidio 芒 gwneud hynny.

Rhaid i바카라 사이트檙 prosesydd gydsynio i gael ei archwilio

20.1 Er mwyn cyflawni ei ddyletswydd goruchwylio a sicrhau bod proseswyr yn parhau i fodloni바카라 사이트檙 gofynion perthnasol, gall yr Awdurdod, o bryd i바카라 사이트檞 gilydd, benderfynu cynnal archwiliad o broseswyr achrededig. Rhaid i broseswyr gydsynio i gael eu harchwilio yn ystod eu cais achredu, a rhaid iddynt gydymffurfio바카라 사이트檔 llawn ag unrhyw archwiliad a gynhelir er mwyn cadw eu statws achrededig. Caiff canlyniad yr archwiliad ei gyfleu i바카라 사이트檙 prosesydd.

Rhaid i바카라 사이트檙 prosesydd ystyried y Cod Ymarfer

21.1 Rhaid i바카라 사이트檙 prosesydd ystyried y Cod Ymarfer a바카라 사이트檌 egwyddorion wrth gyflawni unrhyw rai o바카라 사이트檌 swyddogaethau prosesu. Mae rhoi ystyriaeth briodol i바카라 사이트檙 Cod yn un o바카라 사이트檙 amodau creiddiol y mae바카라 사이트檔 rhaid i brosesydd eu bodloni er mwyn cadw ei statws achrededig a gellir ei asesu drwy archwiliad.

Tynnu achrediad yn 么l

22.1 Gellir atal achrediad dros dro neu ei dynnu바카라 사이트檔么l gan brosesydd a achredwyd i baratoi neu ddarparu data am un neu fwy o바카라 사이트檙 rhesymau canlynol:

pan na fydd y prosesydd bellach yn bodloni unrhyw rai o바카라 사이트檙 gofynion achredu;
pan fydd y prosesydd yn methu ag ystyried y Cod Ymarfer sy바카라 사이트檔 llywodraethu trefniadau rhannu data at ddibenion ymchwil;
pan fydd y prosesydd wedi torri바카라 사이트檙 ddeddfwriaeth diogelu data, fel y바카라 사이트檌 diffinnir uchod, neu ddeddfwriaeth berthnasol arall;
pan fydd y prosesydd wedi cael ei gollfarnu o droseddau perthnasol o dan y Ddeddf, y ddeddfwriaeth diogelu data, fel y바카라 사이트檌 diffinnir uchod, neu ddeddfwriaeth berthnasol arall;
pan fydd Swyddfa바카라 사이트檙 Comisiynydd Gwybodaeth wedi gosod cosbau ar y prosesydd mewn perthynas 芒 phrosesu o dan y ddeddfwriaeth diogelu data, fel y바카라 사이트檌 diffinnir uchod;
pan fydd y prosesydd wedi gwrthod darparu바카라 사이트檙 gwasanaeth prosesu y cafodd ei achredu ar ei gyfer neu wedi tynnu바카라 사이트檙 gwasanaeth hwnnw yn 么l;
pan fydd y prosesydd wedi dwyn anfri ar y cynllun achredu;
pan fydd y prosesydd yn gwrthod cael archwiliad, neu바카라 사이트檔 atal y broses archwilio; a/neu,
pan fydd y prosesydd yn codi ffioedd am brosesu, ac eithrio바카라 사이트檙 rheini a ganiateir fel arfer at ddibenion adennill costau.

Ystyriaethau eraill

23.1 Bydd yr Awdurdod yn rhoi canllawiau pellach ar y gweithdrefnau a바카라 사이트檙 prosesau sy바카라 사이트檔 llywodraethu바카라 사이트檙 broses o achredu proseswyr at ddiben paratoi data neu ddarparu mynediad at ddata o dan y Ddeddf. Bydd gan brosesydd sydd wedi gwrthod achrediad, neu y mae ei achrediad wedi cael ei atal dros dro neu wedi바카라 사이트檌 ddileu yr hawl i apelio i Awdurdod Ystadegau바카라 사이트檙 DU fel y corff achredu.

Question 6

Adran B: Achredu ymchwilwyr ac adolygwyr cymheiriaid

Accepted Answer

24.1 Rhaid i ymchwilwyr sy바카라 사이트檔 ymgymryd 芒 gwaith ymchwil gan ddefnyddio data a ddarparwyd o dan y p诺er Ymchwil sicrhau achrediad drwy fodloni바카라 사이트檙 amodau isod. Mae바카라 사이트檙 amodau hyn yr un mor berthnasol i unigolion sydd am gael mynediad at y data a ddelir gan y prosesydd at ddiben adolygu바카라 사이트檙 gwaith ymchwil hwnnw cyn cyhoeddi allbynnau바카라 사이트檙 gwaith ymchwil (adolygwyr cymheiriaid).

Amodau ar gyfer achredu ymchwilwyr ac adolygwyr cymheiriaid

Rhaid i바카라 사이트檙 ymchwilydd / adolygwr cymheiriaid ddarparu tystiolaeth o gymwysterau a/neu brofiad ymchwil addas

25.1 Er mwyn dangos bod ganddo gymwysterau a/neu brofiad ymchwil addas, rhaid i unigolyn naill ai:

feddu ar radd israddedig (neu uwch) gan gynnwys cyfran sylweddol o fathemateg neu ystadegau; neu,
gallu dangos o leiaf 3 blynedd o brofiad ymchwil meintiol.

Rhaid i바카라 사이트檙 ymchwilydd / adolygwr cymheiriaid gytuno i ymgymryd 芒 hyfforddiant gorfodol

26.1 Gall yr Awdurdod ddewis darparu hyfforddiant ar ymdrin 芒바카라 사이트檙 data yn ddiogel a rheolau rheolaeth ddatgelu ar gyfer allbynnau바카라 사이트檙 gwaith ymchwil er mwyn sicrhau bod ymchwilwyr yn gwbl ymwybodol o바카라 사이트檜 rhwymedigaethau, a thrwy hynny leihau바카라 사이트檙 risg y caiff gwybodaeth bersonol ei datgelu. Rhaid i ymchwilwyr/adolygwyr cymheiriaid gytuno i ymgymryd ag unrhyw hyfforddiant sy바카라 사이트檔 ofynnol gan yr Awdurdod; gall methu 芒 gwneud hynny fod yn sail dros atal yr achrediad neu dros dro neu ei ddileu hyd nes y caiff yr hyfforddiant ei gwblhau.

Rhaid i바카라 사이트檙 ymchwilydd/adolygwr cymheiriaid gytuno i gael ei gynnwys ar gofnod cyhoeddus

27.1 Mae바카라 사이트檔 ofynnol i바카라 사이트檙 Awdurdod gyhoeddi cofrestr o ymchwilwyr ac adolygwyr cymheiriaid achrededig. Gall yr Awdurdod hefyd ddewis cyhoeddi trosolwg lefel uchel o brosiectau ymchwil achrededig ac ymchwilwyr achrededig sy바카라 사이트檔 gysylltiedig 芒바카라 사이트檙 prosiectau hyn. Rhaid i ymchwilwyr/adolygwyr cymheiriaid gydsynio i gyhoeddi바카라 사이트檙 manylion hyn ar y gofrestr oni fydd yr Awdurdod yn cytuno bod rhesymau eithriadol dros beidio 芒 gwneud hynny.

Rhaid i바카라 사이트檙 ymchwilydd/adolygwr cymheiriaid lofnodi datganiad

28.1 Rhaid i바카라 사이트檙 ymchwilydd/adolygwr cymheiriaid lofnodi datganiad i gadarnhau ei fod wedi deall ei gyfrifoldebau ac y bydd yn cydymffurfio 芒바카라 사이트檙 amodau a osodwyd arno, gan gynnwys diogelu cyfrinachedd y wybodaeth y bydd yn cael mynediad ati o dan y Ddeddf.

Tynnu achrediad yn 么l

29.1 Gellir atal achrediad dros dro neu ei dynnu바카라 사이트檔么l gan ymchwilydd/adolygwr cymheiriaid achrededig am un neu fwy o바카라 사이트檙 rhesymau canlynol:

pan na fydd bellach yn bodloni unrhyw rai o바카라 사이트檙 gofynion achredu;
pan fydd yn methu ag ystyried y Cod Ymarfer sy바카라 사이트檔 llywodraethu trefniadau rhannu data at ddibenion ymchwil;
pan fydd wedi methu 芒 datgelu gwybodaeth a allai gael effaith berthnasol ar y broses achredu neu pan fydd wedi cwblhau바카라 사이트檙 ffurflen gais mewn ffordd anonest fel arall;
pan fydd yn methu 芒 chydymffurfio 芒 thelerau unrhyw gytundeb mynediad data rhwng yr awdurdod cyhoeddus sy바카라 사이트檔 dal y data a바카라 사이트檙 ymchwilydd;
pan fydd wedi gweithredu mewn ffordd anghyfreithlon mewn perthynas 芒 gweithgareddau y mae wedi바카라 사이트檌 achredu ar eu cyfer;
pan fydd wedi dwyn anfri ar y cynllun achredu;
pan fydd yn methu ag ymgymryd 芒바카라 사이트檙 hyfforddiant priodol neu바카라 사이트檔 methu 芒 chwblhau바카라 사이트檙 hyfforddiant hwnnw;
pan fydd wedi torri바카라 사이트檙 ddeddfwriaeth diogelu data, neu ddeddfwriaeth berthnasol arall;
pan fydd wedi cael ei gollfarnu o drosedd berthnasol o dan y Ddeddf, y ddeddfwriaeth diogelu data, neu ddeddfwriaeth berthnasol arall;
pan fydd Swyddfa바카라 사이트檙 Comisiynydd Gwybodaeth wedi gosod cosbau arno o dan y ddeddfwriaeth diogelu data; a/neu,
pan fydd wedi hwyluso neu drwy esgeulustod wedi galluogi mynediad i ddata adnabyddadwy gan berson nad yw바카라 사이트檔 achrededig.

Ystyriaethau eraill

30.1 Bydd yr Awdurdod yn rhoi canllawiau pellach ar y gweithdrefnau sy바카라 사이트檔 llywodraethu바카라 사이트檙 broses o achredu ymchwilwyr o dan y Ddeddf, gan gynnwys unrhyw hyfforddiant gofynnol sy바카라 사이트檔 amod achredu. Yn ogystal 芒바카라 사이트檙 meini prawf a nodir uchod, dylai ymgeiswyr nodi바카라 사이트檙 ystyriaethau canlynol:

Bydd achrediad fel ymchwilydd/adolygwr cymheiriaid am gyfnod awtomatig o bum mlynedd. Mae바카라 사이트檔 ofynnol i ymchwilwyr/adolygwyr cymheiriaid adnewyddu eu hachrediad unwaith y daw바카라 사이트檙 cyfnod hwn i ben;
Gofynnir i ymgeiswyr gynnwys unrhyw wybodaeth berthnasol sy바카라 사이트檔 ychwanegu at y cais neu바카라 사이트檔 tynnu oddi wrtho. Cymerir camau yn ystod y broses gwneud cais i ddilysu manylion adnabod yr ymgeisydd;
Dim ond unwaith y bydd angen i ymchwilwyr/adolygwyr cymheiriaid gael eu hachredu (yn amodol ar y gofynion adnewyddu), ond bydd angen cymeradwyo pob prosiect. Yn unol ag egwyddor 6 o바카라 사이트檙 Cod Ymarfer Ymchwil, dim ond data sydd wedi바카라 사이트檜 prosesu gan brosesydd/proseswyr achrededig y gall ymchwilwyr/adolygwyr cymheiriaid achrededig eu defnyddio at ddiben prosiect ymchwil achrededig;
Os bydd yr ymgeisydd yn gweithio tuag at gaffael y lefel sgiliau a nodir uchod, gall fod yn gymwys i wneud cais am achrediad dros dro lle y bydd ymchwilydd ag achrediad llawn wedi cytuno i gyfeirio, goruchwylio a chymryd cyfrifoldeb am yr holl waith a wneir gan yr ymgeisydd, ac ar yr amod y bydd yr ymgeisydd yn bodloni바카라 사이트檙 meini prawf a nodir uchod o fewn cyfnod rhesymol o amser. Nid yw바카라 사이트檙 ddarpariaeth hon yn gymwys i adolygwyr cymheiriaid, y mae바카라 사이트檔 rhaid iddynt feddu ar gymwysterau llawn eu hunain;
Bydd gan ymchwilydd/adolygwr cymheiriaid sydd wedi gwrthod achrediad, neu y mae ei achrediad wedi cael ei atal dros dro neu wedi바카라 사이트檌 ddileu, yr hawl i apelio i Awdurdod Ystadegau바카라 사이트檙 DU fel y corff achredu.
Gellir rhannu manylion am yr ymchwilwyr/adolygwyr cymheiriaid hynny y mae eu hachrediad wedi cael ei atal dros dro neu ei ddileu gyda phroseswyr achrededig.

Question 7

Adran C: Achredu prosiectau ymchwil

Accepted Answer

31.1. Rhaid i brosiectau ymchwil sy바카라 사이트檔 defnyddio data a ddarparwyd o dan y p诺er Ymchwil sicrhau achrediad drwy fodloni바카라 사이트檙 amodau canlynol:

Amodau ar gyfer achredu prosiectau ymchwil

Rhaid i바카라 사이트檙 gwaith ymchwil gydymffurfio 芒 chyfraith y DU

32.1 Rhaid i바카라 사이트檙 gwaith ymchwil gydymffurfio 芒 phob agwedd ar gyfraith y DU, boed wedi바카라 사이트檜 deddfu gan Senedd y DU neu, lle mae바카라 사이트檙 gweithgareddau prosesu yn digwydd o fewn awdurdodaeth gweinyddiaeth ddatganoledig, gan y ddeddfwrfa ddatganoledig briodol. Rhaid i바카라 사이트檙 cais ddangos er boddhad i Awdurdod Ystadegau바카라 사이트檙 DU y bydd y person/pobl a fydd yn ymwneud 芒바카라 사이트檙 prosiect ymchwil yn cydymffurfio 芒바카라 사이트檙 egwyddorion diogelu data mewn perthynas 芒 phob math o ddata personol, fel sy바카라 사이트檔 ofynnol gan y ddeddfwriaeth diogelu data, a chaiff cydymffurfiaeth 芒바카라 사이트檙 egwyddorion hyn ei monitro.

Rhaid i바카라 사이트檙 prosiect ymchwil fod o fudd i바카라 사이트檙 cyhoedd

33.1 Mae바카라 사이트檙 Ddeddf yn nodi mai un o바카라 사이트檙 amodau ar gyfer diogelu data yw bod y gwaith ymchwil y caiff y data eu datgelu ar ei gyfer o fudd i바카라 사이트檙 cyhoedd. At ddibenion achredu prosiectau ymchwil, mae바카라 사이트檙 Awdurdod yn dehongli budd y cyhoedd fel y바카라 사이트檌 diffinnir yn Saesneg fel 바카라 사이트榩ublic good바카라 사이트� yn Neddf Ystadegau a바카라 사이트檙 Gwasanaeth Cofrestru 2007. Er mwyn cael achrediad, rhaid felly bod prif ddiben prosiect ymchwil o fudd i바카라 사이트檙 cyhoedd mewn un neu fwy o바카라 사이트檙 ffyrdd canlynol:

darparu sail tystiolaeth ar gyfer gwneud penderfyniadau polisi cyhoeddus;
darparu sail tystiolaeth ar gyfer cyflenwi gwasanaethau cyhoeddus;
darparu sail tystiolaeth ar gyfer penderfyniadau sy바카라 사이트檔 debygol o fod o fudd sylweddol i economi, cymdeithas neu ansawdd bywyd pobl yn y DU, dinasyddion y DU neu bobl a aned yn y DU sydd bellach yn byw dramor;
ailadrodd, dilysu, herio neu adolygu gwaith ymchwil sy바카라 사이트檔 bodoli eisoes a chyhoeddiadau ymchwil arfaethedig, gan gynnwys ystadegau swyddogol;
ehangu dealltwriaeth o dueddiadau neu ddigwyddiadau cymdeithasol neu economaidd yn sylweddol drwy wella바카라 사이트檙 wybodaeth sydd ar gael neu herio dadansoddiadau a dderbyniwyd yn eang; a/neu
gwella ansawdd neu gwmpas gwaith ymchwil sy바카라 사이트檔 bodoli eisoes neu wella바카라 사이트檙 ffordd y caiff ei gyflwyno, gan gynnwys ystadegau swyddogol neu Ystadegau Gwladol.^{[footnote 11]}

Rhaid i바카라 사이트檙 gwaith ymchwil a바카라 사이트檌 ganlyniadau fod yn dryloyw

34.1 Dylid nodi bwriad ac effaith ddisgwyliedig y gwaith ymchwil er boddhad i바카라 사이트檙 Awdurdod fel rhan o바카라 사이트檙 cais. Pan fydd y prosiect wedi바카라 사이트檌 gwblhau, rhaid sicrhau bod holl ganlyniadau neu ddeilliannau바카라 사이트檙 gwaith ymchwil ar gael mewn ffordd agored a hygyrch y gellid disgwyl yn rhesymol iddi fod yn barhaol. Dylid cydnabod yr awdurdod cyhoeddus a ddarparodd y data er mwyn i eraill allu dilysu바카라 사이트檙 gwaith ymchwil. Rhaid i바카라 사이트檙 ymgeisydd hefyd nodi ymrwymiad clir i ymgysylltu 芒 rhanddeiliaid craidd ar unrhyw ganfyddiadau defnyddiol o바카라 사이트檙 gwaith ymchwil er mwyn sicrhau y cyflawnir y budd gorau posibl i바카라 사이트檙 cyhoedd.

Rhaid i바카라 사이트檙 gwaith ymchwil gyrraedd safonau moesegol priodol

35.1 Rhaid i바카라 사이트檙 gwaith ymchwil gyrraedd safonau moesegol sy바카라 사이트檔 briodol ar gyfer natur y wybodaeth bersonol a바카라 사이트檙 defnydd bwriadedig ohoni, er enghraifft, Egwyddorion Moesegol Pwyllgor Cynghori바카라 사이트檙 Ystadegydd Gwladol ar Foeseg Data. Wrth asesu p바카라 사이트檜n a fydd y gwaith ymchwil yn cyrraedd safonau moesegol priodol, gall yr Awdurdod ofyn am dystiolaeth i바카라 사이트檞 fodloni bod materion moesegol wedi cael eu hystyried a, lle y codwyd pryderon moesegol, bod y cynnig ar gyfer y gwaith ymchwil yn cynnwys strategaeth briodol ar gyfer lliniaru neu leihau effaith y pryderon hyn. Gall hyn gynnwys, ymhlith pethau eraill, tystiolaeth o바카라 사이트檙 canlynol:

y caiff gwybodaeth y gellid ei defnyddio i adnabod unigolion ei storio바카라 사이트檔 gyfrinachol ac yn ddiogel;
bod materion cydsyniad wedi바카라 사이트檜 hystyried yn briodol ac yr ymdriniwyd 芒 nhw바카라 사이트檔 briodol;
bod risgiau a chyfyngiadau technolegau newydd wedi바카라 사이트檜 hystyried ac wedi바카라 사이트檜 lliniaru바카라 사이트檔 briodol;
bod y cynllun ymchwil yn cynnwys trefniadau goruchwylio gan bobl er mwyn sicrhau bod y dulliau yn gyson 芒 safonau uniondeb ac ansawdd cydnabyddedig;
bod safbwyntiau바카라 사이트檙 cyhoedd wedi바카라 사이트檜 hystyried mewn perthynas 芒바카라 사이트檙 data a ddefnyddiwyd a buddiannau canfyddedig y gwaith ymchwil; a/neu
bod y trefniadau mynediad, defnyddio a rhannu ar gyfer y data yn dryloyw, ac y c芒nt eu cyfleu바카라 사이트檔 glir i바카라 사이트檙 cyhoedd mewn fformat hygyrch.

Rhaid i바카라 사이트檙 data y gwneir cais amdanynt fod yn briodol ar gyfer y gwaith ymchwil a gynigir

36.1 Rhaid i바카라 사이트檙 cais ddangos bod y data y gwneir cais amdanynt yn addas ar gyfer y gwaith ymchwil a gynigir, ac nad yw바카라 사이트檙 data y gwneir cais amdanynt yn mynd y tu hwnt i ofynion y prosiect ymchwil.

Rhaid enwi pob ymchwilydd a sicrhau ei fod wedi바카라 사이트檌 achredu

37.1 Rhaid i gais y prosiect enwi pob ymchwilydd a fydd yn cael mynediad at y data. Ni all unrhyw ymchwilydd gael mynediad at y data cyn cael ei achredu (gan gynnwys achrediad dros dro) o dan y cynllun hwn. Pan fydd ymchwilwyr yn gadael neu바카라 사이트檔 cael eu hychwanegu at y prosiect ymchwil, rhaid rhoi gwybod i바카라 사이트檙 Awdurdod am y newid.

Tynnu achrediad yn 么l

38.1 Gellir atal achrediad dros dro neu ei dynnu바카라 사이트檔么l gan brosiect ymchwil achrededig am un neu fwy o바카라 사이트檙 rhesymau canlynol:

ni chaiff y prosiect ymchwil bellach ei gynnal yn unol 芒바카라 사이트檙 Cod Ymarfer;
nid oes gan y prosiect ymchwil gymeradwyaeth foesegol bellach, lle y rhoddwyd cymeradwyaeth o바카라 사이트檙 fath yn flaenorol;
nid yw바카라 사이트檙 prosiect ymchwil bellach o fudd i바카라 사이트檙 cyhoedd;
rhoddwyd gwybod i Swyddfa바카라 사이트檙 Comisiynydd Gwybodaeth am achos o dorri diogelwch data mewn perthynas 芒바카라 사이트檙 prosiect ymchwil; a/neu
mae llys wedi gorchymyn y dylid rhoi바카라 사이트檙 gorau i바카라 사이트檙 gwaith ymchwil.

Ystyriaethau eraill

39.1 Bydd yr Awdurdod yn rhoi canllawiau pellach ar y gweithdrefnau a바카라 사이트檙 prosesau sy바카라 사이트檔 llywodraethu바카라 사이트檙 broses o achredu prosiectau ymchwil o dan y ddeddfwriaeth. Yn ogystal 芒바카라 사이트檙 meini prawf a nodir uchod, dylai ymgeiswyr nodi바카라 사이트檙 ystyriaethau ychwanegol canlynol:

Dylai바카라 사이트檙 cais gynnwys syniad o hyd y prosiect.
Gellir achredu prosiect am uchafswm o bum mlynedd. Bydd angen adnewyddu바카라 사이트檙 achrediad ar gyfer y gwaith ymchwil ar 么l y cyfnod hwn os bydd angen parhau i gael mynediad at y data.
Gellir dyfarnu, cynnal neu dynnu achrediad yn 么l mewn perthynas 芒 phrosiectau ymchwil, yn annibynnol ar statws achredu ymchwilwyr neu broseswyr sy바카라 사이트檔 ymwneud 芒 defnyddio neu brosesu바카라 사이트檙 data ar gyfer y prosiect, ar yr amod nad yw바카라 사이트檙 prosiect ymchwil yn mynd yn groes i unrhyw rai o바카라 사이트檙 meini prawf a nodir uchod. Mae hyn yn golygu nad yw tynnu achrediad yn 么l neu wrthod achrediad i ymchwilydd o reidrwydd yn golygu y bydd yn rhaid tynnu achrediad yn 么l neu wrthod achrediad i brosiect ymchwil. Serch hynny, yn unol ag Egwyddor 6 o바카라 사이트檙 Cod Ymarfer Ymchwil, dim ond pan fydd pob parti perthnasol wedi바카라 사이트檌 achredu바카라 사이트檔 briodol ac am y cyfnod y bydd pob parti perthnasol yn parhau바카라 사이트檔 achrededig y gellir cynnal gwaith ymchwil. Pan gaiff achrediad ei wrthod i brosiect ymchwil, neu pan gaiff achrediad prosiect ei atal dros dro neu ei ddileu, bydd gan yr ymgeisydd/ymgeiswyr yr hawl i apelio i Awdurdod Ystadegau바카라 사이트檙 DU fel y corff achredu.