Disgwylir i Swyddfa'r Comisiynydd Gwybodaeth (ICO) ailwampio i ysgogi mwy o arloesi a thwf yn sector data'r DU ac amddiffyn y cyhoedd yn well rhag bygythiadau data mawr, o dan ddiwygiadau arfaethedig a gyhoeddwyd gan yr Ysgrifennydd Digidol Oliver Dowden

Bridget Treacy, partner (ymarfer preifatrwydd a seiberddiogelwch y DU), Hunton Andrews Kurth, meddai: “Mae llywodraeth y DU wedi dynodi gweledigaeth uchelgeisiol ar gyfer diwygio deddfau diogelu data’r DU, symleiddio’r drefn bresennol, lleihau biwrocratiaeth ar gyfer busnes ac annog arloesedd a arweinir gan ddata. Ar ôl dadansoddi’n ofalus, mae’r llywodraeth yn credu y gall wella cyfundrefn preifatrwydd data’r DU yn sylweddol a sut mae’n gweithio’n ymarferol, wrth gadw safonau uchel o ddiogelwch i unigolion. Ymhell o geisio disodli'r drefn bresennol, mae hyn yn edrych fel ymgais i'w fireinio, gan ei gwneud yn gallu diwallu anghenion yr holl randdeiliaid yn well ac yn gweddu'n well i'r oes ddigidol. 

“Mae'n hen bryd edrych o'r newydd ar lif data rhyngwladol, ac yma bydd yn ddiddorol gweld pa mor greadigol y mae llywodraeth y DU yn barod i fod. Mae llifoedd data byd-eang yn rhan anochel o fasnach fyd-eang ac amlygodd pandemig Covid-19 yr angen am gydweithrediad byd-eang mewn ymchwil ac arloesi. Mae llywodraeth y DU eisiau galluogi llifoedd data dibynadwy a chyfrifol, heb leihau amddiffyniad i unigolion, a heb fiwrocratiaeth ddiangen. Gall dull mwy ystwyth, hyblyg, wedi'i seilio ar risg a chanlyniadau ar gyfer pennu digonolrwydd wella diogelwch data yn gyffredinol. Ond yma bydd angen i'r llywodraeth gymryd gofal arbennig, gan dybio ei bod am gadw statws digonolrwydd y DU yn yr UE.

“Mae’n ymddangos y bydd hyd yn oed Swyddfa’r Comisiynydd Gwybodaeth yn destun diwygio, gyda chynigion i foderneiddio strwythur llywodraethu’r rheolydd diogelu data, yn gosod amcanion clir ac i sicrhau mwy o dryloywder ac atebolrwydd. Mae'r ICO yn rheoleiddiwr amddiffyn data uchel ei barch, sy'n cynnig arweinyddiaeth fyd-eang uchel ei pharch ar faterion anodd. Bydd angen gofal i sicrhau nad yw'r annibyniaeth arfaethedig yn peryglu annibyniaeth fawr a gwerthfawrogol yr ICO.

“Ar y cyfan, mae hyn yn edrych fel ymgais feddylgar i wella trefn amddiffyn data bresennol y DU, nid trwy newid radical, ond trwy adeiladu ar y fframwaith presennol a'i fireinio i'w wneud yn fwy addas ar gyfer ein hoes ddigidol. Dylai sefydliadau groesawu'r cyfle i gyfrannu at yr ymgynghoriad hwn. "

Bojana Bellamy, llywydd Hunton Andrews Kurth Canolfan Arweinyddiaeth Polisi Gwybodaeth (CIPL), dywedodd melin drafod polisi gwybodaeth fyd-eang blaenllaw yn Washington, DC, Llundain a Brwsel: “Mae gweledigaeth llywodraeth y DU yn ddatblygiad cadarnhaol ac mae ei angen yn fawr i fynd i’r afael â chyfleoedd a heriau ein hoes ddigidol. Dylai'r cynlluniau gael eu croesawu yn y DU ac yn yr UE. Nid yw hyn yn ymwneud â gostwng lefel diogelu data neu gael gwared ar GDPR, mae'n ymwneud â gwneud i'r gyfraith weithio'n ymarferol, yn fwy effeithiol ac mewn ffordd sy'n creu buddion i bawb - sefydliadau sy'n defnyddio data, unigolion, rheoleiddwyr a chymdeithas y DU. ac economi. Mae angen i gyfreithiau ac arferion rheoleiddio esblygu a bod yn ystwyth yn union fel y technolegau maen nhw'n ceisio eu rheoleiddio. Bydd gwledydd sy'n creu'r cyfundrefnau rheoleiddio hyblyg ac arloesol mewn sefyllfa well i ymateb i'r Pedwerydd Chwyldro Diwydiannol yr ydym yn dyst iddo heddiw.

“Nid oes amheuaeth nad yw rhai agweddau ar y GDPR yn gweithio’n dda, ac mae rhai meysydd yn aneglur yn aneglur. Er enghraifft, mae'r rheolau ar gyfer defnyddio data mewn ymchwil ac arloesi gwyddonol a diwydiannol yn feichus i leoli a dadansoddi, rhwystro defnydd a rhannu data at y dibenion buddiol hyn; mae'n anodd defnyddio data personol ar gyfer hyfforddi algorithmau AI i osgoi rhagfarn; mae cydsyniad unigolion i brosesu data wedi'i roi yn ddiystyr trwy or-ddefnyddio; ac mae llifoedd data rhyngwladol wedi cael eu torri mewn tâp coch.

“Gweledigaeth feiddgar llywodraeth y DU i symleiddio’r drefn amddiffyn data gyfredol, lleihau biwrocratiaeth, rhoi mwy o gyfrifoldeb ar sefydliadau i reoli a defnyddio data yn gyfrifol, ac i atgyfnerthu rôl ganolog rheoleiddiwr preifatrwydd y DU yw’r ffordd iawn ymlaen. Mae'n sicrhau diogelwch effeithiol i unigolion a'u data ac yn galluogi arloesi, twf a buddion cymdeithasol sy'n cael eu gyrru gan ddata. Dylai llywodraethau a gwledydd eraill ddilyn arweiniad y DU.

“Mae'n hen bryd ailwampio'r rheolau ar gyfer llifoedd data rhyngwladol ac mae Llywodraeth y DU yn llygad ei lle i ganolbwyntio ar alluogi llif data dibynadwy a chyfrifol. Bydd busnesau ym mhob sector yn croesawu trefn fwy di-dor ar gyfer trosglwyddo data a phenderfyniadau digonolrwydd mewn perthynas â mwy o wledydd. Mae swyddogion preifatrwydd data corfforaethol yn dargyfeirio gormod o adnoddau i fynd i'r afael â thechnegau cyfreithiol llif data o'r UE, yn enwedig yn dilyn dyfarniad Schrems II yr UE. Byddai defnyddwyr a busnesau yn cael eu gwasanaethu'n well gan sefydliadau sy'n canolbwyntio ar breifatrwydd trwy ddylunio, asesiadau effaith risg ac adeiladu rhaglenni rheoli preifatrwydd cynhwysfawr sy'n addas ar gyfer yr economi ddigidol newydd. 

“Mae'n galonogol bod y llywodraeth yn cydnabod Swyddfa Comisiynydd Gwybodaeth y DU fel rheolydd digidol allweddol yn y DU, gyda chylch gwaith beirniadol o amddiffyn hawliau gwybodaeth unigolion a galluogi arloesi a thwf cyfrifol sy'n cael ei yrru gan ddata yn y DU. Mae'r ICO wedi bod yn rheoleiddiwr a dylanwadwr blaengar yn y gymuned reoleiddio fyd-eang. Rhaid rhoi’r adnoddau a’r offer i’r ICO i fod yn strategol, yn arloesol, gan ymgysylltu’n gynnar â sefydliadau gan ddefnyddio data ac annog a gwobrwyo arferion gorau ac atebolrwydd. ”

Roedd 17 Gorffennaf yn nodi'r dyddiad cau i aelod-wladwriaethau drawsosod y diwygiedig Cyfarwyddeb ar ddata agored ac ailddefnyddio gwybodaeth y sector cyhoeddus i gyfraith genedlaethol. Bydd y rheolau wedi'u diweddaru yn ysgogi datblygiad datrysiadau arloesol fel apiau symudedd, yn cynyddu tryloywder trwy agor mynediad at ddata ymchwil a ariennir yn gyhoeddus, ac yn cefnogi technolegau newydd, gan gynnwys deallusrwydd artiffisial. Ewrop sy'n addas ar gyfer yr Oes Ddigidol Is-lywydd Gweithredol Dywedodd Margrethe Vestage: “Gyda’n Strategaeth Data, rydym yn diffinio dull Ewropeaidd i ddatgloi buddion data. Mae'r gyfarwyddeb newydd yn allweddol i sicrhau bod y gronfa helaeth a gwerthfawr o adnoddau a gynhyrchir gan gyrff cyhoeddus ar gael i'w hailddefnyddio. Adnoddau sydd eisoes wedi'u talu gan y trethdalwr. Felly gall y gymdeithas a’r economi elwa o fwy o dryloywder yn y sector cyhoeddus a chynhyrchion arloesol. ”

Dywedodd Comisiynydd y farchnad fewnol Thierry Breton: “Bydd y rheolau hyn ar ddata agored ac ailddefnyddio gwybodaeth am y sector cyhoeddus yn ein galluogi i oresgyn y rhwystrau sy’n atal ailddefnyddio data’r sector cyhoeddus yn llawn, yn enwedig ar gyfer busnesau bach a chanolig. Disgwylir i gyfanswm gwerth economaidd uniongyrchol y data hyn gynyddu bedair gwaith o € 52 biliwn yn 2018 ar gyfer Aelod-wladwriaethau’r UE a’r DU i € 194 biliwn yn 2030. Bydd mwy o gyfleoedd busnes o fudd i holl ddinasyddion yr UE diolch i wasanaethau newydd. ”

Mae'r sector cyhoeddus yn cynhyrchu, yn casglu ac yn lledaenu data mewn sawl maes, er enghraifft data daearyddol, cyfreithiol, meteorolegol, gwleidyddol ac addysgol. Mae'r rheolau newydd, a fabwysiadwyd ym mis Mehefin 2019, yn sicrhau bod mwy o'r wybodaeth hon gan y sector cyhoeddus ar gael yn hawdd i'w hailddefnyddio, gan gynhyrchu gwerth i'r economi a'r gymdeithas. Maent yn deillio o adolygiad o'r hen Gyfarwyddeb ar ailddefnyddio gwybodaeth y sector cyhoeddus (Cyfarwyddeb PSI). Bydd y rheolau newydd yn diweddaru'r fframwaith deddfwriaethol gyda datblygiadau diweddar mewn technolegau digidol ac yn ysgogi arloesedd digidol ymhellach. Mae mwy o wybodaeth ar gael ar-lein.