Diogelu data: Mae ASEau yn annog y Comisiwn i ddiwygio penderfyniadau digonolrwydd y DU 

Mewn penderfyniad a basiwyd (344 pleidlais o blaid, 311 yn erbyn a 28 yn ymatal), gofynnodd ASEau i'r Comisiwn addasu ei benderfyniadau drafft ynghylch a yw diogelu data'r DU yn ddigonol ai peidio a gellir trosglwyddo data yno'n ddiogel, gan eu gwneud yn unol â'r diweddaraf. Dyfarniadau llys yr UE ac ymateb i bryderon a godwyd gan Fwrdd Diogelu Data Ewrop (EDPB) yn ei ddiweddar barn.

Mae'r EDPB o'r farn bod angen egluro arferion mynediad swmp y DU, trosglwyddiadau ymlaen a'i gytundebau rhyngwladol ymhellach. Mae'r penderfyniad yn nodi, os yw'r penderfyniadau gweithredu yn cael eu mabwysiadu heb newidiadau, y dylai awdurdodau diogelu data cenedlaethol atal trosglwyddiadau data personol i'r DU pan fydd mynediad diwahân i ddata personol yn bosibl.

Cyn y bleidlais, ASEau trafod penderfyniad digonolrwydd y DU a y penderfyniad 'Schrems II' ar lifoedd data UE-UD. Pwysleisiodd sawl grŵp gwleidyddol yr angen am hawliau data cryf yn Ewrop a pheryglon gwyliadwriaeth dorfol, gydag eraill yn dadlau bod gan y DU lefel uchel o ddiogelwch data, a bod penderfyniadau digonolrwydd yn helpu busnesau a hwyluso atal troseddau trawsffiniol.

Eithriadau ar gyfer diogelwch cenedlaethol a mewnfudo

Mae'r penderfyniad yn nodi bod fframwaith diogelu data sylfaenol y DU yn debyg i fframwaith yr UE, ond mae'n codi pryderon ynghylch ei weithredu. Yn nodedig, mae cyfundrefn y DU yn cynnwys eithriadau ym meysydd diogelwch cenedlaethol a mewnfudo, sydd bellach hefyd yn berthnasol i ddinasyddion yr UE sy'n dymuno aros neu ymgartrefu yn y DU. Mae deddfwriaeth gyfredol y DU hefyd yn caniatáu i ddata swmp gael ei gyrchu a'i gadw heb i berson fod dan amheuaeth am gyflawni trosedd, ac mae llys yr UE wedi canfod bod mynediad diwahân yn anghyson â'r Rheoliad Gwarchod Data Cyffredinol (GDPR), yn rhybuddio'r testun.

Yn olaf, mae ASEau yn tanlinellu nad yw darpariaethau ar fetadata (neu “ddata eilaidd”) yn adlewyrchu natur sensitif data o'r fath ac felly maent yn gamarweiniol. Er bod y Senedd yn gwrthwynebu gweithredoedd gweithredu drafft y Comisiwn sy'n caniatáu penderfyniadau digonolrwydd data am y rhesymau hyn, mae ASEau yn croesawu newidiadau deddfwriaethol diweddar sy'n rhoi mynediad i ddinasyddion i wneud iawn barnwrol ar benderfyniadau data ac adroddiadau goruchwylio manwl sydd ar gael ar gyfer rhyng-gipio data ar sail diogelwch y genedl.

hysbyseb

Trydydd gwledydd a throsglwyddiadau ymlaen

Mae ASEau hefyd yn poeni am drosglwyddo data ymlaen. Mae cytundebau rhannu data'r DU gyda'r Unol Daleithiau yn golygu y gallai data dinasyddion yr UE gael ei rannu ar draws Môr yr Iwerydd, er gwaethaf hynny diweddar dyfarniadau Llys Cyfiawnder Ewrop a ganfu fod arferion yr UD o fynediad a chadw data swmp yn anghydnaws â GDPR. Hefyd, gallai cais y DU i ymuno â'r Bartneriaeth Traws-Môr Tawel Cynhwysfawr a Blaengar (CPTPP) fod â goblygiadau ar gyfer llif data i wledydd nad oes ganddynt benderfyniad digonolrwydd gan yr UE.

Mae'r Senedd yn annog y Comisiwn ac awdurdodau'r DU i fynd i'r afael â'r holl faterion hyn ac yn mynnu na ddylid caniatáu penderfyniad digonolrwydd. Mae ASEau yn nodi y gallai cytundebau dim ysbïo rhwng aelod-wladwriaethau a'r DU helpu i ddatrys materion.

Y camau nesaf

Disgwylir i'r Comisiwn benderfynu ar ddiogelwch data'r DU a pharhad trosglwyddiadau data ar draws y Sianel yn ystod y misoedd nesaf. Wrth annerch y cyfarfod llawn cyn y bleidlais, pwysleisiodd y Comisiynydd Cyfiawnder Didier Reynders fod deddfwriaeth gyfredol y DU yn debyg iawn i ddeddfwriaeth yr UE. Fodd bynnag, mae dargyfeirio yn y dyfodol yn bosibl, a dyma pam mae cymal machlud pedair blynedd y penderfyniad digonolrwydd yn angenrheidiol iawn, nododd.

Mwy o wybodaeth