#PrivacyShield: 'Yn arbennig o berthnasol gyda gweinyddiaeth newydd yr Unol Daleithiau'

Mae'r Comisiwn Ewropeaidd wedi cyhoeddi (19 Hydref) ei adroddiad blynyddol cyntaf ar weithrediad Tarian Preifatrwydd yr UE-UDA, a'i nod yw diogelu data personol unrhyw un yn yr UE a drosglwyddir i gwmnïau yn yr Unol Daleithiau at ddibenion masnachol.

Pan lansiodd y Darian Preifatrwydd ym mis Awst 2016, ymrwymodd y Comisiwn i adolygu’r Darian Preifatrwydd yn flynyddol, i asesu a yw’n parhau i sicrhau lefel ddigonol o ddiogelwch ar gyfer data personol. Mae’r adroddiad heddiw yn seiliedig ar gyfarfodydd â holl awdurdodau perthnasol yr UD, a gynhaliwyd yn Washington ganol mis Medi 2017, ynghyd â mewnbwn gan ystod eang o randdeiliaid (gan gynnwys adroddiadau gan gwmnïau a chyrff anllywodraethol). Cymerodd awdurdodau diogelu data annibynnol o aelod-wladwriaethau'r UE ran yn yr adolygiad hefyd.

Mae'r Tarian Preifatrwydd yn olynydd i benderfyniad Harbwr Diogel 2000, a ddilyswyd gan ddyfarniad Llys Cyfiawnder yr UE o 6 Hydref 2015 (achos Schrems). Ymatebodd Comisiwn yr UE drwy negodi trefniant Tarian Preifatrwydd newydd i sicrhau bod data “personol” yn cael ei ddiogelu a'i ddiogelu gan gwmnïau yn yr Unol Daleithiau.

Yn gyffredinol, mae'r adroddiad yn honni bod y Tarian Preifatrwydd yn parhau i sicrhau lefel ddigonol o ddiogelwch ar gyfer y data personol a drosglwyddir o'r UE i gwmnïau sy'n cymryd rhan yn yr Unol Daleithiau. Mae awdurdodau'r UD wedi sefydlu'r strwythurau a'r gweithdrefnau angenrheidiol i sicrhau bod Tarian Preifatrwydd yn gweithio'n iawn, fel posibiliadau gwneud iawn newydd i unigolion yr UE. Mae'r Comisiwn Ewropeaidd yn dweud bod y broses ardystio yn gweithio'n dda - gyda mwy na chwmnïau 2,400 bellach wedi'u hardystio gan Adran Fasnach yr UD.

Dywedodd y Comisiynydd Cyfiawnder, Defnyddwyr a Chydraddoldeb Rhywiol Věra Jourová: "Mae trosglwyddiadau data trawsatlantig yn hanfodol i'n heconomi, ond mae'n rhaid sicrhau'r hawl sylfaenol i ddiogelu data hefyd pan fydd data personol yn gadael yr UE. Mae ein hadolygiad cyntaf yn dangos bod y Darian Preifatrwydd yn gweithio'n dda, ond mae rhywfaint o le i wella ei weithrediad. Nid yw'r Darian Preifatrwydd yn ddogfen sy'n gorwedd mewn drôr. Mae'n drefniant byw y mae'n rhaid i'r UE a'r UD ei fonitro i sicrhau ein bod yn cadw llygad ar ein safonau diogelu data uchel. "

Argymhellion y Comisiwn i wella gweithrediad y Tarian Preifatrwydd ymhellach

Mae'r adroddiad yn awgrymu nifer o argymhellion i sicrhau bod y Tarian Preifatrwydd yn parhau i weithredu'n llwyddiannus. Mae'r rhain yn cynnwys:

hysbyseb

Monitro mwy rhagweithiol a rheolaidd o gydymffurfiaeth cwmnïau â'u rhwymedigaethau Tarian Preifatrwydd gan Adran Fasnach yr UD. Dylai Adran Fasnach yr UD hefyd gynnal chwiliadau rheolaidd am gwmnïau sy'n gwneud honiadau ffug am eu cyfranogiad yn y Darian Preifatrwydd.

Mwy o ymwybyddiaeth i unigolion yr UE am sut i arfer eu hawliau o dan y Tarian Preifatrwydd, yn enwedig ar sut i gyflwyno cwynion.

Cydweithredu agosach rhwng gorfodwyr preifatrwydd hy Adran Fasnach yr Unol Daleithiau, y Comisiwn Masnach Ffederal, ac Awdurdodau Diogelu Data'r UE (DPAs), yn arbennig i ddatblygu canllawiau i gwmnïau a gorfodwyr.

Sicrhau'r amddiffyniad i bobl nad ydynt yn America a gynigir gan Gyfarwyddeb Polisi Arlywyddol 28 (PPD-28), fel rhan o'r ddadl barhaus yn yr Unol Daleithiau ar ail-awdurdodi a diwygio Adran 702 o'r Ddeddf Arolygu Cudd-wybodaeth Tramor (FISA).

Penodi cyn gynted â phosibl Ombwdsman Preifatrwydd Tarian parhaol, yn ogystal â sicrhau bod y swyddi gwag yn cael eu llenwi ar y Bwrdd Goruchwylio Preifatrwydd a Rhyddid Sifil (PCLOB).

Camau Nesaf

Anfonir yr adroddiad at Senedd Ewrop, y Cyngor, Gweithgor Awdurdodau Diogelu Data Erthygl 29 ac at awdurdodau'r UD. Bydd y Comisiwn yn gweithio gydag awdurdodau'r UD i ddilyn i fyny ei argymhellion yn ystod y misoedd nesaf. Bydd y Comisiwn yn parhau i fonitro gweithrediad y fframwaith Tarian Preifatrwydd yn agos, gan gynnwys cydymffurfiad awdurdodau'r UD â'u hymrwymiadau.

Cefndir

Mabwysiadwyd penderfyniad Tarian Preifatrwydd yr UE-UDA ar 12 Gorffennaf 2016 a daeth y fframwaith Tarian Preifatrwydd yn weithredol ar 1 Awst 2016. Mae'r fframwaith hwn yn diogelu hawliau sylfaenol unrhyw un yn yr UE y mae eu data personol yn cael ei drosglwyddo i'r Unol Daleithiau at ddibenion masnachol yn ogystal â dod ag eglurder cyfreithiol i fusnesau sy'n dibynnu ar drosglwyddo data trawsatlantig.

Er enghraifft, wrth siopa ar-lein neu ddefnyddio cyfryngau cymdeithasol yn yr UE, gall data personol gael ei gasglu yn yr UE gan gangen neu bartner busnes cwmni Americanaidd sy'n cymryd rhan, sydd wedyn yn ei drosglwyddo i'r Unol Daleithiau. Er enghraifft, gall asiant teithio yn yr UE anfon enwau, manylion cyswllt a rhifau cardiau credyd i westy yn yr Unol Daleithiau sydd wedi cofrestru â'r Tarian Preifatrwydd.

Rhannwch yr erthygl hon: