Cafodd y cwmni ddirwy o £120,00 am dorri rheolau diogelu data ar ganiatâd marchnata
Ebrill 5, 2017
Yn dilyn nifer o gwynion, darganfuwyd bod Digitonomy Ltd yn defnyddio cwmnïau marchnata cysylltiedig i anfon miliynau o negeseuon testun yn cynnig benthyciadau arian parod.
Mae enghraifft o eiriad caniatâd a ddefnyddir gan y cwmnïau marchnata cysylltiedig yn darllen “rydych yn cydsynio i ni a'n partneriaid dibynadwy gysylltu â chi trwy SMS, post, e-bost, ffôn a neges awtomataidd".
O dan Ddeddf Diogelu Data 1998 mae angen caniatâd penodol gan unigolion os ydych am anfon negeseuon marchnata atynt trwy neges destun.
Mae’r achos hwn yn dangos y canlyniadau ariannol difrifol i fusnesau os nad ydynt yn cydymffurfio â rheolau diogelu data’r DU ar ganiatâd.
1. Rhaid rhoi gwybodaeth benodol i unigolion am yr hyn y maent yn cydsynio iddo. Mae'n annhebygol y bydd dweud y byddwch yn rhannu data gyda 'thrydydd parti' yn ddigon.
2. Dylai unigolion nodi'n gadarnhaol eu bod yn cytuno ar rannu data, er enghraifft, trwy dicio blwch ar wefan. Mae ymddygiad goddefol, fel distawrwydd, yn annhebygol o fod yn gydsyniad dilys.
3. Dylai unigolion allu rhoi eu caniatâd yn rhydd ac arfer dewis gwirioneddol i optio i mewn i rannu data. Gwnewch yn siŵr nad ydych yn bygwth canlyniadau negyddol i unigolion nad ydynt yn rhoi caniatâd, er enghraifft trwy roi cynigion disgownt i’r rhai sy’n optio i mewn yn unig.
Ym mis Mai 2018, bydd y Rheoliadau Diogelu Data Cyffredinol (GDPR) yn dod i rym. Bydd y rheoliadau newydd hyn yn newid y ffordd y caiff data ei reoli a'i storio.
Os hoffech ragor o wybodaeth am ddiogelu data neu’r GDPR, cysylltwch â’n Diogelu Data tîm.