Beth mae GDPR yn ei olygu i weithwyr?
Mai 29, 2018
Bydd y rhan fwyaf o gwmnïau a'u staff rheoli wedi bod yn mynd i'r afael â diweddaru diogelu data polisïau a gweithdrefnau a glanhau eu cronfeydd data ers peth amser ond, os nad yw eu gweithwyr yn deall eu rolau, eu cyfrifoldebau a’u hawliau o ran GDPR, ac nad ydynt wedi cael eu hyfforddi, gallech fod yn gadael eich hun yn agored i’r posibilrwydd o toriad data. Wedi'r cyfan, mae diogelu data yn gyfrifoldeb i bawb.
Rhaid hyfforddi staff ar weithdrefnau diogelu data newydd i sicrhau diogelwch y data personol sydd gennych am gwsmeriaid, cyflenwyr, partneriaid, contractwyr, gweithwyr ac ati. Er enghraifft, sicrhau eu bod yn deall y rheolau ar gyfer defnyddio dyfeisiau cludadwy fel gliniaduron a ffonau symudol allan o y swyddfa, er mwyn cadw data yn ddiogel.
Os bydd y gwaethaf yn digwydd, rhaid i'ch gweithwyr wybod yn union beth i'w wneud ac erbyn pryd. Dylent wybod i bwy i adrodd ac na ddylai fod unrhyw oedi cyn hysbysu'r person hwn o'r toriad. Wedi'r cyfan, o dan y Rheoliad, mae angen hysbysu Swyddfa'r Comisiynydd Gwybodaeth o dorri amodau difrifol o fewn 72 awr.
Mae dannedd i'r rheoliad newydd hwn. Mae'r dirwyon wedi cynyddu'n aruthrol felly mae angen i chi bwysleisio i'ch staff fod canlyniadau gwirioneddol iawn i dorri data o dan y Rheoliad newydd. Er mai €20m neu 4% o drosiant byd-eang yw'r ddirwy uchaf bellach, mae yna ganlyniadau difrifol posibl hefyd o ran enw da ac ymddiriedaeth defnyddwyr - gellir dadlau yr un mor bwysig â'r mesurau cosbol.
Fel cyflogwr, mae gennych fynediad at ddata personol am eich cyflogeion.
Dywedwch wrth eich staff -
Peidiwch ag anghofio cyfathrebu mewn iaith glir. Gall y GDPR ymddangos yn gymhleth ond bydd cyfathrebu clir yn helpu eich cyflogeion i ddeall eu rhwymedigaethau personol wrth ddelio â chwsmeriaid, eu hawliau fel cyflogai yn eich sefydliad ac, fel cwsmer yn eu rhinwedd personol eu hunain.