Allanoli sy'n cydymffurfio â GDPR yn y DU: sut i gadw data cwsmeriaid yn ddiogel

Mae allanoli yn gwbl gydnaws ag UK GDPR pan mae'r darparwr wedi'i sefydlu'n gywir. Fel arfer chi sy'n aros yn rheolydd y data, mae eich darparwr yn gweithredu fel prosesydd ar eich cyfarwyddiadau ysgrifenedig, ac mae Cytundeb Prosesu Data dan Article 28 yn nodi sut mae'r data yn cael ei drin, ei ddiogelu a'i leoli. Nid y cwestiwn yw a allwch allanoli, ond a yw eich darparwr yn cyrraedd y safon.

Pwy sy'n gyfrifol am y data pan fyddwch yn allanoli?

Yn y rhan fwyaf o ymrwymiadau chi sy'n aros yn rheolydd y data ac mae eich partner allanoli yn brosesydd. Golyga hynny mai dim ond ar eich cyfarwyddiadau dogfenedig y caiff y partner brosesu data personol, ac mae'r gyfraith yn disgwyl bod mesurau diogelu penodol ar waith cyn i unrhyw ddata newid dwylo.

Beth yw Cytundeb Prosesu Data, a pham mae'n bwysig?

Cytundeb Prosesu Data (DPA) yw'r contract Article 28 rhwng rheolydd a phrosesydd. Mae'n diffinio cwmpas, hyd, natur a phwrpas y prosesu, y mesurau diogelwch, y rheolau ar is-broseswyr a beth sy'n digwydd i ddata ar y diwedd. Nid yw darparwr na all lunio DPA yn barod ar gyfer eich data.

Ble caiff fy ndata ei storio a'i brosesu?

Gofynnwch yn uniongyrchol. Os yw unrhyw ddata personol yn gadael y DU, mae angen sail gyfreithlon ar y trosglwyddiad, megis penderfyniad digonolrwydd y DU neu'r International Data Transfer Agreement, gyda mesurau diogelu priodol. Mae Corpshore yn trin data cwsmeriaid y DU ac Iwerddon dan UK GDPR a'r Data Protection Act 2018, gyda chofrestriad ICO yn y DU a DPAau ar gael.

A yw allanoli tramor yn cydymffurfio â GDPR?

Gall fod, ond mae'r safon yn uwch. Dim ond gyda mecanwaith trosglwyddo dilys a rheolaethau cryf y mae darparu tramor yn gyfreithlon. Mae llawer o brynwyr yn y DU yn ffafrio darparwr sy'n atebol yn y DU yn union am ei fod yn cadw'r cwestiwn cydymffurfiaeth yn syml a'r atebolrwydd yn lleol.

Rhestr wirio gydymffurfiaeth fer

• Cadarnhewch fod y darparwr yn prosesu data dan UK GDPR a'r Data Protection Act 2018
• Cael Cytundeb Prosesu Data a gwirio'r telerau is-brosesydd
• Cadarnhewch ble mae data'n cael ei storio a'r sail gyfreithlon ar gyfer unrhyw drosglwyddiad
• Gwirio rheolaethau mynediad, amgryptio wrth drosglwyddo a hyfforddiant staff
• Gofynnwch am ganfod tor-diogelwch a'r broses hysbysu 72 awr

Wedi'i drin fel hyn, mae allanoli yn cryfhau eich gweithrediad heb wanhau eich cydymffurfiaeth. Os hoffech gynnig sy'n barod o ran DPA, byddwn yn ateb o fewn chwe awr.