Mae GIG Cymru’n cynnwys sawl sefydliad iechyd ac yn eu plith mae Addysg a Gwella Iechyd Cymru (AaGIC). Mae gan AaGIC rôl arweiniol o ran addysgu, hyfforddi, datblygu a siapio’r gweithlu gofal iechyd yng Nghymru, er mwyn sicrhau gofal o ansawdd uchel i bobl Cymru.
Wedi'i sefydlu ar 1 Hydref 2018, mae Addysg a Gwella Iechyd Cymru (AaGIC) yn dwyn ynghyd dri sefydliad allweddol ar gyfer iechyd: Deoniaeth Cymru; Gwasanaethau Addysg a Datblygiad Gweithlu GIG Cymru (WEDS); a Chanolfan Addysg Broffesiynol Fferylliaeth Cymru (WCPPE).
Mae swyddogaethau allweddol AaGIC yn cynnwys:
Os oes gennych unrhyw gwestiynau ynghylch sut y gellir defnyddio'r wybodaeth, rhaid i chi ddefnyddio'r tab cysylltu â ni ar y wefan neu'r wybodaeth sydd ar waelod yr hysbysiad hwn.
Wrth ymweld â'r wefan hon rydym yn defnyddio gwasanaeth trydydd parti, Google Analytics, i gasglu gwybodaeth log rhyngrwyd safonol a manylion patrymau ymddygiad ymwelwyr. Rydym yn gwneud hyn i ddarganfod pethau fel nifer yr ymwelwyr â'r gwahanol rannau o'r safle. Mae'r wybodaeth hon yn cael ei phrosesu mewn ffordd ddienw yn unig, nad yw'n adnabod unrhyw un yn unigol. Nid ydym yn gwneud, ac nid ydym yn caniatáu i Google wneud, unrhyw ymgais i ddarganfod pwy yw'r rhai sy'n ymweld â'n gwefan. Os ydym am gasglu gwybodaeth bersonol adnabyddadwy trwy ein gwefan, byddwn yn agored am hyn. Byddwn yn ei gwneud yn glir pan fyddwn yn casglu gwybodaeth bersonol ac yn egluro beth rydym yn bwriadu ei wneud ag ef.
Mae cwcis yn ffeiliau testun bach a anfonir i'ch cyfrifiadur neu ddyfais symudol gan y gwefannau rydych chi'n ymweld â nhw. Maent yn helpu i wneud i wefannau weithio'n well ac yn darparu gwybodaeth i berchnogion y wefan. Er enghraifft, rydym yn defnyddio cwcis iaith i wybod pa iaith yr hoffech i'r wefan gael ei harddangos i chi, rydym hefyd yn defnyddio cwcis YouTube i ymgorffori fideos mewn tudalennau a chwcis Google Analytics i olrhain ymddygiad defnyddwyr tra ar y wefan. Trwy ddeall sut mae pobl yn defnyddio ein gwefan, gallwn wella'r llywio a'r cynnwys i ddiwallu anghenion pobl yn well. Mae'r wybodaeth a gesglir gan Lywodraeth Cymru yn cynnwys cyfeiriad IP, tudalennau yr ymwelwyd â hwy, porwr a system weithredu. Ni fydd y data yn cael ei ddefnyddio i adnabod unrhyw ddefnyddiwr yn bersonol.
Pobl sy'n cysylltu â ni drwy'r cyfryngau cymdeithasol
Darperir dolenni i gyfrifon cyfryngau cymdeithasol AaGIC ar y wefan Cysylltwch â ni Tudalenneu drwy:
Byddwn yn monitro ein tudalennau Cyfryngau Cymdeithasol a bydd gennym fynediad at unrhyw negeseuon preifat neu gyhoeddus sy'n cael eu hanfon atom. Efallai y byddwn yn gofyn am wybodaeth ychwanegol. Fodd bynnag, byddwn ond yn cyfathrebu â chi gan ddefnyddio eich dull cyswllt dewisol.
Byddwn yn defnyddio'r wybodaeth hon i roi'r wybodaeth fwyaf perthnasol i chi ar gyfer eich sefyllfa benodol ac, yn unol â'n harferion cyfrinachedd, ni fyddwn yn gofyn nac yn rhannu gwybodaeth sensitif adnabyddadwy trwy sylw neu fforwm cyhoeddus a dim ond yn breifat.
Mewn rhai achosion, efallai y bydd angen rhannu'r wybodaeth â sefydliadau eraill y llywodraeth gan gynnwys Llywodraeth Cymru neu gorff arall yn GIG Cymru er enghraifft - Bwrdd Iechyd yng Nghymru os oes gennych ddiddordeb mewn gweithio iddyn nhw / mewn maes penodol. Fodd bynnag, ni fydd hyn yn cael ei wneud heb eich caniatâd.
Os byddwch yn anfon neges gyhoeddus atom, byddwn yn defnyddio'r wybodaeth i ymateb i'ch ymholiad gan ddefnyddio neges breifat a gyfathrebwyd rhyngoch chi ac AaGIC. Os byddwch yn anfon erthygl, eitem o ddiddordeb neu eitem newyddion, efallai y byddwn yn rhannu neu ail-drydar eich neges os yw'n briodol.
Pobl sy'n anfon e-bost atom
Rydym yn defnyddio Diogelwch Haen Trafnidiaeth (TLS) i amgryptio a diogelu traffig e-bost yn unol â'r llywodraeth. Os nad yw eich gwasanaeth e-bost yn cefnogi TLS, dylech fod yn ymwybodol efallai na fydd unrhyw e-byst a anfonwn neu a dderbyniwn yn cael eu diogelu wrth eu cludo.
Byddwn hefyd yn monitro unrhyw negeseuon e-bost a anfonir atom, gan gynnwys atodiadau ffeil, ar gyfer firysau neu feddalwedd faleisus. Byddwch yn ymwybodol bod gennych gyfrifoldeb i sicrhau bod unrhyw e-bost a anfonwch o fewn terfynau'r gyfraith.
Eich hawliau
Mae'r Hysbysiad Preifatrwydd hwn yn ymdrin â hawliau defnyddio data o dan ddeddfwriaeth a elwir yn Rheoliad Diogelu Data Cyffredinol (GDPR). Mae'n pwysleisio bod angen AaGIC i wneud yn siŵr ein bod yn esbonio sut rydym yn defnyddio gwybodaeth.
Bydd yr wybodaeth a rown i chi ynghylch ein defnydd o'ch gwybodaeth:
Pa gyfreithiau rydym yn eu defnyddio?
Mae'r gyfraith yn pennu sut y gallwn ddefnyddio gwybodaeth. Yn y meysydd hynny lle rydym yn defnyddio gwybodaeth adnabyddadwy, mae’r cyfreithiau rydym yn eu dilyn sy’n caniatáu i hyn ddigwydd wedi’u rhestru isod:
Beth Ydym Ni'n Ei Wneud?
Fel yr eglurwyd yn fanwl yn y Cyflwyniad, mae Addysg a Gwella Iechyd Cymru (AaGIC) yn sefydliad sy'n cynnwys sawl adran sy'n prosesu data yn deg ac yn gyfreithlon. Mae'r rhain yn cynnwys:
Mae AaGIC yn cefnogi addysg a hyfforddiant:
Ar gyfer pob maes gwaith o fewn AaGIC, y sefydliad fydd deiliad a defnyddiwr y wybodaeth hon.
Pa wybodaeth rydym yn ei chasglu?
Er mwyn cyflawni ein swyddogaethau, efallai y byddwn yn prosesu gwybodaeth amdanoch chi, gan gynnwys;
Google Analytics
Rydym yn monitro gweithgarwch defnyddwyr i wella'r cynnwys a ddarperir ar y wefan hon. Mae'r wefan hon yn defnyddio Google Analytics, gwasanaeth dadansoddi'r we a ddarperir gan Google Inc. ("Google"). Mae Google Analytics yn defnyddio 'cwcis' a chod JavaScript i helpu i ddadansoddi gweithgarwch defnyddwyr ar wefannau. Bydd y wybodaeth a gynhyrchir am eich defnydd o'r wefan (gan gynnwys eich cyfeiriad IP dienw) yn cael ei throsglwyddo a'i storio ar weinyddion Google yn yr Unol Daleithiau.
Bydd Google yn defnyddio'r wybodaeth hon i gynhyrchu adroddiadau gweithgaredd defnyddwyr ar gyfer y wefan hon. Gall Google hefyd drosglwyddo'r wybodaeth hon i drydydd partïon lle mae'n ofynnol iddynt wneud hynny yn ôl y gyfraith, neu lle mae trydydd partïon o'r fath yn prosesu'r wybodaeth ar ran Google.
Ni fydd Google yn cysylltu'ch cyfeiriad IP ag unrhyw ddata arall a gedwir o'r blaen. Gallwch wrthod defnyddio cwcis trwy ddewis y gosodiadau priodol ar eich porwr. Sylwer, os yw cwcis yn anabl, efallai na fyddwch yn gallu defnyddio ymarferoldeb llawn y wefan hon. Trwy ddefnyddio'r wefan hon, rydych chi'n cydsynio i Google brosesu data amdanoch chi yn y modd ac at y dibenion a nodir uchod.
Darllenwch Bolisi Preifatrwydd Google a Thelerau Gwasanaeth Google i gael gwybodaeth fanwl.
Rhannu eich gwybodaeth
Er mwyn cyflawni'r swyddogaethau uchod, rydym yn gweithio gyda phrifysgolion, rheoleiddwyr, byrddau iechyd a'n sefydliadau cyfatebol yn Lloegr, yr Alban a Gogledd Iwerddon. Gall hyn gynnwys rhannu gwybodaeth bersonol o bryd i'w gilydd. Lle mae hyn yn wir, cynhelir Asesiadau Effaith ar Ddiogelu Data a defnyddir Cytundebau Rhannu Gwybodaeth fel y bo'n briodol.
Mae’n bwysig nodi bod unrhyw un sy’n derbyn gwybodaeth amdanoch dan ddyletswydd gyfreithiol i’w chadw’n gyfrinachol. Rydym ond yn gofyn am, yn defnyddio ac yn rhannu'r wybodaeth leiaf sy'n angenrheidiol at y dibenion yr oedd ei hangen.
Ni fyddwn yn gwerthu’ch gwybodaeth ar unrhyw gyfrif ac ni fyddwn yn ei rhannu oddi allan i’r amodau uchod heb yr awdurdod cyfreithiol priodol.
Mae AaGIC yn cymryd ei gyfrifoldeb o ddifrif i ofalu am bob elfen o wybodaeth. Mae hyn yn wir boed yn wybodaeth electronig neu ar bapur a ph’un a ydyw’n adnabyddadwy ai peidio.
Rydym hefyd yn cyflogi rhywun sy'n gyfrifol am reoli gwybodaeth a'i chyfrinachedd i ymorol am y canlynol:
Mae'n ofynnol i bob aelod o staff ymgymryd â hyfforddiant yn rheolaidd. Mae angen hyfforddiant cynhwysfawr i helpu i ddiogelu'r wybodaeth a roddir, a ddefnyddir, ac a brosesir gan AaGIC.
Mae’r hyfforddiant yn sicrhau bod yr holl staff sy’n gweithio yn AaGIC (gan gynnwys y GIG ehangach) yn ymwybodol o’u cyfrifoldebau o ran trin eich gwybodaeth, ni waeth pa adran y maent yn gweithio ynddi.
Gwiriwch y Tudalen Llywodraethu Gwybodaeth AaGIC Am fwy o wybodaeth.
Pan fo’r wybodaeth a gesglir amdanoch yn adnabyddadwy ac yn berthnasol, bydd AaGIC yn sicrhau eich bod yn gallu’i chyrchu. Mae hyn er mwyn i chi wybod beth sydd yn ein meddiant.
Mae gennych yr hawl i’r canlynol:
Os hoffech wybod rhagor, cysylltwch â'r person a restrir isod i gael ychwaneg o wybodaeth am eich hawliau cyrchu.
Mae AaGIC yn ymdrechu i ateb pob cais am gyrchu gwybodaeth cyn gynted â phosibl. Mae'n ofynnol i'r sefydliad ddarparu ymateb i'ch cais ymhen mis (30 diwrnod calendr) i’w dderbyn, ond gellir ymestyn y ffiniau hyn os yw'r cais yn un cymhleth ac ar raddfa fawr.
Bydd AaGIC yn gwirio’ch cais i wneud yn siŵr bod y wybodaeth a gyrchir yn wybodaeth bersonol. Y rhan fwyaf o’r amser, bydd yn amlwg bod y wybodaeth yn bersonol ond bydd AaGIC yn cysylltu â chi os nad yw hynny’n eglur yn eich cais.
Oes rhaid i mi dalu ffi?
Bydd yr wybodaeth yn cael ei darparu’n ddi-gost.
Fodd bynnag, gallem ofyn am ffi fechan. Byddai hyn yn achos ceisiadau sydd ar raddfa fawr neu geisiadau ailadroddol. Bydd hyn yn seiliedig ar y gost o'i ddarparu.
Os hoffech wybod rhagor am ffioedd am wybodaeth, yna cysylltwch â'r person a enwir ar waelod yr hysbysiad hwn.
Sut bydd gwybodaeth yn cael ei darparu?
Bydd yr wybodaeth yn cael ei darparu mewn fformat y gellir ei ddefnyddio'n hawdd ar system arall os yw'n electronig (hy Microsoft Word neu Excel). Fel arall, caiff ei ddarparu ar ffurf dogfennau papur.
Caniatâd (cydsyniad)
Lle gellir casglu gwybodaeth bersonol ac i'r defnydd o hyn fod yn gyfreithlon, efallai y bydd AaGIC yn gofyn am ganiatâd gennych chi. Nid yw hyn yn angenrheidiol os yw'r defnydd am sail gyfreithlon o dan y rheoliadau cyfredol, ond bydd ystyriaeth bob amser yn cael ei gwneud lle rhagwelir y bydd caniatâd yn cael ei gasglu a'i weinyddu'n gywir.
Bydd AaGIC yn gofyn i ddefnyddwyr gwasanaeth am ganiatâd ar gyfer lle mae gwybodaeth bersonol yn rhan o'r prosesu. Bydd AaGIC yn sicrhau bod yn rhaid rhoi unrhyw ganiatâd a ddarperir yn rhydd, yn benodol, yn wybodus ac yn ddiamwys. Rhaid i bob unigolyn roi "camau cadarnhaol clir" eu bod yn cydsynio i'r data sy'n cael ei ddefnyddio ar gyfer yr ardal waith benodol a chael gwybod am ei ddefnydd drwy hysbysiad preifatrwydd ar wahân yn egluro pa ddata sy'n cael ei ddefnyddio a pham.
Ar adeg cael caniatâd, bydd AaGIC yn egluro i unigolion eu bod yn gallu tynnu caniatâd yn ôl ar unrhyw adeg ond hefyd na fyddai hyn yn golygu bod prosesu ar sail cydsyniad cyn tynnu'n ôl yn anghyfreithlon ac yn cael ei benderfynu a yw'r data hefyd yn adnabyddadwy ar adeg y cais.
Rhaid i unigolion hefyd allu tynnu caniatâd yn ôl yn rhwydd ac yn rhydd ar unrhyw adeg a defnyddio eu hawl i gael eu hanghofio. Os tynnir caniatâd yn ôl, bydd AaGIC yn gallu darparu datganiad buddiannau cyfreithlon ar gyfer ei ofynion ei hun ar gyfer prosiectau a arweinir gan GIG Cymru.
Fodd bynnag, os nad yw'r data yn adnabyddadwy ac ni ellir gwahaniaethu rhwng testun y data â'r data a gasglwyd, ni fydd yr hawl i gael ei anghofio yn berthnasol.
Beth am atal defnydd?
Byddai rhoi'r gorau i ddefnyddio fel arfer yn berthnasol i wybodaeth bersonol ac nid data anadnabyddadwy a gedwir gan AaGIC. Fodd bynnag, bydd hyn yn cael ei adolygu fesul achos yn dibynnu ar y gwaith sy'n cael ei gwblhau.
Ni fydd AaGIC yn gyfrifol am gynnwys sydd eisoes wedi'i rannu'n rhydd yn y parth cyhoeddus, er enghraifft ar rwydweithiau cyfryngau cymdeithasol, at ddibenion newyddiaduraeth a llwyfannau eraill y tu hwnt i reolaeth AaGIC. Os yw Gwrthrych Data yn ei gwneud yn ofynnol i'r wybodaeth hon gael ei dileu (ac yn hawdd ei hadnabod iddynt), yna bydd angen iddynt wneud cais i'r sefydliad neu'r cwmni sy'n cynnal y wybodaeth a gofyn am ei dileu.
Gwneud penderfyniadau awtomataidd
Mae AaGIC hefyd yn darparu mesurau diogelu rhag risgiau sy'n ymwneud â phrosesau’n cynnwys gwneud penderfyniadau awtomataidd.
Mae hyn yn berthnasol os:
Mae rhai meysydd gwaith o fewn AaGIC yn gwneud nifer fach o benderfyniadau awtomataidd ond mae rhan fwyaf o bobl yn hyn o beth. Er enghraifft, bydd cyfranogiad dynol wrth gynhyrchu data ystadegol at ddibenion adrodd neu ganlyniadau holiadur ar-lein yn gofyn am rywfaint o awtomeiddio i nodi, coladu a lawrlwytho setiau data penodol yn effeithiol i greu adroddiadau a chanlyniadau.
Fodd bynnag, bydd AaGIC yn cymryd camau i nodi faint o benderfyniadau awtomatig y mae'n eu gwneud ac a yw'r rhain yn dderbyniol gyda phob proses.
Yn ei dro, bydd AaGIC yn sicrhau bod unrhyw broffilio awtomatig yn deg ac yn gyfreithlon. Bydd AaGIC yn defnyddio gweithdrefnau cywir, gan gynnwys lleihau gwallau a chywiro lle nad yw data'n gywir.
Beth am hawliau i gywiro neu ddileu gwybodaeth anghywir?
Os oes unrhyw ddata personol wedi’i ddarparu gennych chi a’ch bod o’r farn ei fod yn anghywir, mae gennych hawl i ofyn i AaGIC gywiro unrhyw gamgymeriadau o ran y wybodaeth hon, waeth beth fo’r cyd-destun defnydd.
Rhaid i AaGIC sicrhau bod gwybodaeth brofedig sy’n anghywir neu’n anghyflawn yn cael ei dileu neu ei chywiro.
Cadw eich gwybodaeth
Ni fyddwn ond yn storio gwybodaeth cyhyd â bod angen, yn dibynnu ar y math o wybodaeth a’i defnydd.
Cedwir cofnodion yn unol ag amserlen gadw a gwaredu y Cod Ymarfer Rheoli Cofnodion ar gyfer Iechyd a Gofal Cymdeithasol. Mae hyn yn pennu'r cyfnod lleiaf o amser y dylid cadw cofnodion.
Bydd AaGIC yn cadw data er mwyn cydymffurfio â gofynion cyfreithiol.
Gwneud cwyn
Rydym yn ceisio ymgyrraedd at safonau uchaf wrth gasglu a defnyddio gwybodaeth bersonol. Yng ngoleuni hyn, rydym yn cymryd unrhyw gwynion a gawn yn eu cylch o ddifrif. Rydym yn annog pobl i ddwyn materion i'n sylw os ydynt o’r farn bod ein gwaith o gasglu neu ddefnyddio gwybodaeth yn annheg, yn gamarweiniol neu'n amhriodol. Byddem hefyd yn croesawu unrhyw awgrymiadau ar gyfer gwella ein gweithdrefnau.
Cafodd y polisi preifatrwydd hwn ei ddrafftio gyda breuder ac eglurder mewn golwg. Nid yw'n rhoi manylion cynhwysfawr o bob agwedd ar gasgliad y wefan hon a defnydd penodol o wybodaeth bersonol gan AaGIC. Mae pob adran sy'n gysylltiedig â'r diben o gasglu gwybodaeth bersonol adnabyddadwy o fewn AaGIC yn cael ei asesu effaith preifatrwydd pryd a ble mae'r angen yn codi.
Rydym yn hapus i ddarparu unrhyw wybodaeth ychwanegol neu esboniad sydd ei hangen arnoch. Dylid anfon unrhyw geisiadau’n ymwneud â hyn i'r cyfeiriad isod.
Pe dymunech wneud cwyn am unrhyw fater rydych wedi'i brofi parthed eich gwybodaeth, yna cysylltwch â:
Swyddog Diogelu Data/ Data Protection Officer
Addysg a Gwella Iechyd Cymru/Health Education and Improvement Wales,
Tŷ Dysgu,
Cefn Coed,
Nantgarw,
CF15 7QQ
Ffôn: 03300 585 005
Email: HEIW.informationgovernance@wales.nhs.uk
Os ydych yn parhau i fod yn anfodlon yn dilyn cyflwyno’ch cwyn a bod y mater yn parhau heb ddatrysiad, mae gennych yr hawl i rannu’ch cwyn â:
Swyddfa'r Comisiynydd Gwybodaeth,
2il Lawr, Tŷ Churchill,
17 Ffordd Churchill,
Caerdydd
CF10 2HH
E-bost: wales@ico.gsi.gov.uk
Gwefan: www.ico.org.uk
Cysylltiadau â gwefannau eraill
Nid yw'r polisi preifatrwydd hwn yn cwmpasu'r dolenni o fewn y wefan hon sy'n cysylltu â gwefannau eraill. Rydym yn eich annog i ddarllen y datganiadau preifatrwydd ar y gwefannau eraill rydych chi'n ymweld â nhw.
Newidiadau i'r Polisi Preifatrwydd hwn
Os bydd y polisi preifatrwydd hwn yn newid mewn unrhyw ffordd, byddwn yn gosod fersiwn wedi'i diweddaru ar y dudalen hon. Mae adolygu'r dudalen hon yn rheolaidd yn sicrhau eich bod bob amser yn ymwybodol o ba wybodaeth rydym yn ei chasglu, sut rydym yn ei defnyddio ac o dan ba amgylchiadau, os o gwbl, byddwn yn ei rhannu â phartïon eraill.
Diweddarwyd y polisi preifatrwydd hwn ddiwethaf ar 7 Mai 2021.
Adborth
Rydym yn croesawu eich ymateb. Os byddwch yn cysylltu â ni yn gofyn am wybodaeth, efallai y bydd angen i ni gysylltu ag adrannau eraill y llywodraeth i ddod o hyd i'r wybodaeth honno. Os yw eich cwestiwn yn dechnegol, efallai y bydd angen i ni ei drosglwyddo i'n cymorth technoleg (Iechyd a Gofal Digidol Cymru ar hyn o bryd)).
Nid ydym yn trosglwyddo unrhyw ran o'ch gwybodaeth bersonol wrth ddelio â'ch ymholiad oni bai eich bod wedi rhoi caniatâd i ni wneud hynny. Unwaith y byddwn wedi ymateb i chi, byddwn yn cadw cofnod o'ch neges at ddibenion archwilio a gwerthuso.