Diolch am godi mater pwysig iawn nad yw'n cael sylw'n aml. Rwy'n meddwl mai hwn yw'r cwestiwn penodol cyntaf a gefais ar hyn, ac mae'n bwysig iawn ei fod wedi cael ei godi. Yr hyn y gallaf ei ddweud yn gyffredinol yw pan fydd materion yn ymwneud â chasglu data wedi codi, rwy'n gwybod bod Gweinidogion Llywodraeth Cymru bob amser wedi codi'r mater mewn perthynas â diogelu hynny ac osgoi camddefnyddio hynny. Rwy'n gwybod bod hynny wedi digwydd o fewn y sector iechyd, ac rwy'n gweld fy nghyd-Aelod Eluned Morgan yma, a gwn ei bod hi wedi rhoi camau mawr ar waith i sicrhau mai dim ond ar gyfer amcanion penodol o fudd meddygol ac ati, at ddibenion y GIG, y gellid defnyddio data'r GIG, ac nad yw i'w ddefnyddio mewn ffyrdd eraill lle gellir ei werthu a'i ledaenu a'i ddefnyddio ar gyfer unrhyw weithgareddau corfforaethol neu fasnachol eraill. Mae hynny'n berthnasol i ddeddfwriaeth arall a all godi. 

Felly, byddwn yn parhau i geisio gweithio gydag adrannau Llywodraeth y DU i gael gwybodaeth ac ystyried y problemau posibl sy'n deillio o unrhyw gynigion i ddiwygio'r gyfraith diogelu data. Byddwn yn gwrthwynebu'n gryf unrhyw ddiwygiadau sy'n tanseilio hawl unigolyn i ddiogelu eu data personol a'u preifatrwydd. Rydym yn cydnabod hefyd fod y posibilrwydd o golli digonolrwydd yr UE yn fygythiad mawr i fusnesau allforio Cymru, a'u prif farchnad dramor yw'r Undeb Ewropeaidd o hyd. Felly, byddwn yn gwrthwynebu unrhyw ddiwygio sy'n gwyro'n sylweddol rhag egwyddorion GDPR yr UE ar y sail fod hynny'n debygol o beryglu'r posibilrwydd y gwêl y DU ei statws digonolrwydd yr UE yn cael ei dynnu'n ôl.