Mae'r ICO yn bodoli i'ch grymuso chi drwy gyfrwng gwybodaeth.

Rydyn ni wedi diweddaru y blog yma i wneud pethau'n fwy clir, ac i ehangu ar bwyntiau allweddol i ysgolion bach yn Lloegr, Cymru, Gogledd Iwerddon, ac yr Alban. Bydd rheolwyr o fewn grwpiau a chlwbiau bach hefyd yn ffeindio hyn yn diddorol. Mae ysgolion sy'n cael ei redeg gan awdurdodau lleol yn yr Alban yn gallu gweld y cyngor diogelu data, a ddylen nhw trafod hyn gyda'i DPO.

Mae blynyddoedd ysgol yn hedfan mor gyflym, a gall llawer ddigwydd o’r naill flwyddyn i'r llall. Mae tynnu lluniau o'ch gwersi, eich digwyddiadau a’ch gweithgareddau yn helpu i gasglu atgofion gwerthfawr i'ch myfyrwyr a dangos sut rydych chi'n gwneud pethau yn eich ysgol chi.

Dyma’r hyn y mae angen ichi ei wneud i sicrhau nad yw’ch arferion diogelu data yn eich dal yn ôl.

Penderfynwch pa sail gyfreithlon sydd gorau i'ch ysgol

Os oes modd i rywun gael ei adnabod ar sail ffotograff, mae’r llun fel arfer yn cael ei ystyried yn ddata personol iddyn nhw. Fel gydag unrhyw ddefnydd ar ddata personol, mae’n hanfodol dewis eich rheswm dilys neu’ch 'sail gyfreithlon'.

Defnyddiwch ein gwiriwr sail gyfreithlon i'ch helpu i benderfynu pa sail sy'n iawn ar gyfer tynnu lluniau yn eich ysgol. Mae dau y byddech yn debygol o'u dewis:

  • Gellir dibynnu ar dasg gyhoeddus os ydych yn gorff cyhoeddus sy'n arfer eich dyletswyddau neu'ch pwerau cyfreithiol, neu gorff sector preifat sydd â thasg benodol er budd y cyhoedd a nodir yn y gyfraith.
  • Mae buddiannau cyfreithlon yn fwy pellgyrhaeddol a gellir dibynnu arnynt pan fyddwch yn gwneud rhywbeth y tu allan i gwmpas unrhyw swyddogaethau cyhoeddus a phrosesu data mewn ffordd y gallai pobl ei disgwyl neu y gallwch ei chyfiawnhau. Gall hyn gynnwys hyrwyddo a marchnata.

Yn y rhan fwyaf o achosion, byddem yn disgwyl i ysgolion a ariennir yn gyhoeddus fod yn edrych ar dasgau cyhoeddus. Gall ysgolion annibynnol ac ysgolion eraill edrych ar naill ai dasg gyhoeddus (os gallant gyfeirio at swyddogaeth neu bŵer cyfreithiol perthnasol) neu fuddiannau cyfreithlon.

Os byddwch yn dewis y naill neu'r llall o'r rhain fel eich sail gyfreithlon, mae hyn yn eich galluogi i gydbwyso buddiannau pawb er mwyn cyflawni'r canlyniad tecaf. Rhaid i chi ddweud wrth bobl ymlaen llaw beth rydych chi'n mynd i'w wneud â'u data personol fel eu bod yn gwybod beth i'w ddisgwyl o'r dechrau. Lle bo'n bosibl, dylech hefyd roi'r cyfle iddynt optio allan. Os ydych am ddefnyddio lluniau myfyrwyr at ddibenion hyrwyddo, byddem yn dal i ddisgwyl i chi gynnig optio allan i rieni (neu'r myfyrwyr eu hunain os ydynt yn ddigon hen i wneud eu penderfyniadau eu hunain).

Nid yw cynnig optio allan yn golygu eich bod yn dibynnu ar 'ganiatâd' fel sail gyfreithlon o dan gyfraith diogelu data.

Mae caniatâd yn golygu rhoi rheolaeth lawn i bobl dros eu data a'r cyfrifoldeb amdanynt gan gynnwys y gallu i newid eu meddwl ynghylch a ellir parhau i'w brosesu. Mae hyn yn golygu, mewn rhai achosion, efallai nad cydsyniad yw'r opsiwn mwyaf priodol.

Er enghraifft, mae ysgol Sue am arddangos cyflawniadau Dominic, un o'i myfyrwyr, ym mwrsbectws yr ysgol. Mae'r prosbectws yn darparu gwybodaeth berthnasol i fyfyrwyr a rhieni fel rhan o'r broses derbyn i ysgolion.

Mae'n dweud wrth Dominic a'i rieni ei bod am argraffu ei enw a'i ffotograff yn y prosbectws, ac yn gofyn a yw am optio allan. Nid yw'n optio allan, felly mae'n ystyried ei bod yn rhesymol mynd ymlaen a defnyddio'r llun. Mae'n defnyddio tasg gyhoeddus fel ei sail gyfreithlon.

Yn ddiweddarach, mae Dominic yn penderfynu nad yw'n hoffi'r ffotograff ac yn dweud wrth yr ysgol nad yw am iddo gael ei ddefnyddio. Mae Sue yn ystyried y gwrthwynebiad, ac yn cytuno na fyddant yn defnyddio'r llun mewn deunyddiau yn y dyfodol nac mewn unrhyw gyfryngau digidol.

Er y gallai fod angen i Sue dynnu'r llun i lawr o wefan yr ysgol, nid oes rhaid iddi gofio na dinistrio copïau papur presennol o'r prosbectws o reidrwydd - er y dylai, wrth gwrs, ystyried unrhyw faterion lles plant.

Ewch ati i roi gwybod i bobl beth sydd yn yr arfaeth

Mae'n syniad da darparu eich polisïau ar gyfer cofnodi a defnyddio ffotograffau ar ddechrau'r flwyddyn academaidd, gan gynnwys unrhyw ddigwyddiadau allweddol lle bydd eich ysgol yn tynnu lluniau, a manylion am sut i optio allan. Felly, mae pawb yn gwybod beth i'w ddisgwyl ac yn gallu optio allan os ydynt am wneud hynny. Os oes gennych gyfle arall i dynnu lluniau yn ddiweddarach yn y flwyddyn, gall nodyn atgoffa fod o gymorth bob amser. Mae bod yn rhagweithiol ac yn dryloyw yn dangos eich bod yn poeni am ddata eich myfyrwyr ac yn helpu i feithrin ymddiriedaeth.

Mae'r rhan fwyaf o ysgolion yn rhoi cyfle i brynu ffotograffau unigol neu ddosbarth a dynnwyd gan weithiwr proffesiynol allanol yn ystod y flwyddyn ysgol. Os ydych yn bwriadu cynnig hyn, dylech roi gwybod i rieni, gwarcheidwaid neu fyfyrwyr ymlaen llaw pryd y bydd y ffotograffau'n cael eu tynnu a rhoi'r dewis iddynt optio allan. Cadwch gofnod o ba fyfyrwyr sydd wedi optio allan a gwneud yn siŵr bod y staff yn ymwybodol.

Storio ffeiliau'n ddiogel a hyfforddi’ch staff

Pan mae'n dod i ddata plant - gan gynnwys unrhyw lluniau - mae angen i chi cymryd gofal penodol a pheidio ag rhoi'r data i unrhywun ni ddylai cael mynediad i fe. Gwnewch yn siwr fod eich ysgol yn cadw record o'r prosesau diogelu i amddiffyn disgyblion ac i ymarfer eich staff o gwmpas y risgiau ynghylch tor data. Mae hefyd angen i chi gwneud yn siwr chi'n gallu cael mynedia at luniau pan mae angen rhag ofn bod rhywun ynyn gofyn am gopi o'i wybodaeth.

Os oes gennych arferion diogelu data cryf y mae eich staff yn eu deall a'u dilyn, byddwch nid yn unig yn ennill enw da yn eich cymuned fel ysgol sy'n cymryd ei chyfrifoldebau diogelu data o ddifrif, ond byddwch chi hefyd yn gallu cofnodi a chadw cofnod o'r adegau allweddol hynny.

Nid yw diogelu data yn cynnwys defnydd personol

Gall pobl dynnu lluniau a recordiadau fideo at ddefnydd personol, megis ar gyfer albwm teuluol. Fodd bynnag, efallai bydd eich ysgol yn penderfynu nad yw bob amser yn briodol caniatáu ffotograffau. Er enghraifft, efallai y byddwch yn penderfynu gwahardd ffotograffiaeth yng nghyngor ysgol rhag ofn ei fod yn tarfu ar y perfformiad. Dyma eich dewis chi fel ysgol, ond ni fyddai'r gwaharddiad ar sail diogelu data. Yn yr un modd, mae rhai ysgolion yn gofyn i rieni a gwarcheidwaid beidio â phostio ffotograffau ar gyfryngau cymdeithasol plant pobl eraill. Mae hwn yn bolisi synhwyrol, ond nid yw'n fater diogelu data gan nad yw'r gyfraith yn cynnwys swyddi cyfryngau cymdeithasol preifat a rennir gyda ffrindiau a theulu.

Efallai bydd eich ysgol yn ffeindio fe'n defnyddiol i greu arwyddbost i fyfyrwyr a warcheidwaid yn einI'r cyhoeddhwb y we i ddysgu am eich hawliau data.