Cynyddodd nifer y cwmnïau a fethodd â chydymffurfio â cheisiadau i ddileu data personol yn hanner cyntaf 2025, yn ôl adroddiad gan yr Awdurdod Diogelu Data Cenedlaethol (ANPD).
Mae'r arolwg yn dangos cynnydd o 37% mewn adroddiadau am ddiffyg cydymffurfio â'r hawl a nodir yn Erthygl 18 o'r Gyfraith Diogelu Data Cyffredinol (LGPD). Ym mis Gorffennaf, mis a nodwyd gan gynnydd mewn marchnata digidol ac ymgyrchoedd cipio cysylltiadau mewn sectorau fel manwerthu, gwasanaethau ariannol a hysbysebu, cynyddodd y pwysau ar gydymffurfio ymhellach fyth.
Yn ôl Edgard Dolata , cyfreithiwr, entrepreneur, ac arbenigwr LGPD, partner yn Legal Comply a darlithydd gwadd mewn rhaglenni addysg weithredol, mae esgeulustod yn y broses hon yn peri risg gyfreithiol ac enw da sylweddol. "Nid camgymeriad cyfreithiol yn unig yw anwybyddu'r gwrthrych data. Mae'n golled ymddiriedaeth y cleient ac yn agor y drws i ymchwiliadau a sancsiynau gan yr ANPD," meddai.
Yn ôl Dolata, mae llawer o gwmnïau'n methu oherwydd diffyg prosesau mewnol effeithiol i ymateb i geisiadau dileu. Mae diffyg sianeli cyfathrebu clir gyda defnyddwyr, defnyddio cronfeydd data cyswllt a brynwyd heb ganiatâd, a diffyg olrhain drwy gydol cylch bywyd y data ymhlith y camgymeriadau mwyaf cyffredin. "Mae'n gyffredin i gwmnïau fabwysiadu strategaethau ymosodol ond anghyfreithlon, fel anfon ymgyrchoedd marchnata e-bost anghyfreithlon, yn enwedig ym mis Gorffennaf, yn ystod y brys gwerthu. Y broblem yw, yn ogystal â thorri'r LGPD, bod hyn yn peryglu delwedd y brand," eglura.
Tymhoroldeb
Mae'r ANPD yn pwysleisio y gallai methu â chydymffurfio â dileu data arwain at ymchwiliadau gweinyddol a dirwyon o hyd at R$50 miliwn, yn dibynnu ar ddifrifoldeb ac amlder y troseddau. Yn ogystal â chosbau ariannol, mae sylw negyddol yn y cyfryngau a cholli hygrededd gyda defnyddwyr yn cynyddu'r risg i gwmnïau sy'n trin data personol yn afreolaidd.
Mae Dolata yn nodi bod tymhoroldeb y gaeaf hefyd yn dylanwadu ar y senario hwn. Ym mis Gorffennaf, mae'r cynnydd mewn gwerthiannau a hyrwyddiadau digidol yn cynhyrchu mwy o gofrestriadau, gan wneud ceisiadau dileu yn amlach. "Mae angen i gwmnïau baratoi ar gyfer y cyfnodau hyn gyda phrosesau clir ac awtomataidd. Mae'r hawl i ddileu yn warant gyfreithiol, nid yn gwrteisi," mae'n atgyfnerthu.
Mae'r arbenigwr yn dadlau y dylid ystyried cydymffurfio â'r LGPD fel rhan o strategaeth berthynas dryloyw â defnyddwyr. "Nid yw cydymffurfio yn ymwneud ag osgoi dirwyon yn unig. Mae'n ymwneud ag adeiladu ymddiriedaeth. Mae cwsmeriaid sy'n teimlo bod eu data yn cael ei barchu yn fwy tebygol o barhau i brynu gan y brand hwnnw," mae'n dod i'r casgliad.
