English: I thank the Member for the series of questions. I believe that the figures published are accurate. They identify the - . Our understanding is that over 4,700 staff in Wales had their data stolen from the server of the private contractor - as I say, from their servers based in Oxfordshire. I'm not aware of those affected in Scotland or in England. Those are matters for colleagues in the UK Government and in the Scottish Government. Again, I'm happy to say that my understanding and expectations are that, by the end of this week, all staff who have not been informed will have been, and that should provide reassurance to people that have not been informed. But I take on board the point that there will be people who will be genuinely concerned about whether their data has been accessed and they have not been informed as of yet. On your finishing point on whether or not there is potential liability, well, that's what we will need to understand as the report concludes, as to what happened in this instance, how promptly action was or was not taken, and then ultimately the respective obligations of both the NHS and the contractor. This is a specialist contractor who provides healthcare services of this type, as I say, within the UK, but also on a global basis as well. It is my understanding this is not a data breach that results from a careless leaving of a disk or a pen drive in a public place, as we've seen, sadly, in the recent past, but that this was a cyber-attack upon the servers. So, it's not a case of data being left carelessly, but of course we want to look at what sort of cybersecurity this particular company had at the time, and equally, I know that Members want to be reassured that there has been an appropriate response to the attack that has taken place. So, as I say, I'll provide as much information as I can do to be helpful in my first written statement, but as I've said earlier, I expect to provide a second written statement once a report is available and we're able to share that with Members and the wider public, who will understandably be concerned.
Welsh: Diolch i'r Aelod am y gyfres o gwestiynau. Credaf fod y ffigurau a gyhoeddwyd yn gywir. Maent yn nodi y - . Ein dealltwriaeth yw bod data dros 4,700 o staff yng Nghymru wedi ei ddwyn o weinydd y contractwr preifat - fel y dywedais, o'i weinyddion yn Swydd Rhydychen. Nid wyf yn ymwybodol o'r rhai yr effeithir arnynt yn yr Alban nac yn Lloegr. Materion i'n cydweithwyr yn Llywodraeth y DU ac yn Llywodraeth yr Alban yw'r rheiny. Unwaith eto, rwy'n falch o ddweud mai fy nealltwriaeth a'm disgwyliadau i, erbyn diwedd yr wythnos hon, yw y bydd yr holl staff sydd heb gael gwybod yn cael eu hysbysu, a dylai hynny roi sicrwydd i bobl nad ydynt wedi cael gwybod. Ond rwyf yn derbyn y pwynt y bydd yna bobl a fydd yn poeni o ddifrif a yw eu data wedi cael eu gweld ac nad ydynt wedi cael eu hysbysu eto. O ran eich pwynt olaf ar ba un a oes atebolrwydd posibl ai peidio, wel, dyna y bydd angen i ni ei ddeall, fel y mae'r adroddiad yn dod i'r casgliad, yr hyn a ddigwyddodd yn yr achos hwn, pa mor brydlon y cymerwyd camau neu na wnaed hynny, ac yna, yn y pen draw, rhwymedigaethau penodol y GIG a'r contractwr. Mae hwn yn gontractwr arbenigol sy'n darparu gwasanaethau gofal iechyd o'r math hwn, fel y dywedais, yn y DU, ond hefyd ar sail fyd-eang yn ogystal. Rwy'n deall nad yw hwn yn achos o danseilio data sy'n deillio o adael disg neu yriant pen mewn man cyhoeddus yn ddiofal, fel yr ydym wedi ei weld, yn anffodus, yn y gorffennol diweddar, ond ymosodiad seiber ar y gweinyddion oedd hwn. Felly, nid yw'n achos o ddata yn cael eu gadael yn ddiofal, ond wrth gwrs rydym ni eisiau edrych ar ba fath o seiberddiogelwch oedd gan y cwmni penodol hwn ar y pryd, ac yn yr un modd, rwyf yn gwybod bod yr Aelodau yn awyddus i gael sicrwydd y bu ymateb priodol i'r ymosodiad a ddigwyddodd. Felly, fel y dywedais, byddaf yn darparu cymaint o wybodaeth ag y gallaf er mwyn bod yn ddefnyddiol yn fy natganiad ysgrifenedig cyntaf, ond fel y dywedais yn gynharach, rwyf yn disgwyl darparu ail ddatganiad ysgrifenedig pan fydd yr adroddiad ar gael a'n bod yn gallu rhannu hwnnw gyda'r Aelodau a'r cyhoedd yn gyffredinol, a fydd wrth reswm yn bryderus.