English: I draw Members' attention to my register of interests and my wife's employment as a radiographer. Can I welcome his reassurances today, but also the fact that he'll bring forward a more detailed written statement? I suspect that we may have to come back at some point in the future as well with an even more detailed statement. Perhaps some of the questions I have might help guide his subsequent responses. First of all, do we know now the full extent of those who have been affected by this data attack - this cyber-attack - or do we feel that it could actually spread beyond those that have already been reported in the press and media? Secondly, have all those who have been affected - that we know have been affected - been informed? It would be good to get that reassurance. Secondly, if not now, how soon can those who suspect that they may have been affected, but actually are in the clear, be informed that they have nothing to worry about? Thirdly, do we know that this is, or will the investigation tell us whether this is the result of an aggressive cyber-attack that could not be defended against? Or if we find that, actually, this is a - . We don't know this yet, but if the investigation turns up that this is a lapse in the defence and the levels of defence that were there, what liabilities does the private company or the health board have to those people who are affected? Finally, looking further ahead, and following the questions from Darren, knowing that the repercussions of this could spread, not in the months ahead but the years ahead, could we seek some assurance of what responsibility and what liability the company, the health board and others may have to those individuals who may be affected, who may be affected by data theft, credit loss and many other more serious eventualities way down the line? What protections are they now given because of this data breach?
Welsh: Tynnaf sylw'r Aelodau at fy nghofrestr o fuddiannau a gwaith fy ngwraig fel radiograffydd. A gaf i groesawu ei sicrhad heddiw, ond hefyd y ffaith y bydd yn cyflwyno datganiad ysgrifenedig manylach? Rwyf yn amau y bydd yn rhaid i ni ddod yn ôl ar ryw adeg yn y dyfodol hefyd gyda datganiad sydd hyd yn oed yn fanylach. Efallai y bydd rhai o'r cwestiynau sydd gennyf yn helpu i lywio ei ymatebion dilynol. Yn gyntaf oll, a ydym ni'n gwybod erbyn hyn am bawb yr effeithiwyd arnynt gan yr ymosodiad data hwn - yr ymosodiad seiber - ynteu a ydym ni'n teimlo y gallai ledaenu y tu hwnt i'r rhai yr adroddwyd amdanynt eisoes yn y wasg a'r cyfryngau? Yn ail, a yw pawb yr effeithiwyd arnynt - yr ydym yn gwybod yr effeithiwyd arnynt - wedi cael gwybod? Byddai'n braf cael y sicrwydd hwnnw. Yn ail, os nad yn awr, pa mor fuan y gall y rhai sy'n amau y gallai hyn fod wedi effeithio arnynt, ond sydd mewn gwirionedd yn ddiogel, gael gwybod nad oes ganddynt unrhyw beth i boeni amdano? Yn drydydd, a ydym ni'n gwybod bod hyn, neu a fydd yr ymchwiliad yn dweud wrthym fod hyn o ganlyniad i ymosodiad seiber ffyrnig na ellid amddiffyn yn ei erbyn? Neu os gwelwn ei fod, mewn gwirionedd, yn - . Nid ydym yn gwybod hyn eto, ond os yw'r ymchwiliad yn dangos mai diffyg yn yr amddiffyniad a lefelau'r amddiffyniad a oedd ar gael, pa rwymedigaethau sydd gan y cwmni preifat neu'r bwrdd iechyd i'r bobl hynny yr effeithiwyd arnynt? Yn olaf, gan edrych ymhellach i'r dyfodol, ac yn dilyn y cwestiynau gan Darren, gan wybod y gallai'r ôl-effeithiau hyn ledaenu, nid yn y misoedd nesaf, ond yn y blynyddoedd i ddod, a gawn ni ofyn am rywfaint o sicrwydd ynghylch pa gyfrifoldeb a pha rwymedigaeth y gall fod gan y cwmni, y bwrdd iechyd ac eraill i'r unigolion hynny y gallai hyn fod wedi effeithio arnynt, ac y gallai lladrad data, colli credyd a llawer o ddigwyddiadau mwy difrifol eraill effeithio arnynt yn y dyfodol? Pa amddiffyniadau a roddir iddynt nawr oherwydd yr achos hwn o danseilio data?