This is allowed within General Data Protection Regulation (GDPR) regulations and is compulsory by law as legislated in Regulation 23 of the Representation of the People Regulations 2001.
Caniateir hyn o fewn rheoliadau'r Rheoliad Cyffredinol ar Ddiogelu Data (GDPR) ac mae'n orfodol yn ôl y gyfraith fel y'i deddfwyd yn Rheoliad 23 o Reoliadau Cynrychiolaeth y Bobl 2001.