This means that the information would only be processed by the employer after a data protection impact assessment (DPIA) has been carried out.
Mae hyn yn golygu mai dim ond ar ôl i asesiad o'r effaith ar ddiogelu data gael ei gynnal y byddai'r wybodaeth yn cael ei phrosesu gan y cyflogwr.