The Act requires that personal data be processed “fairly and lawfully”.
Mae'r Ddeddf yn ei gwneud yn ofynnol i ddata personol gael eu prosesu’n “deg ac yn gyfreithlon”.