Anyone who processes personal information must notify and register with the ICO as a data controller and comply with the 8 principles of the Data Protection Act.
Rhaid i unrhyw un sy'n prosesu gwybodaeth bersonol hysbysu Swyddfa'r Comisiynydd Gwybodaeth, a chofrestru gyda hi fel rheolydd data, a chydymffurfio ag wyth egwyddor y Ddeddf Diogelu Data.