Unwaith eto trown at ein cydweithiwr John Carr OBE am farn wybodus ar sut y bydd y Ddeddf Diogelwch Ar-lein newydd 2023 yn gweithredu’n ymarferol i amddiffyn plant. Yn Rhan Dau o'i flog Desiderata mae'n gosod y manylion. Mae Rhan Un ar gael ewch yma.  Mae John yn un o awdurdodau mwyaf blaenllaw'r byd ar ddefnydd plant a phobl ifanc o dechnolegau digidol. Mae'n Uwch Gynghorydd Technegol i NGO byd-eang ECPAT International o Bangkok ac mae'n Ysgrifennydd Clymblaid Elusennau Plant y DU ar Ddiogelwch ar y Rhyngrwyd. Mae John yn awr neu wedi bod yn Gynghorydd i Gyngor Ewrop, y Cenhedloedd Unedig (ITU), UNODC, yr UE ac UNICEF. Mae John wedi cynghori llawer o gwmnïau technoleg mwyaf y byd ar ddiogelwch plant ar-lein.

“Fframwaith amddiffyn plant ar-lein newydd y DU. Rhan 2

Rwyf wedi penderfynu nad oes pwynt ysgrifennu’n fanwl am ddarpariaethau testun terfynol y Bil Diogelwch Ar-lein. Byddai angen cannoedd lawer o dudalennau. Mae'n debyg bod cyfreithwyr ac eraill eisoes hanner ffordd drwy eu drafft cyntaf. Yma byddaf yn rhoi dim ond y penawdau er mwyn i chi gael y teimlad o'r hyn sydd yn y gyfraith newydd.

Gellir gweld Asesiad Effaith cychwynnol y Llywodraeth ar gyfer y ddeddfwriaeth hon  ewch yma.

Os ydych chi eisiau darlun llawnach o sut y trodd y cyfan allan o'r diwedd dylech ddarllen y cyfrif rhagorol a ddarperir gan y Ymddiriedolaeth Carnegie.  Mae sawl cwmni cyfreithiol hefyd wedi cyhoeddi eu crynodebau eu hunain.

Ofcom i fod yn brif Reolydd y gyfundrefn gyfreithiol newydd er bod corff preifatrwydd y DU, y ICO a bydd gan asiantaethau eraill hefyd rolau pwysig yn y cynllun cyffredinol o bethau. Bydd yn ddiddorol gweld pa fath o drefniadau gwaith rhyngasiantaethol y maent yn eu sefydlu a pha mor dda y maent yn gweithio.

Ar y diwrnod y cwblhaodd y Bil ei daith Seneddol (19 Medi), dywedodd y Fonesig Melanie Dawes, Prif Weithredwr Ofcom. y canlynol

“Yn fuan iawn ar ôl i’r Bil gael Cydsyniad Brenhinol, byddwn yn ymgynghori ar y set gyntaf o safonau y byddwn yn disgwyl i gwmnïau technoleg eu cyrraedd wrth fynd i’r afael â niwed anghyfreithlon ar-lein, gan gynnwys camfanteisio’n rhywiol ar blant, twyll a therfysgaeth.”

Mae datganiad mor glir o flaenoriaethau i’w groesawu’n fawr. Bydd elfennau mawr o’r Bil newydd yn cael eu cyflwyno’n raddol, dros gyfnod o hyd at 18 mis yn ôl pob tebyg. Bydd llawer o ymgynghori yn dod gyntaf. Bydd angen i'r Senedd benderfynu sut y bydd yn craffu ar weithrediad ac effeithiolrwydd y deddfau newydd. Fel y byddwn ni i gyd.

Mae asesiadau risg yn greiddiol

Os ydych chi’n darparu gwasanaeth cyfryngau cymdeithasol i’r DU mae’n rhaid i chi gwblhau asesiad risg i benderfynu a yw’r gwasanaeth yn peri risg i blant neu i ba raddau, ac, os yw, rhaid i chi gymryd camau i liniaru’r risgiau hynny. Mae hyn yn gwreiddio ymhellach y syniad o ddiogelwch trwy ddyluniad a diogelwch yn ddiofyn.

Rheolau tryloywder iawn!

Ni fydd anwybodaeth ynghylch pwy yw eich defnyddwyr gwirioneddol yn esgus mwyach ac mae gan y Rheoleiddiwr bwerau i archwilio eich asesiad risg a llunio barn ynghylch ei ddigonolrwydd. Bydd gofyn i chi hefyd esbonio i ddefnyddwyr pa gamau yr ydych yn eu cymryd i atal a chanfod ymddygiad neu bostiadau sy'n torri rheolau'r gwasanaeth, fel y nodir yn y Ts&Cs.

Mae eich telerau gwasanaeth yn bwysig, yn enwedig o ran oedran

Ni ellir defnyddio Ts&Cs fel offer marchnata yn unig mwyach. Ni all neb roi pethau i mewn mwyach na methu â gwneud unrhyw ymdrech ddifrifol i'w orfodi. Os gwnânt fe allent lanio eu hunain mewn trafferth mawr. Mae angen rhoi sylw arbennig i derfynau oedran datganedig gwasanaeth.

Mae rheolau cymesuredd yn iawn!

Po fwyaf yw'r cwmni, y mwyaf yw'r disgwyliadau. Mae'n ddatganiad o'r amlwg ond ni fydd angen i bawb ddefnyddio'r un lefel o adnoddau i'r dasg o gadw plant yn ddiogel. Cyd-destun yw popeth. Bydd asesiadau risg a thystiolaeth o niwed gwirioneddol neu debygol yn hollbwysig.

Dileu rhai mathau o gynnwys yn gyflym

Rydym eisoes wedi nodi'r flaenoriaeth a roddir i ddeunydd cam-drin plant yn rhywiol. Bydd angen i lwyfannau perthnasol ddatblygu gallu i'w nodi a'i ddileu'n gyflym ac atal ei ail-lwytho.

Yn yr un modd, dylai cynnwys sy’n eirioli neu’n hyrwyddo hunan-niwed gael ei ddileu’n gyflym ac ni ddylai mathau eraill o gynnwys y bernir ei fod yn niweidiol i blant fod yn hygyrch i blant.

Mwy o amddiffyniad i fenywod a merched

Drwy’r ddeddfwriaeth hon, bydd yn haws euogfarnu rhywun sy’n rhannu delweddau personol heb ganiatâd a bydd cyfreithiau newydd yn troseddoli ymhellach y broses o rannu ffugiau dwfn nad yw’n gydsyniol.

Sancsiynau troseddol a chosbau eraill

Mewn rhai amgylchiadau, gallai uwch swyddogion gweithredol wynebu dirwyon neu garchar am fethu â chydymffurfio neu am ddweud celwydd wrth y Rheoleiddiwr. Gellir codi dirwyon enfawr ar fusnesau nad ydynt yn cydymffurfio. Hyd at £18 miliwn neu 10% o drosiant byd-eang.

Nid yw pornograffi yn ddim i blant

Rhaid i unrhyw wefan neu wasanaeth sy'n darparu mynediad at bornograffi wneud yn siŵr ei fod y tu ôl i system ddilysu oedran gadarn

Mae siopau app o fewn cwmpas

Bydd Ofcom yn ymchwilio i rôl siopau apiau o ran caniatáu i blant gael mynediad at gynnwys niweidiol, gyda golwg o bosibl ar ei gwneud yn ofynnol i gwmnïau gymryd camau i leihau risgiau. Mae'n wallgof y gall App Stores gategoreiddio ap fel un sy'n addas ar gyfer plant 4/5 oed pan fydd darparwr yr App neu'r gyfraith yn pennu rhywbeth arall. Ac os yw App yn ymddangos gyda sêl bendith ymddangosiadol Apple neu Android, dylai hynny olygu ei fod wedi pasio rhai gwiriadau gonestrwydd, technegol a chyfreithiol sylfaenol.

Amgryptio Diwedd i Ddiwedd

Yn ôl yr hyn a ddeallaf, fel gyda Rheoliad drafft yr UE, nid yw Bil y DU yn cynnwys unrhyw bŵer i wahardd neu orfodi unrhyw un i beidio â defnyddio E2EE. Yn yr un modd nid oes unrhyw bŵer i orfodi a darparwr gwasanaeth i ddadgryptio unrhyw neges benodol, llawer llai o'r holl negeseuon sy'n pasio ar draws ei rwydwaith neu'n defnyddio ei App.

Wedi dweud hynny, yn y DU o leiaf, o dan Ran 3 o Ddeddf Rheoleiddio Pwerau Ymchwilio, 2000 (fel y’i diwygiwyd) dylid nodi y gall fod yn ofynnol i unigolyn ddatgelu allwedd amgryptio neu gyfrinair. Gallai gwrthod gwneud hynny arwain at ddedfryd carchar o hyd at 5 mlynedd mewn achosion sy’n ymwneud â diogelwch cenedlaethol neu gam-drin plant yn rhywiol.

Fodd bynnag, gan ddychwelyd at y ddeddfwriaeth newydd, lle mae’r asesiad risg neu’r dystiolaeth wirioneddol yn awgrymu bod platfform neu system E2EE benodol mewn gwirionedd neu’n debygol iawn o gael ei defnyddio ar raddfa sylweddol i gynnal gweithgaredd troseddol sy’n niweidio plant, yna bydd disgwyl i ddarparwr y gwasanaeth E2EE hwnnw ddangos pa gamau y mae’n eu cymryd i ddileu neu leihau anghyfreithlondeb ar raddfa fawr o’r fath.

Byddai methu neu wrthod gwneud hynny yn golygu bod y platfform yn agored i ddirwyon neu sancsiynau eraill ond nhw fydd yn dewis sut i wneud hynny.”