Rhaid i’r Rheolwr Llywodraethu Gwybodaeth. (mewn ymgynghoriad â’r Swyddog Diogelu Data) benderfynu a oes rhaid hysbysu Swyddfa’r Comisiynydd Gwybodaeth am yr achos. Os penderfynir peidio â rhoi gwybod am yr achos o xxxxx diogelwch data, yna rhaid cofnodi’r penderfyniad hwn a’r rhesymau yn y cofnod achosion o xxxxx diogelwch data.