Yn ogystal â'r ymchwiliad a gynhaliwyd o fewn Ymddiriedolaeth GIG Felindre, a arweiniodd at adroddiad llawn, gofynnais am sefydlu grŵp i ymchwilio i fynediad diawdurdod at ddata er mwyn adolygu'r digwyddiad a rhoi sicrwydd ar gyfer y dyfodol. Roedd y grŵp hwn yn cynnwys cynrychiolwyr ar ran Llywodraeth Cymru, Gwasanaeth Gwybodeg GIG Cymru ac Ymddiriedolaeth GIG Felindre.
In addition to the investigation undertaken within Velindre NHS Trust, which delivered a full incident report, I requested that a data breach review group be established to review the breach and take action to ensure future assurance. This group included representation from Welsh Government, NHS Wales Informatics Service (NWIS) and Velindre NHS Trust.