Rhaid i bob defnydd o wybodaeth gyfrinachol fod yn gyfreithlon. Mae pawb sy'n trin gwybodaeth gyfrinachol yn gyfrifol am sicrhau bod eu defnydd o'r wybodaeth honno a mynediad iddi yn cydymffurfio â gofynion cyfreithiol.