Nid oes hawl gan feddygon roi adroddiadau i gyflogwyr am iechyd un o'u cleifion heb ganiatâd penodol yr unigolyn dan sylw, ond nod Deddf Mynediad i Adroddiadau Meddygol 1988, sy'n diffinio'r hawliau hynny, yw sicrhau bod yr adroddiadau hynny'n cael eu rhoi yn briodol 'at ddiben cyflogaeth'.

Er mwyn cydymffurfio â'r gofynion hynny, mae'n rhaid i'r cyflogai (/claf) roi ei ganiatâd ysgrifenedig, a roddir yn gyffredinol drwy gyfrwng pro fforma sydd hefyd yn nodi 'diben a chwmpas' bwriadedig y wybodaeth. Os gellir cynllunio bod y cwmpas hwnnw er budd y claf er enhraifft i lywio'r broses o wneud penderfyniadau ynghylch adsefydlu yn y gwaith, mae hyn yn fwy tebygol o gael ymateb cadarnhaol nag unrhyw beth sy'n gosbol yn ôl pob golwg. Mae Deddf Diogelu Data 1998 hefyd yn rhoi'r hawl i'r unigolyn dan sylw i weld yr adroddiad cyn iddo gael ei anfon at y cyflogwr a chael y cyfle i ofyn am wneud diwygiadau i gywiro gwallau.

Mae gan y sefydliad sy'n cyflogi rwymedigaeth i sicrhau dibynadwyedd unrhyw un o'i gyflogeion sydd â hawl i weld data personol o'r fath.