GDPR a cloudové služby

Kateřina Švecová

Master's thesis

GDPR and cloud services

Anotácia:

Tato diplomová práce se zabývá tématem GDPR a cloudových služeb. Jejím cílem je vyhodnotit vliv obecného nařízení o ochraně osobních údajů na vývoj cloudových služeb. Pro vypracování byly použity metody analýzy, literární rešerše a hloubkových rozhovorů. Úvodní kapitola představuje hlavní zásady GDPR a jeho přínos oproti předchozí právní úpravě, vysvětluje pojem cloud a jeho podstatu a zmiňuje další normy, kterými se cloudové služby řídí. V praktické části jsou analyzovány změny v kodexu EU na ochranu osobních údajů pro poskytovatele cloudových služeb v souvislosti se vznikem GDPR. Dále jsou na základě rozhovorů vedených se zástupci dvou českých společností poskytujících cloudové služby přiblíženy dopady obecného nařízení v praxi. Zmíněny jsou také případy porušení zabezpečení, které byly ohlášeny Úřadu pro ochranu osobních údajů od nabytí účinnosti GDPR. V závěrečné části práce jsou na základě dosažených poznání formulovány návrhy a doporučení.

Abstract:

The master’s thesis deals with the topic of GDPR and cloud services. The aim is to evaluate the impact of the General Data Protection Regulation on the development of cloud services. Methods of analysis, literature review and in-depth interviews were used for the elaboration. The introductory chapter introduces the main principles of GDPR, and its assets compared to the previous legislation, explains the concept of cloud, and mentions other standards that apply to cloud services. The practical part analyses the changes in the EU Data Protection Code of Conduct for Cloud Service Providers in connection with the emergence of GDPR. Furthermore, based on interviews conducted with representatives of two Czech companies providing cloud services, the effects of the general regulation in practice are presented. Cases of data breaches that have been reported to the Office for Personal Data Protection since the entry into force of the GDPR are also mentioned. In the final part of the work, based on the achieved knowledge, proposals and recommendations are formulated.

Kľúčové slová

kodex EU, bezpečnost dat, porušení zabezpečení, cloudové služby, GDPR, obecné nařízení, ochrana osobních údajů, cloud

Keywords

GDPR, General Data Protection Regulation, personal data protection, cloud, cloud services, EU Code of Conduct, data security, data breach

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 10. 12. 2021

Obhajoba závěrečné práce

• Obhajoba proběhla 17. 1. 2022
• Vedúci: Tomáš Kubálek
• Oponent: Jitka Volfová

Vysoká škola ekonomická v Praze

Master programme / odbor:
Mezinárodní ekonomické vztahy / Mezinárodní obchod