Obecné nařízení o ochraně osobních údajů (GDPR) v prostředí České republiky

Bc. Anna Borkovcová

Diplomová práce

General Data Protection Regulation (GDPR) in the Czech Republic

Anotace:

Předkládaná diplomová práce se zabývá ochranou osobních údajů dle nařízení EU 2016/679 (GDPR) a to jak v kontextu EU, tak i v České republice. Cílem práce je analýza oblasti ochrany osobních údajů, šetření v rámci několika velkých firem působících v ČR a vytvoření vyhodnocení, jehož výstupem je postup pro ověření souladu správy a zpracování osobních údajů s GDPR. V teoretické části se autorka podrobně zaměří na problematiku implementace GDPR v prostředí České republiky s důrazem na objasnění a jednoznačné vysvětlení komplexní problematiky nařízení, a to zejména v oblastech vztahujících se na subjekt údajů a jejich práva ke zpracovateli a správci osobních údajů a jejich zakotvení v připravovaném tzv. adaptačním zákoně. V praktické části autorka provede komparativní analýzu platné legislativy (platné v době zadání) a nařízením GDPR. Dále využije přístupů vybraných významných společností spravujících osobní údaje, na kterých modelově demonstruje komplexní problematiku spojenou s implementací GDPR. V závěru autorka představí návodný postup pro ověření souladu správy a zpracování osobních údajů s nařízením GDPR.

Abstract:

The Diploma Thesis deals with the protection of personal data pursuant to the European General Data Protection Regulation (GDPR) nr. 2016/679. This issue will solve for the Czech environment and in the EU context. The aim of this Thesis is to analyze the area of personal data protection, research within several large companies operating in the Czech Republic. Then create and evaluate the final output, which is the procedure for verifying compliance of the management and processing of personal data with the GDPR. In the first theoretical part, the author focuses on the implementation of GDPR in the Czech Republic. The thesis emphasizes the clarification and clear explanation of the complex issue of the regulation. These are mostly areas related to the data subject and their rights to the processor and the data controller. This will also be described in the Czech Republic's adaptation law. In the practical part, the author performs a comparative analysis of the legislation (valid at the time of the award) and the GDPR. Furthermore, it will use the approaches of selected important companies managing personal data, on which it demonstrates the complex issues associated with the implementation of GDPR. In conclusion, the author introduces a guideline for verification of compliance of the administration and processing of personal data with the GDPR regulation.

Klíčová slova

GDPR, ochrana osobních údajů, subjekt údajů

Keywords

GDPR, personal data protection, data subject

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 30. 4. 2019

Obhajoba závěrečné práce

• Obhajoba proběhla 24. 5. 2019
• Vedoucí: Mgr. Josef Horálek, Ph.D.
• Oponent: prof. RNDr. Peter Mikulecký, Ph.D.

Univerzita Hradec Králové

Fakulta informatiky a managementu

Magisterský studijní program / obor:
Systémové inženýrství a informatika / Informační management