Aplikace GDPR na základní škole

Bc. Michaela Zajíčková

Master's thesis

Application GDPR at primary school

Abstract:

Diplomová práce se zabývá aplikací právního předpisu Obecného nařízení 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) na základní škole Zdice. Teoretická část pomocí obsahové analýzy právních textů a odborné literatury definuje základní pojmy a zásady zpracování osobních údajů. Navazující aplikační část, která využívá teoretické poznatky z první části diplomové práce. Na základě charakteristiky zkoumaného subjektu je zkoumán přístup k Obecnému nařízení. Za pomoci získaných poznatků z teoretické části jsou analyzovány souhlasy se zpracováním osobních údajů, které základní škola vydala ve snaze dosáhnout souladu s Obecným nařízením. Pro ucelený pohled byl proveden rozhovor s ředitelkou základní školy Zdice Mgr. Evou Fiřtovou a vedoucím oddělení konzultací Úřadu pro ochranu osobních údajů Mgr. Ladislavem Hejlíkem. Výsledné informace byly sumarizovány a vyhodnoceny. Současně byla navržena opatření, která povedou ke zlepšení aplikace GDPR v běžných procesech zpracování na základní škole Zdice. Práce tak poukazuje na často se opakující pochybení na základní škole a zároveň navrhuje účinnou nápravu. Zároveň je navrženo řešení, kterým je zajištění účinné a pravidelné kontroly zpracování osobních údajů v oblasti školství.

Abstract:

This diploma work deals with the application of legal prescript of municipal government regulation 2016/679, concerning protecting individuals in conjunction with handling personal data, and about free movement of this data, and about the cancellation of directive 95/46/ES (General Data Protection Regulation) for Zdice Primary School. The theoretical part, using the contents of an analysis of legal texts and technical literature, defines basic expressions and principles of working with personal information. Application of theory follows in the subsequent part, which exploits theory findings from the initial portion of this diploma work. The approach to municipal government regulations is examined based on characteristics of the subject being explored. With the help of findings obtained from the theoretical portion of the paper, consents to processing personal data released by the primary school in an attempt to comply with local government regulations are analyzed. For a comprehensive overview, an interview was performed with Mgr. Eva Fiřtová, director of the primary school in Zdice, and with the head of the Department of Consultation/Contact Office for the Protection of Personal Data, Mgr. Ladislav Hejlík. The resultant information was summarized and evaluated. Concurrently, a measure was submitted which will lead to a guide to improving the application of GDPR in the normal process of handling data at the primary school. This work points to common and repeating errors at the primary school, and at the same time, suggests practical remedies. Simultaneously, an approach is suggested which would be added to the effective and regular inspections of processing personal data in the school system.

Keywords

Obecné nařízení, osobní údaje, GDPR, zpracování, základní škola, ochrana, správce osobních údajů

Keywords

Local government, Personal data, GDPR, Handling, Primary school, Protection, Custodian of personal data

Language used: Czech

Date on which the thesis was submitted / produced: 3. 4. 2020

Thesis defence

• Supervisor: JUDr. Jana Borská, Ph.D.

Czech University of Life Sciences Prague

Faculty of Economics and Management

Master programme / field:
Economics Policy and Administration / Public Administration and Regional Development