Aplikace Obecného nařízení na ochranu osobních údajů v organizaci

Bc. Šárka Baková

Diplomová práce

Aplication of GDPR in organization

Anotace:

Název: Aplikace Obecného nařízení na ochranu osobních údajů v organizaci Diplomová práce se věnuje aplikaci ochrany osobních údajů v organizaci s důrazem na změny vyplývající z Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27.dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) známém jako GDPR. V teoretické části popisuje základní právní rámec ochrany osobních údajů v České republice, ze kterého vyplývají práva a povinnosti spojené s ochrannou osobních údajů. Ukazuje odpovědnosti, principy a přístupy k rizikům vznikajícím při zpracovávání a uchovávání osobních údajů. V analytické a návrhové části práce je proveden audit zavedených postupů a procesů v organizaci, zjištění nedostatků a návrh nápravných opatření. Diplomová práce je součástí řešení výzkumného projektu AKADEMIE STING IGA_AS_03_08 „Implementace Obecného nařízení o ochraně osobních údajů v MSP

Abstract:

Title: Aplication of GDPR in organization The diploma thesis deals with the application of personal data protection in the organization with an emphasis on changes resulting from Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of individuals with regard to the processing of personal data and the free movement of such data and cancellation of Directive 95/46 / EC (General Regulation of data protection) known as GDPR. The theoretical part describes the basic legal framework of personal data protection in the Czech Republic, from which the rights and obligations associated with personal data protection arise. It shows responsibilities, principles and approaches to risks arising from the processing and storage of personal data. In the analytical and concept part of the thesis, an audit of established procedures and processes in the organization, identification of deficiencies and proposal of remedial measures are performer. The diploma thesis is a part of research project analysis of the STING ACADEMY named IGA_AS_03_08 „ Implementaitons of General Data Protection Regulation in SMEs“

Klíčová slova

Osobní údaj, Ochrana osobních údajů, Zpracovatel, Zdroje rizik, Souhlas se zpracováním, Analýza rizik/ Personal data, Protection of personal data, Processor, Sources of risk, Agree of processing, Risk analysis

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 17. 4. 2019

Obhajoba závěrečné práce

• Obhajoba proběhla 28. 5. 2019
• Vedoucí: Ing. David Král, Ph.D.
• Oponent: Ing. Marek Harapatka

AKADEMIE STING

Magisterský studijní program / obor:
Ekonomika a management / Podniková ekonomika a management