Implementace GDPR v neziskové organizaci AIESEC Česká republika

Bc. Pavlína Kašparová

Diplomová práce

Implementation of the GDPR in the non – for – profit organization AIESEC Czech Republic

Anotace:

Diplomová práce „Implementace GDPR v neziskové organizaci AIESEC Česká republika“ se zabývá implementací GDPR ve vybrané neziskové organizaci. Teoretická část se zaměřuje na výklad nejdůležitějších ustanovení Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016: o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Nařízení GDPR). Dále je věnována pozornost právnímu zakotvení neziskových organizací a spolků. Detailně je rozebrána právní úprava členství, pobočných spolků a hospodaření ve spolku v občanském zákoníku. Vlastní práce je zaměřena na analýzu interních procesů neziskové organizace AIESEC Česká republika a interní databáze pro převod osobních údajů do zahraničí. Následně jsou aplikovány získané teoretické poznatky pro implementaci GDPR do procesů neziskové organizace. Dále je provedena analýza nákladů vynaložených na implementaci. Práce je zakončena srovnáním postupů implementace AIESEC Česká republika a AIESEC Slovensko. V závěru práce jsou navržena doporučení týkající se úpravy procesů.

Abstract:

This diploma thesis “Implementation of the GDPR in the non-for-profit organization AIESEC Czech Republic” is focused on the implementation of the GDPR in the chosen organization. The theoretical part focuses on an interpretation of the most important provisions of the European Parliament regulation and of the Council (EU) 2016/679 from 27th April 2016: General Data Protection Regulation concerning the processing of personal data and a free movement of such data and repealing Directive 95/46/ES (GDPR Regulation). Other chapters focus on a legal basis of non-profit organizations and civic associations. The Civil Code legal regulation of membership, branch associations and company management are analysed in detail. The practical part focuses on AIESEC Czech Republic internal processes and an internal database for a transfer of personal data abroad. Subsequently, the gained theoretical knowledge is applied in the implementation of GDPR into processes of a non-profit organization. Furthermore, a cost analysis of the implementation is made. The thesis concludes with a comparison of implementation procedures of AIESEC Czech Republic and AIESEC Slovakia. At the end of this thesis are suggested recommendations concerning processes modification.

Klíčová slova

GDPR, nezisková organizace, spolek, osobní údaje, ochrana dat, přístup k údajům, zabezpečení dat, AIESEC Česká republika

Keywords

GDPR, non-profit organization, association, personal data, data protection, data access, data security, AIESEC Czech Republic

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 28. 11. 2019

Obhajoba závěrečné práce

• Vedoucí: JUDr. Jitka Mráčková, CSc.

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Magisterský studijní program / obor:
Hospodářská politika a správa / Podnikání a administrativa