Informační bezpečnost a ochrana osobních údajů

Bc. Martina Honsková

Diplomová práce

Information Security and Personal Data Protection

Anotace:

Práce se zabývá bezpečností informací a ochranou osobních údajů v souladu s nařízením o GDPR jak na teoretické, tak i praktické úrovni. V dnešní době je velká část společnosti doslova závislá na informacích a převážná část těchto informací je zpracovávána a uchovávána v elektronické podobě. Spolu s rozrůstající se škálou stále novějších technologií a jejich využitím jak v pracovním, tak v běžném životě určitým způsobem zvyšuje komfort a přispívá k pokroku, avšak na straně druhé přináší nová bezpečnostní rizika, která ještě před pár lety neexistovala, anebo nebyla natolik závažná jako právě nyní. Informace představují hodnotu, kterou je nutné chránit před celým spektrem hrozeb, jako je zničení, ztráta, poškození nebo zcizení. Fakticky řečeno je informační bezpečnost cílená snaha o zajištění dostupnosti, integrity a důvěrnosti informací. Práce je rozdělena do několika částí. Teoretická část podrobněji představuje bezpečnost informací a ochranu osobních údajů v návaznosti na Nařízení o ochraně osobních údajů. Praktická část práce se soustředí na vyhodnocení stavu ochrany osobních údajů v oslovených firmách a zároveň se snaží zodpovědět otázku, zdali je rozdíl mezi připraveností malých, středních a velkých firem. Další část praktické části se pak zaměřuje na soubor doporučení potřebných k implementaci GDPR v organizaci.

Abstract:

This diploma thesis deals with information security and personal data protection in accordance with the GDPR Regulation, at both the theoretical and practical levels. These days, most companies are heavily dependent on information, and the majority of this information is processed and stored electronically. Along with a growing range of increasingly new technologies used in both working and everyday life, it increases comfortandcontributestoprogress. Butontheotherhand,itbringsnewsecurityrisks that did not exist before, or were previously not as serious. Information is an asset that must be protected from a whole range of threats, such as destruction, loss, damage, or theft. In fact, information security is a targeted effort to ensure its availability, integrity and confidentiality. The thesis is divided into several sections. The theoretical section analyzes in detail the security of information and the protection of personal data in connection with the Data Protection Regulation. The practical section of the thesis focuses on the evaluation of personal data protection processes in the addressed companies while simultaneously trying to answer the question whether there is a difference between the preparedness of small, medium and large companies. The last part of the practical section focuses on the set of recommendations needed to implement GDPR in an organization.

Klíčová slova

bezpečnostní rizika, GDPR, informační bezpečnost, ochrana osobních údajů, information security, personal data protection, safety risks

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 16. 4. 2019

Obhajoba závěrečné práce

• Obhajoba proběhla 8. 6. 2019
• Vedoucí: prof. Ing. Jiří Urbánek, CSc.
• Oponent: Mgr. Vladimír Oliberius

Vysoká škola finanční a správní

Magisterský studijní program / obor:
Bezpečnostně právní studia / Bezpečnostně právní studia