Aplikace Nařízení Evropského parlamentu a Rady 2016/679 z 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů v zaměstnavatelských vztazích.

Bc. Michal Uhlář

Diplomová práce

Application of Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data in employment relationships.

Anotace:

Tato práce se zabývá problematikou zpracování osobních údajů v souvislosti s nabytím účinnosti Nařízení GDPR. Rozebírá stávající právní úpravu v dané oblasti a analyzuje změny, které přinese nová právní úprava od 25. 5. 2018. To vše se zaměřením na pracovněprávní vztahy z pohledu zaměstnavatelů. Praktická část práce detailně popisuje a analyzuje dokumenty a procesy probíhající na personálním úseku konkrétní společnosti, při kterých dochází ke zpracování osobních údajů zaměstnanců, resp. uchazečů o zaměstnání. Jsou zde identifikovány nedostatky a navržena konkrétní nápravná opatření zjištěných nedostatků. Představeny jsou také další opatření a postupy, které je třeba zavést tak, aby zpracování osobních údajů ve společnosti bylo v souladu s novou právní úpravou a společnost byla schopna tento soulad jednoznačně prokázat. Jedná se zejména o vedení záznamů o zpracování osobních údajů, o jmenování osoby Pověřence pro ochranu osobních údajů a povinné oznamování porušení zabezpečení osobních údajů.

Abstract:

This thesis deals with the processing of personal data in connection with the enforcement date of the EU General Data Protection Regulation. Thesis analyzes existing legislation and the changes that the new legislation will bring from 25 May 2018 with a focus on labor-law relationships at the employers. The practical part of the thesis describes and analyzes the documents and processes in the personnel section of a selected company, where personal data of the employees or job applicants are processed. Certain shortcomings have been identified and specific corrective actions have been proposed for identified deficiencies. This thesis identified other measures and procedures which should be implemented into company processes so that the processing of personal data in the company is in accordance with the new legislation. The company should be able to demonstrate this consistency unambiguously. These include, in particular, the records of the processing activities, the designation of the data protection officer and the notification of a personal data breaches to the supervisory authority.

Klíčová slova

osobní údaj, ochrana, bezpečnost, právo, Evropská Unie, zaměstnavatel, zaměstnanec

Keywords

protection, safety, law, European Union, employer, employee, personal data

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 28. 3. 2018

Obhajoba závěrečné práce

• Vedoucí: JUDr. Eva Kadlecová

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Magisterský studijní program / obor:
Hospodářská politika a správa / Veřejná správa a regionální rozvoj