Aplikace Nařízení Evropského parlamentu a Rady 2016/679 z 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů v zaměstnavatelských vztazích.

Bc. Michal Uhlář

Master's thesis

Application of Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data in employment relationships.

Abstract:

Tato práce se zabývá problematikou zpracování osobních údajů v souvislosti s nabytím účinnosti Nařízení GDPR. Rozebírá stávající právní úpravu v dané oblasti a analyzuje změny, které přinese nová právní úprava od 25. 5. 2018. To vše se zaměřením na pracovněprávní vztahy z pohledu zaměstnavatelů. Praktická část práce detailně popisuje a analyzuje dokumenty a procesy probíhající na personálním úseku konkrétní společnosti, při kterých dochází ke zpracování osobních údajů zaměstnanců, resp. uchazečů o zaměstnání. Jsou zde identifikovány nedostatky a navržena konkrétní nápravná opatření zjištěných nedostatků. Představeny jsou také další opatření a postupy, které je třeba zavést tak, aby zpracování osobních údajů ve společnosti bylo v souladu s novou právní úpravou a společnost byla schopna tento soulad jednoznačně prokázat. Jedná se zejména o vedení záznamů o zpracování osobních údajů, o jmenování osoby Pověřence pro ochranu osobních údajů a povinné oznamování porušení zabezpečení osobních údajů.

Abstract:

This thesis deals with the processing of personal data in connection with the enforcement date of the EU General Data Protection Regulation. Thesis analyzes existing legislation and the changes that the new legislation will bring from 25 May 2018 with a focus on labor-law relationships at the employers. The practical part of the thesis describes and analyzes the documents and processes in the personnel section of a selected company, where personal data of the employees or job applicants are processed. Certain shortcomings have been identified and specific corrective actions have been proposed for identified deficiencies. This thesis identified other measures and procedures which should be implemented into company processes so that the processing of personal data in the company is in accordance with the new legislation. The company should be able to demonstrate this consistency unambiguously. These include, in particular, the records of the processing activities, the designation of the data protection officer and the notification of a personal data breaches to the supervisory authority.

Keywords

osobní údaj, ochrana, bezpečnost, právo, Evropská Unie, zaměstnavatel, zaměstnanec

Keywords

protection, safety, law, European Union, employer, employee, personal data

Language used: Czech

Date on which the thesis was submitted / produced: 28. 3. 2018

Thesis defence

• Supervisor: JUDr. Eva Kadlecová

Czech University of Life Sciences Prague

Faculty of Economics and Management

Master programme / field:
Economics Policy and Administration / Public Administration and Regional Development