Metodika hodnocení rizik pro posouzení vlivu na ochranu osobních údajů

Bc. Pavlína Janišová

Master's thesis

Methodology for risk assessment for data protection impact assessment

Abstract:

Diplomová práce se zabývá problematikou procesu řízení rizik a jejím hlavním cílem je vytvořit metodiku hodnocení rizik pro Posouzení vlivu na ochranu osobních údajů dle Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES, ve spolupráci s poradenskou společností Taylor McCoy, s.r.o. zabývající se poskytováním služeb v oblasti informační bezpečnosti. Dílčím cílem této práce je návrh postupu při výběru opatření k řešení těchto rizik, včetně opatření a mechanismů k zajištění ochrany osobních údajů fyzických osob a k doložení souladu s tímto Nařízením.Práce je členěna do dvou základních částí. Teoretická část práce je zpracována na základě studia norem, standardů řízení rizik, zmíněného Nařízení Evropského parlamentu a Rady (EU) 2016/679, a rovněž odborné literatury, která obsahuje především knižní zdroje s tématikou procesu řízení rizik se zaměřením na informační bezpečnost a ochranu osobních údajů. Praktická část se zabývá vytvořením metodiky hodnocení rizik pro Posouzení vlivu na ochranu osobních údajů a návrhem postupu při výběru opatření k řešení těchto rizik, včetně opatření a mechanismů k zajištění ochrany osobních údajů a k doložení souladu s tímto Nařízením. Výsledky praktické části diplomové práce byly předloženy uvedené společnosti.

Abstract:

The thesis deals with the process of risk management and the main target of this thesis is to develop a methodology of risk assessment for Data protection impact assessment according to Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/ES in cooperation with the company Taylor McCoy, s.r.o. dealing with information security. The partial target of this thesis is to propose a procedure for the selections of measures to these risks, including controls and mechanisms to ensure the protection of personal data of individuals and to demonstrate compliance with this Regulation.The work is divided into two basic parts. The theoretical part is processed based on the study of norms and standards of risk management, mentioned Regulation and likewise study of technical literature on the theme of risk management process with a focus on information security and protection of personal data of individuals. The practical part is focused on developing a methodology of risk assessment for Data protection impact assessment and proposing a procedure for the selections of measures to these risks, including controls and mechanisms to ensure the protection of personal data of individuals and to demonstrate compliance with this Regulation. The outputs of the practical part of the thesis were discussed and submitted by management of the company.

Keywords

Riziko, Proces řízení rizik, GDPR, Hodnocení rizik

Keywords

Risk, Risk management process, GDPR, Risk assessment

Language used: Czech

Date on which the thesis was submitted / produced: 20. 3. 2018

Thesis defence

• Supervisor: Ing. Martina Fejfarová, Ph.D.

Czech University of Life Sciences Prague

Faculty of Economics and Management

Master programme / field:
Economics and Management / Economics and Management