Postup implementace nařízení GDPR v konkrétním podniku

Bc. Nikola Burešová

Diplomová práce

The implementation process of GDPR regulation in specific company

Anotace:

Tato diplomová práce se zabývá problematikou a implementací nového Obecnéhonařízení o ochraně osobních údajů, pověstným jako GDPR, které od květnanahrazuje současné právní předpisy jednotlivých členských států Evropské unie.Cílem práce je příprava postupů pro zavedení GDPR do společnostiORTEX spol. s r. o. V teoretické části jsou představeny právní legislativy Evropskéunie i České republiky, které předchází nařízení, základní pojmy Obecnéhonařízení a popis zabezpečení osobních údajů. Samotná aplikační část práceje provedena pomocí jednotlivých analýz a popisuje jeden z možných způsobů,jak postupovat při implementaci nařízení GDPR. Pomocí analýz zkoumá výchozístav společnosti a jeho soulad s požadavky Obecného nařízení. Na základězjištěných nedostatků obsahuje závěr práce návrhy opatření, jak společnost uvéstdo souladu s nařízením GDPR. Návrhy opatření se zde vztahují k jedné konkrétníspolečnosti, nicméně tento postup je aplikovatelný i na jiné firmy obdobnéhocharakteru.

Abstract:

This diploma thesis deals with the issue and implementation of the new GeneralData Protection Regulation, known as GDPR. This regulation has replacedthe current legislation of the individual Member States of the European Unionsince May. The aim of the thesis is to prepare procedures for the introductionof GDPR into ORTEX s.r.o. Theoretical part introduces the legal regulations of theEuropean Union and Czech Republic which precede the regulation, the basic termsof the General Regulation and the description of the security of personal data. Theapplication part itself is performed using individual analyzes and describes one ofthe possible ways to proceed with the implementation of the GDPR regulation.Using individual analyzes, it examines the starting state of the company and itscompliance with the regulation. On the basis of the identified shortcomings, theconclusion of the thesis contains proposals for measures to bring the company intocompliance with the GDPR Regulation. The proposals for measures are related toone particular company, but this is also applicable to other companies of a similarnature.

Klíčová slova

GDPR, nařízení obecné o ochraně osobních údajů, údaje osobní, Zabezpečení osobních údajů, údajů subjekt, Práva subjektu údajů, Správce, Zpracovatel, Zpracování osobních údajů, Zásady zpracování osobních údajů, Pověřenec pro ochranu osobních údajů, Nezávislý dozorový orgán, pokuty a sankce správní, Porušení zabezpečení osobních údajů

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 27. 4. 2018

Obhajoba závěrečné práce

• Obhajoba proběhla 29. 5. 2018
• Vedoucí: doc. Ing. Hana Mohelská, Ph.D.
• Oponent: doc. Ing. Marcela Sokolová, Ph.D.

Univerzita Hradec Králové

Fakulta informatiky a managementu

Magisterský studijní program / obor:
Systémové inženýrství a informatika / Informační management