GDPR a jeho implementace v právnické osobě

Miroslav Pavelka

Bachelor's thesis

GDPR and its implementation on a legal person

Abstract:

Tato práce se věnuje tématu implementace nařízení GDPR ve školských zařízeních a související revizi již přijatých opatření či nastavených postupů v rámci dříve realizované implementace. Úvodní rozsáhlá teoretická část velmi detailně popisuje nejdůležitější pojmy v oblasti ochrany a zpracování osobních údajů včetně přehledu povinností správců a práv subjektů osobních údajů. Literární rešerše je doplněna o analýzu související i navazující legislativy. V reakci na obecně špatné povědomí o smyslu a principech fungování obecného nařízení obsahuje komplexní vysvětlení významu nejdůležitějších pojmů a ustanovení. Pro správné propojení zdrojů do podoby relevantního teoretického vymezení pojmů a pravidel vyplývajících z předmětné právní úpravy byly již v této části aplikovány analyticko syntetické metody. Cennými zdroji byla literatura vztahující se k dané problematice doplněná o formální prameny českého i evropského práva. Vlastní část práce, analyticko praktická, zasazuje zásady zpracování osobních údajů a dílčí teoretická vymezení do reálného provozu škol a přibližuje statutárním zástupcům těchto organizací problematiku ochrany osobních údajů konkrétními doporučeními. V návaznosti na informace získané při desítkách konzultací uskutečněných na základních a středních školách, při prováděných školeních a praktických implementacích GDPR je tato část doplněna o zcela konkrétní doporučení a o vybrané vzory dokumentů. Souhrnně je praktická část strukturována do postupu pro svépomocné provedení celé implementace GDPR, resp. její revize. Obecným záměrem celé práce je představit nařízení GDPR a související adaptační zákon jako smysluplné normativní právní akty, které jsou při správném výkladu snadno uchopitelné a při dobře provedené implementaci nijak nenarušují činnost školských zařízení.

Abstract:

This thesis deals with the topic of the GDPR implementation in the educational facilities and connected revision of already taken measures or set procedures under the terms of already realized implementation. The extensive theoretical introductory part describes the most important key concepts in the field of personal data protection and processing including the summary of the data processor duty and personal data subjects rights in detail. The literary research is completed with the analysis of related and followed legislation and with the complex clarification of the most important concepts meaning and provisions in the reaction to generally poor awareness of the meanings and principles of the general regulation working. The analytical-synthetical methods were applied in this part for the right interconnection of the sources to the form of the relevant theoretical definition of meanings and rules arising from the concerned legislation. Highly valued source was the literature related to this topic completed with the formal sources of the Czech and European law. The main part of the thesis – the analytical-practical part – implements the personal data processing principles and partial theoretical determination into the real school operation and describes the personal data protection issue by the particular recommendation to the statutory representatives of this establishment. As a result of information gained during tens of consultations in the primary and secondary schools, during the provided training courses and practical GDPR implementation, this practical part is completed with absolutely real recommendations and representative samples of documents. In general, the practical part is structured into the method for the self-help execution of all GDPR implementation, or its revision. General aim of this thesis is to introduce the GDPR and the following adaptation law as useful normative legal acts that are easily realizable by means of the right explanation and that do not disrupt educational facilities activity with a perfectly accomplished implementation.

Keywords

GDPR, implementace GDPR, zásady zpracování, ochrana osobních údajů, subjekt údajů, správce, zpracovatel, příjemce, pověřenec

Keywords

GDPR, GDPR implementation, principles relating to processing, the protection of personal data, data subject, controller, processor, recipient, DPO

Language used: Czech

Date on which the thesis was submitted / produced: 15. 3. 2021

Thesis defence

• Supervisor: Mgr. Michal Reichert, DiS.

Czech University of Life Sciences Prague

Faculty of Economics and Management

Bachelor programme:
Public Administration and Regional Development - Jičín