Ochrana osobních údajů a aplikace GDPR

Bc. Martin Bartošek

Diplomová práce

Personal data protection and implementation of GDPR

Anotace:

Tato diplomová práce analyzuje aktuálně používané postupy zpracování osobních údajů a porovnává je s platnými legislativními nařízeními jako je GDPR. Hlavní část práce se soustředí na systémy používané ve vybraných firmách a zabývá se sbíráním a uchováváním dat a jejich následným zpracováváním jakožto i povinnostmi firem s nimi nakládajícími. Dílčí cíle práce se zabývají například používanými technologiemi, konkrétními zásadami, které je třeba dodržovat nebo nově zavedenou funkcí pověřence pro ochranu osobních údajů. Rešeršní část práce se zabývá tématikou osobních údajů a jejich ochrany a podrobněji probírá zákony, které se na zpracování dat vztahují. Ústřední pozici mezi těmito nařízeními pak zaujímá GDPR. Při tvorbě práce bylo využito odborné, vědecké a právnické literatury jakožto i zdrojů dostupných online. Práci se dále zmiňuje o některých hrozbách, kterým mohou být osobní údaje vystaveny, příkladech dřívějších úniků jakožto i o postupech používaných při prevenci těchto rizik.Praktická část diplomové práce se zabývá používanými postupy ve vybraných odvětvích (primárně bankovnictví a hostingové firmy) a jejich porovnáním s těmi předepsanými právními nařízeními. Tato část používá metody jako dotazníkové šetření, polostrukturované rozhovory a přímé pozorování.

Abstract:

This thesis analyzes currently used procedures of personal data processing and compares them with valid legislative regulations such as GDPR. The main part of the thesis is focused on systems used in selected companies and deals with the collection and storage of data and their subsequent processing as well as the obligations of companies dealing with them. Partial objectives of the thesis deal with, for example, the technologies used, the specific guiding principles or the newly introduced function of the Data Protection Officer.The research part of the thesis deals with the topic of personal data and their protection and discusses in more detail the laws that apply to data processing. GDPR occupies the key position among these regulations. The work was made using scientific and legal literature as well as resources available online. The work also mentions some of the threats to which personal data may be exposed, examples of past leaks, as well as procedures used to prevent these risks.The practical part of the thesis deals with the procedures used in selected sectors (primarily banking and hosting companies) and their comparison with those prescribed by legal regulations. This part uses methods like questionnaire survey, semi-structured interviews and direct observation.

Klíčová slova

osobní údaje, GDPR, internet, ochrana dat, implementace GDPR, hodnota osobních údajů

Keywords

personal data, GDPR, internet, data protection, GDPR implementation, value of personal data

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 5. 4. 2020

Obhajoba závěrečné práce

• Vedoucí: Ing. Václav Lohr, Ph.D.

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Magisterský studijní program / obor:
Systémové inženýrství a informatika / Informatika