Zajištění souladu s GDPR na ČZU

Bc. Petr Vlachynský

Master's thesis

GDPR complience on CZU

Anotácia:

Diplomová práce se zabývá problematikou ochrany osobních údajů v rámci Obecného nařízení o ochraně osobních údajů známým pod zkratkou GDPR. Práce se skládá z teoretické a praktické části. Teoretická část popisuje právní základ, základní pojmy a opomíjeny nezůstávají ani hlavní zásady tohoto nařízení. Důkladně je popsána i analýza rizik opírající se o zákony a normy související s GDPR. Teoreticky je představen i hlavní cíl práce, a to posouzení vlivu na ochranu osobních údajů.Praktická část diplomové práce je zaměřena na zajištění souladu České zemědělské univerzity v Praze s GDPR. Popsán je registr zpracování a jeho charakteristika, posouzena a vypočítána kritičnost zpracování. Jsou identifikovány hrozby a zranitelnosti, na jejichž základě je vypočítána suma zranitelnosti a míra rizika. Uvedeny a podrobně popsány jsou možnosti variant pro ošetření nalezených rizik a navrženy jak technická, tak organizační opatření pro zajištění ochrany osobních údajů. Na nejrizikovějším zpracování je pak ukázán konkrétní postup udržující soulad s GDPR na základě posouzení vlivu na ochranu osobních údajů.

Abstract:

This diploma thesis deals with the issue of personal data protection of the General Data Protection Regulation known as GDPR. The work consists of theoretical and practical part. The theoretical part describes the legal basis, the basic concepts and the main principles of this regulation. Risk analysis based on GDPR related laws and standards is also thoroughly described. In theory, the main objective of the thesis, Data Protection Impact Assessment is described.The practical part of the thesis is focused on ensuring GDPR compliance on the Czech University of Life Sciences in Prague. The processing register and its characteristics are described, the criticality of the processing with these values is evaluated and calculated. Threats and vulnerabilities are identified to calculate the sum of vulnerabilities and the level of risk. Possibilities of variants for dealing with found risks are presented and described in detail and both technical and organizational measures to ensure the protection of personal data are proposed. The most risky processing then shows a specific procedure for maintaining GDPR compliance based on a Data Protection Impact Assessment.

Kľúčové slová

GDPR, Ochrana osobních údajů, ISO 27000, Analýza rizik, Kritičnost zpracování, identifikace a hodnocení hrozeb

Keywords

GDPR, Personal data protection, ISO 27000, Risk analysis, Criticality of processes, Threat identification and assessment

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 6. 4. 2020

Obhajoba závěrečné práce

• Vedúci: Ing. Petr Hanzlík, Ph.D.
• Oponent: Libor Šup, externi

Czech University of Life Sciences Prague

Faculty of Economics and Management

Master programme / odbor:
Economics and Management / Economics and Management