Problematika GDPR a její dopady pro zaměstnavatele v oblasti ochrany osobních údajů

Vítězslava Nováková

Bachelor's thesis

The Issue of GDPR and its Impact on Employers in the Field of Personal Data Protection

Abstract:

Hlavním tématem této práce je Obecné nařízení o ochraně osobních údajů známé též jako GDPR a jeho dopadem na organizace a firmy, kterých se nařízení týká. To nahradilo původní legislativu jednotlivých členských států Evropské unie zabývající se ochranou osobních dat fyzických osob. GDPR je v současné době platnou legislativou na celém území EU. Nová legislativa vyžaduje od všech organizací dokumentaci způsobu, jakým způsobem a z jakého důvodu jsou osobní údaje zpracovávány a posiluje práva subjektů. Cílem této práce je implementace Obecného nařízení o ochraně osobních údajů ve vybrané společnosti - Gymnáziu Šternberk. \item{\item{Školy obecně zpracovávají velké množství osobních údajů. Mezi ty patří údaje o studentech, jako jsou známky, údaje o zdravotním stavu, fotografie a další. Školy také uchovávají údaje o svých zaměstnancích a uchazečích o zaměstnání a také o třetích osobách jako jsou dodavatelé. Školy dále zpracovávají tzv. citlivé osobní údaje, které jsou důsledněji regulovány. Může se jednat o údaje o rase, etnickém původu, biometrické údaje či zdravotní dokumentaci. Aby bylo vyhověno požadavkům GDPR, je třeba, aby každá škola sbírala a uchovávala data pouze ze zákonných důvodů. \item{\item{K dosažení souladu s Nařízením je nutno zavést v organizacích nové systémy ke zpracovávání osobních údajů, proškolit zaměstnance a přijmout různá další opatření. Ta všechna je však stojí čas i peníze. Tato práce se zabývá opatřeními přijatými Gymnáziem Šternberk a dále doporučuje další vylepšení ke zlepšení ochrany osobních údajů.

Abstract:

The main topic of this thesis is the General Data Protection Regulation also known as GDPR and its impact on the organizations and companies to which the regulation is concerned. The Regulation has replaced the original legislation of the individual member states of the European Union dealing with the protection of personal data. The GDPR is now recognised as law across the EU. The new legislation requires all organisations to document how and why they process all personal data, and gives enhanced rights to the individual. The main objective of this thesis is the implementation of the General Data Protection Regulation in the selected organisation - Šternberk Highschool. \item{\item{Schools in general handle a large amount of personal data. This includes information on students, such as grades, medical information, images and much more. Schools will also hold data on staff and job applicants and also external third parties such as contractors. Schools will also handle what the GDPR refers to as special category data, which is subject to tighter controls. This could be details on race, ethnic origin, biometric data or medical records. To meet the GDPR, every school must have a lawful basis for collecting and holding personal data. \item{\item{Achieving compliance with the GDPR requires documenting every system used to process personal data, introducing new systems, staff training and other measures. All of these take time and money. This thesis documents measures adopted by Šternberk Highschool and suggests further improvements of personal data protection. \item{\item{

Keywords

osobní údaje, Obecné nařízení o ochraně osobních údajů, GDPR, ochrana osobních dat, subjekt osobních údajů, správce osobních údajů, zaměstnavatel, zaměstnanci, žáci

Language used: Czech

Date on which the thesis was submitted / produced: 28. 6. 2019

Thesis defence

• Supervisor: Ing. Lukáš PAVLÍK
• The Thesis/Dissertation Archive contains the required amount of information.

Moravian Business College Olomouc

Moravian Business College Olomouc

Bachelor programme / field:
Economics and Management / Company Economics and Management