Zpracování osobních údajů ve světle Nařízení Evropského parlamentu a Rady EU 2016/679 (GDPR)

Lukáš ČERNÝ

Master's thesis

Personal data processing under Regulation (EU) 2016/679 of the European Parliament and of the Council (GDPR)

Abstract:

Diplomová práce nazvaná "Zpracování osobních údajů ve světle Nařízení Evropského parlamentu a Rady EU 2016/679 (GDPR)" se věnuje fenoménu GDPR. Téma v žádném případě nemá ambice podrobně rozebrat každý aspekt nového unijního předpisu. Naopak, cílem je zaměřit se na základní instituty dosavadní právní úpravy zpracování osobních údajů v České republice a ty současně komparovat s odpovídající úpravou GDPR. Součástí diplomové práce je i vymezení stěžejních přístupů nového nařízení. Úkolem je také zkoumat, jak se mění práva subjektů údajů a povinnosti správců a zpracovatelů při zpracování osobních údajů, jakož i sankce za jejich porušení. Zkoumáno je též postavení ÚOOÚ po nabytí účinnosti GDPR. Diplomová práce čerpá z řady odborných českých a zahraničních monografií, časopiseckých článků, internetových zdrojů, ze soudních rozhodnutí a dalších zdrojů. Mezi relevantní zdroje jsou zahrnuty i nejaktuálnější výkladová sdělení ÚOOÚ nebo WP29, jakož i aktuální názorové proudy právní doktríny. Práce je vedle úvodu a závěru členěna do čtyř kapitol. Ponejprv se věnuje ochraně osobních údajů ve vztahu k ochraně soukromí a stručně také vývojem právní úpravy ochrany osobních údajů. Posléze pojednává o pramenech ochrany osobních údajů. Následuje vymezení základních pojmů, jako například "osobní údaj", kde se výklad dotýká také jeho objektivního či subjektivního pojetí. Jádro diplomové práce tvoří samotná analýza vybraných otázek právní úpravy zpracování osobních údajů v České republice a následná komparace s GDPR. V této kapitole se zaměřuji na analýzu zásad zpracování, právních titulů zpracování, na práva a povinnosti subjektů údajů, správců a zpracovatelů, postavení ÚOOÚ a sankce dle GDPR a ZOOÚ. Celá diplomová práce je vedena v duchu skutečného dopadu nové právní úpravy na malé až střední podniky. V diplomové práci jsou zahrnuty též některá specifika návrhu zákona o zpracování osobních údajů, který má adaptovat český právní řád ve vztahu k GDPR. Diplomová práce vychází z právní úpravy aktuální k 25. 3. 2019.

Abstract:

The diploma thesis titled "Personal data processing under Regulation (EU) 2016/679 of the European Parliament and of the Council (GDPR)" deals with the GDPR phenomenon. In any case, the thesis does not have the ambition to analyze in detail every aspect of the new EU legislation. On the contrary, the aim is to focus on the basic institutes of the existing legislation on the processing of personal data in the Czech Republic, and to compare them with the corresponding institutes regulated under GDPR. Part of the diploma thesis is also the definition of the key approaches of the new regulation. The target is to analyze how the rights of data subjects and the responsibilities of administrators and processors in the processing of personal data, as well as sanctions for their violation, are changing. The position of the Czech Supervisory Authority after the entry into force of GDPR has also been examined. The diploma thesis uses the information gained from Czech and foreign monographs, journal articles, internet sources, court decisions and other sources. Relevant sources include the most recent interpretative opinions of the Supervisory Authorities, WP29 as well as the current opinions of legal doctrine. The work is divided into four chapters in addition to the introduction and conclusion. Firstly, it deals with the protection of personal data in relation to the protection of privacy and briefly also with the development of the legal framework for the protection of personal data. It then deals with the sources of personal data protection. Following is the definition of basic concepts, such as "personal data", where the interpretation also affects its objective or subjective conception. The core of the diploma thesis is the analysis of selected issues of the legal regulation of the processing of personal data in the Czech Republic and their comparison with GDPR. In this chapter I focus on the analysis of the processing principles, legal titles of processing, the rights and obligations of data subjects, administrators and processors, the status of the Czech Supervisory Authority and sanctions under GDPR and Czech Data Protection Act. The thesis is conducted in the spirit of the real impact of the new legal regulation on small to medium-sized enterprises. The diploma thesis also includes some specifics of the draft law on the processing of personal data, which is to adapt the Czech legal order in relation to the GDPR. The diploma thesis is based on the current legislation as of 25th March 2019.

Keywords

Zpracování osobních údajů, GDPR, subjekt údajů, správce, zpracovatel, zásady zpracování, důvody zpracování, zpracování veřejně přístupných údajů, objektivní a subjektivní pojetí pojmu osobní údaj, záznamy o činnostech zpracování, příležitostné zpracování, vysoké riziko, pověřenec pro ochranu osobních údajů, posouzení vlivu na ochranu osobních údajů, přístup založený na riziku, zbytkové riziko, postavení ÚOOÚ, sankce dle GDPR, adaptační zákon, malý a střední podnik

Language used: Czech

Date on which the thesis was submitted / produced: 27. 3. 2019

Thesis defence

• Supervisor: Mgr. Petra Melotíková, Ph.D.

Palacký University Olomouc

Faculty of Law

Master programme / field:
Law and Jurisprudence / Law