Implementace GDPR do podnikatelské činnosti malých firem

Bc. Jan Krejčí

Master's thesis

Implementation of GDPR into the business activity of small businesses

Abstract:

Tato práce řeší implementaci Nařízení GDPR do podnikatelské činnosti malých firem a živnostníků.V teoretické části je nejprve popsán význam osobních údajů a vývoj jejich ochrany. Následně jsou popsány důležité pojmy z Nařízení GDPR uplatněné v praktické části práce. Teoretickou část uzavírají metodické postupy implementace nařízení vybrané z odborné literatury a příruček institucí Evropské unie a českých ministerstev a úřadů.V praktické části práce byla zhodnocena implementace GDPR ve dvou vybraných firmách. Pro zajištění souladu s GDPR byla dána doporučení a tato doporučení byla aplikována do podnikatelské praxe.Z teoretických znalostí a praktických zkušeností bylo vycházeno při formulování obecného postupu implementace Nařízení GDPR do činnosti malých firem. Tento postup byl formulován dvěma způsoby. Prvním způsobem je posloupnost jednotlivých kroků ke kompletní implementaci od začátku do konce. Druhý způsob je formou otázek, předem formulovaných odpovědí a z nich plynoucích doporučení pro odstranění nesouladu.

Abstract:

This diploma thesis focuses on the implementation of the GDPR Regulation into the business of small businesses and freelancers.In the theoretical part is in the beginning described the importance of personal data and the development of their protection. Subsequently, important terms from the GDPR Regulation applied in the practical part of the thesis are described. The theoretical part is concluded by methodical procedures for the implementation of the regulation selected from the literature and manuals of the institutions of the European Union and Czech ministries and authorities.In the practical part, the implementation of GDPR in two selected companies was evaluated. Recommendations have been made to ensure compliance with GDPR and have been applied to business practice.The theoretical knowledge and practical experience were based for the formulation of the general procedure for the implementation of the GDPR Regulation into the activities of small companies. This procedure was formulated in two ways. The first is the sequence of steps to complete implementation from start to finish. The second is in the form of questions, pre-formulated answers and the resulting recommendations for addressing inconsistency.

Keywords

GDPR, osobní údaj, zpracování osobních údajů, ochrana osobních údajů, Úřad pro ochranu osobních údajů, ÚOOÚ, správce osobních údajů, zpracovatel osobních údajů, souhlas se zpracováním osobních údajů, zabezpečení

Keywords

GDPR, personal data, personal data processing, personal data protection, The Officer for Personal Data Protection, Czech DPA, data controller, data processor, consent to personal data processing, security

Language used: Czech

Date on which the thesis was submitted / produced: 30. 11. 2019

Thesis defence

• Supervisor: Ing. JUDr. Eva Daniela Cvik, Ph.D. Ph.D.

Czech University of Life Sciences Prague

Faculty of Economics and Management

Master programme / field:
Economics Policy and Administration / Business Administration