Implementace GDPR do podnikatelské činnosti malých firem

Bc. Jan Krejčí

Diplomová práce

Implementation of GDPR into the business activity of small businesses

Anotace:

Tato práce řeší implementaci Nařízení GDPR do podnikatelské činnosti malých firem a živnostníků.V teoretické části je nejprve popsán význam osobních údajů a vývoj jejich ochrany. Následně jsou popsány důležité pojmy z Nařízení GDPR uplatněné v praktické části práce. Teoretickou část uzavírají metodické postupy implementace nařízení vybrané z odborné literatury a příruček institucí Evropské unie a českých ministerstev a úřadů.V praktické části práce byla zhodnocena implementace GDPR ve dvou vybraných firmách. Pro zajištění souladu s GDPR byla dána doporučení a tato doporučení byla aplikována do podnikatelské praxe.Z teoretických znalostí a praktických zkušeností bylo vycházeno při formulování obecného postupu implementace Nařízení GDPR do činnosti malých firem. Tento postup byl formulován dvěma způsoby. Prvním způsobem je posloupnost jednotlivých kroků ke kompletní implementaci od začátku do konce. Druhý způsob je formou otázek, předem formulovaných odpovědí a z nich plynoucích doporučení pro odstranění nesouladu.

Abstract:

This diploma thesis focuses on the implementation of the GDPR Regulation into the business of small businesses and freelancers.In the theoretical part is in the beginning described the importance of personal data and the development of their protection. Subsequently, important terms from the GDPR Regulation applied in the practical part of the thesis are described. The theoretical part is concluded by methodical procedures for the implementation of the regulation selected from the literature and manuals of the institutions of the European Union and Czech ministries and authorities.In the practical part, the implementation of GDPR in two selected companies was evaluated. Recommendations have been made to ensure compliance with GDPR and have been applied to business practice.The theoretical knowledge and practical experience were based for the formulation of the general procedure for the implementation of the GDPR Regulation into the activities of small companies. This procedure was formulated in two ways. The first is the sequence of steps to complete implementation from start to finish. The second is in the form of questions, pre-formulated answers and the resulting recommendations for addressing inconsistency.

Klíčová slova

GDPR, osobní údaj, zpracování osobních údajů, ochrana osobních údajů, Úřad pro ochranu osobních údajů, ÚOOÚ, správce osobních údajů, zpracovatel osobních údajů, souhlas se zpracováním osobních údajů, zabezpečení

Keywords

GDPR, personal data, personal data processing, personal data protection, The Officer for Personal Data Protection, Czech DPA, data controller, data processor, consent to personal data processing, security

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 30. 11. 2019

Obhajoba závěrečné práce

• Vedoucí: Ing. JUDr. Eva Daniela Cvik, Ph.D. Ph.D.

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Magisterský studijní program / obor:
Hospodářská politika a správa / Podnikání a administrativa