Zajištění souladu firemních procesů s nařízením GDPR

Jitka BRANDLOVÁ

Bachelor's thesis

Ensuring GDPR compliance of business process

Abstract:

Tato práce se zabývá zajištěním souladu interních procesů ve vybrané firmě v okrese Děčín s nařízením EU pro ochranu osobních údajů obecně známým pod zkratkou GDPR. Pro zajištění anonymity název firmy není uváděn. Práce díky jeho komplexní povaze zadaný úkol řeší v duchu systémového managementu a používá k dosažení cílů technik systémové analýzy. Pomocí interního auditu byla provedena analýza podnikového prostředí vedoucí k identifikaci procesů, u nichž dochází k manipulaci s osobními daty, souvisejících datových toků a přenosových cest. Sběr primárních dat proběhl ve druhé polovině roku 2019 formou řízených rozhovorů. S pomocí systémové analýzy byly zjištěné informace znázorněny v diagramu datových toků. Pro jednotlivé procesy byly následně zkoumány právní důvody zpracování osobních dat a lhůty exspirace. Celkový výsledek práce pak přináší ucelený přehled firemních aktivit zasazených do kontextu diagramu datových toků popisujícího přehledně architekturu organizace z hlediska práce s osobními daty a na jeho základě vypracované záznamy o zpracování osobních dat spolu s návrhem opatření vedoucích k odstranění zjištěných nedostatků včetně jejich finančního zhodnocení. Výsledky této práce budou využity především v analyzované firmě, nicméně práce může být inspirací pro ostatní organizace, které se zabývají problematikou souladu interních procesů s GDPR. Nezanedbatelným přínosem práce je též demonstrace řešení komplexních problémů organizace s využitím přístupu systémového managementu.

Abstract:

This thesis deals with ensuring compliance of internal processes in a selected company in the district of Děčín with EU regulation for the protection of personal data generally known by its acronym GDPR. The company name is not given to ensure anonymity. Due to its complex nature, the work solves the assigned task in the spirit of system management and uses system analysis techniques to achieve the goal. Business environment was analysed using an internal audit, leading to the identification of processes in which personal data is manipulated, related data flows and transmission paths. The collection of primary data took place in the second half of 2019 by guided interviews. Collected information was transformed into the data flow diagram with the help of system analysis. The legal reasons for processing personal data and the expiration date for individual processes were subsequently examined. The overall result of the work provides a comprehensive overview of company activities set in context of data flow diagram clearly describing the architecture of the organization in terms of working with personal data and based on it records of personal data processing. The result of the work will be used mainly in the analysed company. However, the work can be an inspiration for other organizations that deal with the issue of internal processes compliance with GDPR. A significant benefit of the work is also a demonstration of solving complex problems of the organization using the system management approach.

Keywords

Osobní údaje, GDPR, interní audit, datový tok, úložiště, systémový management

Language used: Czech

Date on which the thesis was submitted / produced: 22. 5. 2020

Accessible from:: 31. 12. 2999

Thesis defence

• Supervisor: JUDr. Petr Černý, Ph.D.

JAN EVANGELISTA PURKYNĚ UNIVERSITY IN ÚSTÍ NAD LABEM

Faculty of Social and Economic Studies

Bachelor programme / field:
Economics and Management / Economics and Management