Zajištění souladu firemních procesů s nařízením GDPR

Jitka BRANDLOVÁ

Bachelor's thesis

Ensuring GDPR compliance of business process

Anotácia:

Tato práce se zabývá zajištěním souladu interních procesů ve vybrané firmě v okrese Děčín s nařízením EU pro ochranu osobních údajů obecně známým pod zkratkou GDPR. Pro zajištění anonymity název firmy není uváděn. Práce díky jeho komplexní povaze zadaný úkol řeší v duchu systémového managementu a používá k dosažení cílů technik systémové analýzy. Pomocí interního auditu byla provedena analýza podnikového prostředí vedoucí k identifikaci procesů, u nichž dochází k manipulaci s osobními daty, souvisejících datových toků a přenosových cest. Sběr primárních dat proběhl ve druhé polovině roku 2019 formou řízených rozhovorů. S pomocí systémové analýzy byly zjištěné informace znázorněny v diagramu datových toků. Pro jednotlivé procesy byly následně zkoumány právní důvody zpracování osobních dat a lhůty exspirace. Celkový výsledek práce pak přináší ucelený přehled firemních aktivit zasazených do kontextu diagramu datových toků popisujícího přehledně architekturu organizace z hlediska práce s osobními daty a na jeho základě vypracované záznamy o zpracování osobních dat spolu s návrhem opatření vedoucích k odstranění zjištěných nedostatků včetně jejich finančního zhodnocení. Výsledky této práce budou využity především v analyzované firmě, nicméně práce může být inspirací pro ostatní organizace, které se zabývají problematikou souladu interních procesů s GDPR. Nezanedbatelným přínosem práce je též demonstrace řešení komplexních problémů organizace s využitím přístupu systémového managementu.

Abstract:

This thesis deals with ensuring compliance of internal processes in a selected company in the district of Děčín with EU regulation for the protection of personal data generally known by its acronym GDPR. The company name is not given to ensure anonymity. Due to its complex nature, the work solves the assigned task in the spirit of system management and uses system analysis techniques to achieve the goal. Business environment was analysed using an internal audit, leading to the identification of processes in which personal data is manipulated, related data flows and transmission paths. The collection of primary data took place in the second half of 2019 by guided interviews. Collected information was transformed into the data flow diagram with the help of system analysis. The legal reasons for processing personal data and the expiration date for individual processes were subsequently examined. The overall result of the work provides a comprehensive overview of company activities set in context of data flow diagram clearly describing the architecture of the organization in terms of working with personal data and based on it records of personal data processing. The result of the work will be used mainly in the analysed company. However, the work can be an inspiration for other organizations that deal with the issue of internal processes compliance with GDPR. A significant benefit of the work is also a demonstration of solving complex problems of the organization using the system management approach.

Kľúčové slová

Osobní údaje, GDPR, interní audit, datový tok, úložiště, systémový management

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 22. 5. 2020

Zverejniť od: 31. 12. 2999

Obhajoba závěrečné práce

• Vedúci: JUDr. Petr Černý, Ph.D.

JAN EVANGELISTA PURKYNĚ UNIVERSITY IN ÚSTÍ NAD LABEM

Faculty of Social and Economic Studies

Bachelor programme / odbor:
Economics and Management / Economics and Management