Technický a organizační vliv GDPR na podniky

Bc. David Vlček

Diplomová práce

The technical and organizational influence of GDPR on business

Anotace:

Diplomová práce se zabývá obecným nařízením o ochraně osobních údajů (angl. General Data Protection Regulation, neboli GDPR). Jedná se o nařízení Evropské unie, které nahrazuje a upravuje dosavadní zákona o ochraně osobních údajů, který byl v českém právním řádu do doby účinnosti GDPR účinný. Tento soubor ucelených pravidel na ochranu dat platí od května loňského roku, kdy všechny firmy musely sjednotit informační systémy a postupy při práci s daty v souladu s GDPR. Práce se proto nejprve zabývá touto problematikou z teoretického hlediska – vymezuje toto nařízení z legislativního hlediska a orientuje se zejména na jeho negativní, pozitivní, věcnou, osobní, časovou a územní působnost. V praktické části analyzuje problémy související s únikem dat a GDPR, nastiňuje náklady na implementaci GDPR různých konkrétních firem, definuje požadavky na zajištění shody s GDPR, definuje řízení procesů z hlediska interního auditu v souvislosti s GDPR, popisuje průběh auditu a jeho postup a komentuje předpoklady implementace GDPR na konkrétní firmě. Cílem práce je tedy definovat požadavky na klíčové procesy a navrhnout postup k zajištění shody s podmínkami GDPR. Součástí práce bude i návrh vhodného postupu na řízení procesu při interním datovém auditu organizace.

Abstract:

The thesis deals with the general data protection regulation (General Data Protection Regulation, or GDPR). It is a regulation of the European Union that replaces and modifies the existing Personal Data Protection Act, which was effective in the Czech legal system until the GDPR became effective. This set of comprehensive data protection rules has been in place since May last year, when all companies had to unify information systems and data-handling practices in line with the GDPR. Therefore, the thesis first deals with this issue from a theoretical point of view - it defines this regulation from the legislative point of view and focuses mainly on its negative, positive, factual, personal, time and territorial scope. The practical part focuses on problems related to data leakage and GDPR, explains the costs of implementation of GDPR of different companies, describes requirements for ensuring compliance with GDPR, defines the process control from the perspective of internal audit in relation to GDPR, describes the audit process and its progress and comments on the assumptions of GDPR implementation for a particular company. The aim of the thesis is to define the requirements for key processes and to propose a procedure to ensure compliance with GDPR conditions. The work will also include a proposal for a suitable process management process in an internal data audit organization.

Klíčová slova

GDPR, Ochrana osobních údajů, přístup k osobním údajům

Keywords

Privacy, Access to personal data, GDPR

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 28. 11. 2019

Obhajoba závěrečné práce

• Vedoucí: Ing. Jan Jarolímek, Ph.D.

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Magisterský studijní program / obor:
Systémové inženýrství a informatika / Informatika