Porušení zabezpečení osobních údajů ve veřejné správě

Mgr. Eva CHVÁTALOVÁ

Master's thesis

Personal Data Breach in Public Administration

Abstract:

Práce se zabývá institutem porušení zabezpečení osobních údajů ve smyslu obecného nařízení o ochraně osobních údajů a jeho vývojem po účinnosti českého zákona o zpracování osobních údajů. Pozornost je věnována nejasnému vymezení subjektů, na které dopadá výjimka ze správního trestání za porušení nařízení a poměru incidentů podléhajících pouhé interní evidenci a těch, které je nutné ohlašovat. Práce se dále snaží odpovědět na otázku, zda zakotvení výjimky ze správního trestání nevedlo k méně aktivnímu přístupu či snad rezignaci těchto subjektů v oblasti zpracování osobních údajů ve veřejné správě. Kromě výkladu relevantních ustanovení a dokumentů obsahuje práce i rozbor konkrétních dat získaných od vybraných subjektů a Úřadu pro ochranu osobních údajů, která ukazují, že se situace různí. Většina dotazovaných neeviduje žádný případ porušení zabezpečení, a u těch, kteří incidenty evidují, jsou tendence rozdílné.

Abstract:

The thesis deals with the institute of personal data breach in sense of the general data protection regulation and with its evolution after the Czech Personal Data Processing Act came into force. Attention is paid to the unclear definition of entities that are covered by the exemption from administrative punishment for violation of the regulation and the ratio of incidents subject to mere internal records and those that must be notified. The thesis also tries to answer the question whether the enshrinement of the exemption from administrative punishment did not lead to a less active approach or perhaps the resignation of these entities in the field of personal data processing in public administration. In addition to the interpretation of relevant provisions and related documents, the work also contains an analysis of specific data obtained from selected entities and the Office for Personal Data Protection, which show that the situation differs. Most respondents do not document any data breaches, and the trends are different for those who do.

Keywords

ochrana osobních údajů, veřejná správa, GDPR, porušení zabezpečení osobních údajů, orgán veřejné moci, veřejný subjekt, ohlášení porušení zabezpečení osobních údajů, oznámení porušení zabezpečení osobních údajů, evidence bezpečnostních incidentů

Language used: Czech

Date on which the thesis was submitted / produced: 22. 5. 2020

Accessible from:: 31. 12. 2999

Thesis defence

• Supervisor: JUDr. Petr Černý, Ph.D.

JAN EVANGELISTA PURKYNĚ UNIVERSITY IN ÚSTÍ NAD LABEM

Faculty of Social and Economic Studies

Master programme / field:
Economic Policy and Administration / Regional Development and Public Administration