Porušení zabezpečení osobních údajů ve veřejné správě

Mgr. Eva CHVÁTALOVÁ

Diplomová práce

Personal Data Breach in Public Administration

Anotace:

Práce se zabývá institutem porušení zabezpečení osobních údajů ve smyslu obecného nařízení o ochraně osobních údajů a jeho vývojem po účinnosti českého zákona o zpracování osobních údajů. Pozornost je věnována nejasnému vymezení subjektů, na které dopadá výjimka ze správního trestání za porušení nařízení a poměru incidentů podléhajících pouhé interní evidenci a těch, které je nutné ohlašovat. Práce se dále snaží odpovědět na otázku, zda zakotvení výjimky ze správního trestání nevedlo k méně aktivnímu přístupu či snad rezignaci těchto subjektů v oblasti zpracování osobních údajů ve veřejné správě. Kromě výkladu relevantních ustanovení a dokumentů obsahuje práce i rozbor konkrétních dat získaných od vybraných subjektů a Úřadu pro ochranu osobních údajů, která ukazují, že se situace různí. Většina dotazovaných neeviduje žádný případ porušení zabezpečení, a u těch, kteří incidenty evidují, jsou tendence rozdílné.

Abstract:

The thesis deals with the institute of personal data breach in sense of the general data protection regulation and with its evolution after the Czech Personal Data Processing Act came into force. Attention is paid to the unclear definition of entities that are covered by the exemption from administrative punishment for violation of the regulation and the ratio of incidents subject to mere internal records and those that must be notified. The thesis also tries to answer the question whether the enshrinement of the exemption from administrative punishment did not lead to a less active approach or perhaps the resignation of these entities in the field of personal data processing in public administration. In addition to the interpretation of relevant provisions and related documents, the work also contains an analysis of specific data obtained from selected entities and the Office for Personal Data Protection, which show that the situation differs. Most respondents do not document any data breaches, and the trends are different for those who do.

Klíčová slova

ochrana osobních údajů, veřejná správa, GDPR, porušení zabezpečení osobních údajů, orgán veřejné moci, veřejný subjekt, ohlášení porušení zabezpečení osobních údajů, oznámení porušení zabezpečení osobních údajů, evidence bezpečnostních incidentů

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 22. 5. 2020

Zveřejnit od: 31. 12. 2999

Obhajoba závěrečné práce

• Vedoucí: JUDr. Petr Černý, Ph.D.

UNIVERZITA JANA EVANGELISTY PURKYNĚ V ÚSTÍ NAD LABEM

Fakulta sociálně ekonomická

Magisterský studijní program / obor:
Hospodářská politika a správa / Regionální rozvoj a veřejná správa