Zabezpečení osobních údajů podle nařízení GDPR na středních školách.

Bc. Petr Skipala

Diplomová práce

Securing personal data under GDPR regulations at secondary schools.

Anotace:

Tato diplomová práce je zaměřena na zpracování osobních údajů na odborné střední škole. Hlavním cílem diplomové práce je analyzovat současný stav zpracování osobních údajů na vybrané střední škole a navrhnout takové procesní postupy, které zabezpečí soulad s GDPR. Pro tvorbu nových procesů při zpracování osobních údajů je předpokládáno využití cloudových technologií.V teoretické části práce jsou definovány jednotlivé specifikace činností a oblastí podle Nařízení Evropského parlamentu a Rady (EU) 2016/679. Je zde definován postup zpracování GAP analýzy pro potřebu stanovení současného stavu zpracování a evidování osobních údajů. Součástí je obecná specifikace Cloud computingu a základy procesního řízení.Praktická část je zaměřena na zpracování GAP analýzy stanovených oblastí, ve kterých dochází ke zpracování osobních údajů. Podle vyhodnocených údajů z GAP analýz jsou navrženy procesní diagramy tak, aby byly jednoznačně popsány a zaevidovány veškeré hlavní i podpůrné činnosti spojené s evidencí osobních údajů. Vyhodnocované oblasti a navržené procesní diagramy jsou definovány s důrazem na možnost využití cloudových technologií.

Abstract:

This thesis focuses on a personal data processing on the technical secondary school. The main aim of the thesis is analysing of the current condition of a personal data processing in a selected high school and suggesting of the procedural advancements which will be secure in conformity with GDPR. In order to create a new procedure of a personal data processing, a usage of the cloud´s technology is supposed. In the theoretical part of the thesis, particular specifications of activities and fields, in according to the regulation of the European Parliament and the Council (EU) 2016/679 are defined. The processing operations the GAP analysis for a need of determination of current condition of processing and keeping a record of personal data is also defined in the thesis. This part includes a general specification of the Cloud computing and the basis of process management. The practical part is focused on processing of the GAP analysis in established areas where processing of personal data is carried out. According to evaluated data from the GAP analysis, the process diagrams are designed to clearly describe and revise all the main and support activities related to the personal data record. Evaluated areas and designed process diagrams are defined with emphasis on the possibility of using cloud technologies.

Klíčová slova

GDPR, zabezpečení informací, cloudové technologie, Google Edu, Microsoft 365 office, střední školy

Keywords

GDPR, IA Security, cloud computing technology, Google Edu, Microsoft 365 office, high schools

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 28. 3. 2018

Obhajoba závěrečné práce

• Vedoucí: Ing. Jan Jarolímek, Ph.D.

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Magisterský studijní program / obor:
Hospodářská politika a správa / Veřejná správa a regionální rozvoj