Zpracování osobních údajů v neziskové organizaci podle nařízení GDPR s konkrétním zaměřením na Asociaci debatních klubů, z.s.

Bc. Václav Soukup

Diplomová práce

Personal data processing in a non-profit organization under the GDPR with a specific focus on Asociace debatních klubů, z.s.

Anotace:

Diplomová práce se zaměřuje na zpracování osobních údajů podle nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016: o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (GDPR) ve spolcích. Teoretická část zkoumá historii zpracování osobních údajů a jeho význam a analyzuje nejnovější legislativu v této oblasti. Další kapitoly teoretické části se věnují neziskovým organizacím, jejich právnímu zakotvení a především spolkům a spolkovému právu. Detailně je pak rozebrána právní úprava členství ve spolku v občanském zákoníku a také problematika evidence členů, které se pro její povahu nařízení GDPR dotkne nejvíce. Praktická část aplikuje získané teoretické poznatky na spolek Asociace debatních klubů, z.s., který se zabývá pořádáním argumentačních soutěží. Metodou kvalitativního výzkumu jsou získány informace o dosavadních procesech, které jsou následně analyzovány po stránce technické, organizační a právní. Pomocí syntézy potřeb a požadavků spolku je vytvořeno programové řešení pro zpracování osobních údajů. Výstupem je i praktická implementace počítačové aplikace pro registraci účastníků na akce spolku. V závěru práce jsou navržena další doporučení, která se týkají úpravy procesů a dokumentace, která upravuje zpracování osobních údajů.

Abstract:

This diploma thesis focuses on the processing of personal data in civic associations under the regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (GDPR). The theoretical part examines the history of personal data processing and its importance and analyzes the latest legislation in this area. Other chapters of the theoretical part are devoted to non-profit organizations, their legal basis, and especially to the civic associations under the Civil Code. The legal regulation of the membership of the civic association in the Civil Code and also the issue of the membership evidence is discussed in detail, as it will be affected most by the GDPR. The practical part applies the acquired theoretical knowledge to the Asociace debatních klubů, z.s., civic association organizing argumentation competitions. The method of qualitative research is used to obtain information about the current processes, which are subsequently analyzed in terms of technical, organizational and legal. A general solution for the processing of personal data is created through the synthesis of needs and requirements of the civic association. One of the outputs is also a practical implementation of a computer application for registering participants to the events of the civic association. At the end of the thesis, other recommendations are proposed that relate to the modification of processes and documentation that governs the processing of personal data.

Klíčová slova

nařízení GDPR, osobní údaje, zpracování osobních údajů, neziskové organizace, spolek, spolkové právo, Asociace debatních klubů, ochrana spotřebitele

Keywords

GDPR, personal data, personal data processing, non-profit organizations, civic association, Czech Debate Association, consumer protection

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 29. 3. 2019

Obhajoba závěrečné práce

• Vedoucí: JUDr. Jitka Mráčková, CSc.

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Magisterský studijní program / obor:
Systémové inženýrství a informatika / Informatika