Framework for assessing the GDPR data compliance

Valeria Kozhevnikova

Master's thesis

Rámec pro hodnocení datového souladu s GDPR

Abstract:

Obecné nařízení na ochranu osobních údajů známé jako GDPR je nové nařízení Evropské Unie, které nahrazuje směrnici 95/46 / ES o ochraně údajů z roku 1995. Nařízení přináší podstatné změny v oblasti ochrany osobních údajů a ukládá na společnosti povinnosti dodržování jeho zásad. To vystavuje společnosti novým výzvám, protože splnění požadavků a pravidel GDPR není jednoduché a znamená pro společnosti velký zásah do jejich stávajících procesů. Není tedy divu, že se poptávka po novým pomůckám neustále roste a společnosti hledají možnosti, jak vyhovět požadavkům nařízení v nejkratším čase, aby předešly velkým finančním nákladům. Cílem této diplomové práce je navrhnout rámec pro posouzení současné úrovně splnění požadavků kladených GDPR. V teoretické části se zkoumají základní principy GDPR včetně shrnutí nejdůležitějších bodů, které by společnost měla splnit, aby dosáhla souladu s novým nařízením. Práce rovněž objasňuje problematiku implementace GDPR a zkoumá existující přístupy k implementačnímu procesu. Teoretická část se uzavírá popisem konkrétního nástroje pro dodržování právních předpisů – Ness GDPR Governor. Praktická část je zacílená na konkrétní návrh rámce pro posouzení souladu s GDPR a jeho vyhodnocení na základě případové studie.

Abstract:

The General Data Protection Regulation is a new privacy legislation replacing the obsolete Data Protection Directive 95/46/EC from 1995. The Regulation introduces substantial changes in personal data protection and demands the compliance with its principles and rules. This lays new challenges on companies since the complexity of the new Regulation cannot be easily grasped and implemented. In this light, the demand for new aids increase as companies are willing to go through the preparation and implementation phases as quick as possible in order to prevent high financial costs. The aim of this master thesis is to design a framework for reviewing the current level of a company’s compliance with the GDPR requirements. The design of the framework is based on the key principles and rules of the GDPR, which are examined in the theoretical part of this thesis. Additionally, the thesis provides a summary of the most relevant steps a company should undertake in order to reach compliance. The thesis also pays attention to the implementation of the GDPR and researches the existing approaches to the implementation process. The theoretical part closes with the description of the specific compliance tool – Ness GDPR Governor, which served as a basis for the framework. The practical part aims at the creation of the framework design and its evaluation using a case study method.

Keywords

ochrana dat, data compliance, GDPR, soulad s GDPR, osobní údaje, Ness GDPR Governor

Keywords

personal data, Ness GDPR Governor, GDPR compliance, GDPR, data protection, data compliance

Language used: English

Date on which the thesis was submitted / produced: 25. 9. 2017

Thesis defence

• Date of defence: 30. 5. 2018
• Supervisor: Tomáš Bruckner
• Reader: Oleg Svatoš

Vysoká škola ekonomická v Praze

Master programme / field:
Aplikovaná informatika / Informační systémy a technologie