Práce se zabývá implementací GDPR v malé firmě. Je zde řešena problematika zhodnocení současných používaných systémů s přihlédnutím k zavedení GDPR. Stávající systémy jsou klasifikovány jako vyhovující, nebo nevyhovující a u nevyhovujících jsou navrženy
podmínky, za jakých je službu možné provozovat. Zároveň je obsahem práce návrh
procesních opatření pro implementaci požadavků GDPR.
Annotation in English
This thesis focuses on GDPR implementation in a small company. It deals with the issue of evaluation of the systems used today in regards to GDPR introduction. The existing systems are classified as either satisfactory or unsatisfactory. It it's the latter, there are conditions suggested, as to how it's possible to keep the service going. The thesis also contains sugges-tions of procedural measures for implementing GDPR's requirements.
Keywords
GDPR, General Data Protection Regulation, Zákon o ochraně osobních údajů, Firemní pro-cesy, Procesní analýza, Dopad GDPR, Procesní opatření
Keywords in English
GDPR, General Data Protection Regulation, the Law on Personal Data Protection, Corporate processes, Process analysis, impact of GDPR, Procedural measures
Length of the covering note
75 s. (87 429 znaků).
Language
CZ
Annotation
Práce se zabývá implementací GDPR v malé firmě. Je zde řešena problematika zhodnocení současných používaných systémů s přihlédnutím k zavedení GDPR. Stávající systémy jsou klasifikovány jako vyhovující, nebo nevyhovující a u nevyhovujících jsou navrženy
podmínky, za jakých je službu možné provozovat. Zároveň je obsahem práce návrh
procesních opatření pro implementaci požadavků GDPR.
Annotation in English
This thesis focuses on GDPR implementation in a small company. It deals with the issue of evaluation of the systems used today in regards to GDPR introduction. The existing systems are classified as either satisfactory or unsatisfactory. It it's the latter, there are conditions suggested, as to how it's possible to keep the service going. The thesis also contains sugges-tions of procedural measures for implementing GDPR's requirements.
Keywords
GDPR, General Data Protection Regulation, Zákon o ochraně osobních údajů, Firemní pro-cesy, Procesní analýza, Dopad GDPR, Procesní opatření
Keywords in English
GDPR, General Data Protection Regulation, the Law on Personal Data Protection, Corporate processes, Process analysis, impact of GDPR, Procedural measures
Research Plan
Definujte základní pojmy spojené s GDPR, které jsou spojeny s malými firmami.
Specifikujte možnosti implementace GDPR.
Vyhodnoťte zda současné podmínky ve firmě vyhovují pro provozování GDPR.
Navrhněte procesní opatření pro implementaci požadavků GDPR.
Zhodnoťte dopady implementace na chod firmy.
Research Plan
Definujte základní pojmy spojené s GDPR, které jsou spojeny s malými firmami.
Specifikujte možnosti implementace GDPR.
Vyhodnoťte zda současné podmínky ve firmě vyhovují pro provozování GDPR.
Navrhněte procesní opatření pro implementaci požadavků GDPR.
Zhodnoťte dopady implementace na chod firmy.
Recommended resources
GDPR Compliance and Its Impact on Security and Data Protection Programs. Actiance \matsymb{lbrack}online\matsymb{rbrack}. Washington: Osterman Research, 2017 \matsymb{lbrack}cit. 2017-11-27\matsymb{rbrack}. Dostupné z: https://www.actiance.com/wp-content/uploads/2017/03/WP-GDPR-Compliance-and-Its-Impact-on-Security-and-Data-Protection-Programs.pdf.
NEZMAR, Luděk. GDPR: praktický průvodce implementací. Praha: Grada Publishing, 2017. Právo pro praxi. ISBN 978-80-271-0668-4.
Nová pravidla ochrany osobních údajů \matsymb{lbrack}online\matsymb{rbrack}. Praha: Hospodářská komora České republiky Odbor legislativy, práva a analýz, 2017, , 19 \matsymb{lbrack}cit. 2017-11-27\matsymb{rbrack}. Dostupné z: https://www.komora.cz/wp-content/uploads/2017/06/PriruckaGDPR_final.pdf.
Preparing for Compliance with the General Data Protection Regulation (GDPR) A Technology Guide for Security Practitioners. SANS Institute \matsymb{lbrack}online\matsymb{rbrack}. London, 2017 \matsymb{lbrack}cit. 2017-11-27\matsymb{rbrack}. Dostupné z: https://www.sans.org/reading-room/whitepapers/analyst/preparing-compliance-general-data-protection-regulation-gdpr-technology-guide-security-practitioners-37667.
The GDPR and You. Dataprotection \matsymb{lbrack}online\matsymb{rbrack}. Ireland, 2017 \matsymb{lbrack}cit. 2017-11-27\matsymb{rbrack}. Dostupné z: https://www.dataprotection.ie/docimages/documents/The%20GDPR%20and%20You.pdf
Základní příručka k GDPR. Úřad pro ochranu osobních údajů \matsymb{lbrack}online\matsymb{rbrack}. Praha, 2017 \matsymb{lbrack}cit. 2017-11-27\matsymb{rbrack}. Dostupné z: https://www.uoou.cz/zakladni%2Dprirucka%2Dk%2Dgdpr/ds-4744/archiv=0&p1=3938.
Recommended resources
GDPR Compliance and Its Impact on Security and Data Protection Programs. Actiance \matsymb{lbrack}online\matsymb{rbrack}. Washington: Osterman Research, 2017 \matsymb{lbrack}cit. 2017-11-27\matsymb{rbrack}. Dostupné z: https://www.actiance.com/wp-content/uploads/2017/03/WP-GDPR-Compliance-and-Its-Impact-on-Security-and-Data-Protection-Programs.pdf.
NEZMAR, Luděk. GDPR: praktický průvodce implementací. Praha: Grada Publishing, 2017. Právo pro praxi. ISBN 978-80-271-0668-4.
Nová pravidla ochrany osobních údajů \matsymb{lbrack}online\matsymb{rbrack}. Praha: Hospodářská komora České republiky Odbor legislativy, práva a analýz, 2017, , 19 \matsymb{lbrack}cit. 2017-11-27\matsymb{rbrack}. Dostupné z: https://www.komora.cz/wp-content/uploads/2017/06/PriruckaGDPR_final.pdf.
Preparing for Compliance with the General Data Protection Regulation (GDPR) A Technology Guide for Security Practitioners. SANS Institute \matsymb{lbrack}online\matsymb{rbrack}. London, 2017 \matsymb{lbrack}cit. 2017-11-27\matsymb{rbrack}. Dostupné z: https://www.sans.org/reading-room/whitepapers/analyst/preparing-compliance-general-data-protection-regulation-gdpr-technology-guide-security-practitioners-37667.
The GDPR and You. Dataprotection \matsymb{lbrack}online\matsymb{rbrack}. Ireland, 2017 \matsymb{lbrack}cit. 2017-11-27\matsymb{rbrack}. Dostupné z: https://www.dataprotection.ie/docimages/documents/The%20GDPR%20and%20You.pdf
Základní příručka k GDPR. Úřad pro ochranu osobních údajů \matsymb{lbrack}online\matsymb{rbrack}. Praha, 2017 \matsymb{lbrack}cit. 2017-11-27\matsymb{rbrack}. Dostupné z: https://www.uoou.cz/zakladni%2Dprirucka%2Dk%2Dgdpr/ds-4744/archiv=0&p1=3938.