Analýza ochrany osobních údajů ve vybrané společnosti

Abstract

Diplomová práce je zaměřena na aktuální problematiku analýzy ochrany osobních údajů ve vybrané společnosti. Cílem práce je zhodnotit, zda zavedený systém ochrany osobních údajů ve vybrané společnosti je v souladu se zákonem a navrhnout další doporučení v této oblasti. V teoretické části je vymezena ochrana osobních údajů na úseku podnikání, která je představována zejména historickým vývojem, revizí právního rámce či zásadami zpracování osobních údajů. Neméně důležitou oblastí jsou také právní předpisy spojené s tímto tématem. Pro lepší pochopení celé práce jsou zde vymezeny i základní pojmy, jako je osobní údaj, anonymní údaj či zvláštní kategorie osobních údajů. Jednotlivé fáze zpracovávání jsou detailně rozebrány pro oblast pracovněprávních vztahů. S tímto souvisí i subjekty ochrany osobních údajů, mezi něž řadíme správce, zpracovatele a příjemce či pověřence. V praktické části je představena vybraná akciová společnost, její organizační struktura a systém ochrany osobních údajů. Následně je zde analyzováno, jak společnost zpracovává osobní údaje před vznikem, během a po ukončení pracovního poměru. Na základě analýzy rizik je provedeno zhodnocení nejčastějších nástrah pro danou společnost. Ke komplexnímu zhodnocení byly použity výsledky dotazníkového šetření, kdy bylo u občanů České republiky zjišťováno povědomí o ochraně osobních údajů a nakládání s nimi.

The diploma thesis is focused on current issue of personal data protection analysis in a selected company. The aim of the thesis is to evaluate whether the established system of personal data protection in the selected company is in conformity with the law and to propose further recommendations in this area. In the theoretical part, there is the protection of personal data in the field of business defined represented mainly by historical development, revisions of the legal framework or the principles of personal data processing. Legislation related to this topic is also an equally important area. In order to understand the whole thesis better, basic terms such as personal data, anonymous data or special categories of personal data are defined here as well. The individual stages of processing are elaborated for labor law relations. This is also related to personal data protection entities, which include controllers, processors and recipients or trustees. In the practical part, there is a selected join stock company introduced as well as its organizational structure and the system of personal data protection. Subsequently, personal data processing before, during and after employment is analyzed. Based on the risk analysis, the most common pitfalls for the given company are evaluated. To make a comprehensive evaluation, the results of questionnaire survey were used, in which an awareness of Czech citizens was inquired as it comes to personal data protection and their processing.