Porušení povinností vyplývajících z GDPR – analýza případů
Autor(ka) práce:
Sinitsyna, Valeriya
Typ práce:
Bakalářská práce
Vedoucí práce:
Andreisová, Lucie
Oponenti práce:
Grmelová, Nicole
Jazyk práce:
Česky
Abstrakt:
Tato bakalářská práce se zaměřuje na dopad Obecného nařízení o ochraně osobních údajů (GDPR) na organizace. Cílem je prostřednictvím teoretické a praktické analýzy zvýšit povědomí o povinnostech vyplývajících z tohoto nařízení, prohloubit porozumění opatřením nezbytným pro dodržování GDPR a navrhnout preventivní opatření. Teoretická část popisuje klíčové pojmy, principy a sankční mechanismy GDPR, přičemž čerpá z právních dokumentů, odborné literatury a materiálů dozorových orgánů. Praktická část analyzuje tři aktuální případy porušení GDPR ve společnostech Amazon Europe Core Sàrl, Meta Platforms Ireland Ltd a Avast Software s.r.o. Tato analýza vychází z veřejně dostupných rozhodnutí dozorových úřadů, výročních zpráv, tiskových prohlášení a novinových článků. Výsledkem je soubor konkrétních doporučení (jako jsou školení, audity, compliance programy či využití služeb DPO), která mohou organizacím pomoci snížit riziko porušení a posílit ochranu osobních údajů. Práce přináší praktický přínos pro organizace v soukromém i veřejném sektoru, které usilují o vyšší úroveň souladu s GDPR a prevenci právních i reputačních rizik.
Klíčová slova:
GDPR (General Data Protection Regulation); osobní údaje; porušení povinností; pokuty za porušení GDPR; ochrana osobních údajů
Název práce:
Violation of obligations arising from the GDPR – case analysis
Autor(ka) práce:
Sinitsyna, Valeriya
Typ práce:
Bachelor thesis
Vedoucí práce:
Andreisová, Lucie
Oponenti práce:
Grmelová, Nicole
Jazyk práce:
Česky
Abstrakt:
This bachelor thesis focuses on the impact of the General Data Protection Regulation (GDPR) on organisations. The aim is to raise awareness of the obligations arising from this regulation through theoretical and practical analysis, deepen understanding of the measures necessary for GDPR compliance, and propose preventive actions. The theoretical part describes the key concepts, principles, and sanction mechanisms of the GDPR, drawing from legal documents, academic literature, and materials provided by supervisory authorities. The practical part analyses three recent cases of GDPR violations involving Amazon Europe Core Sàrl, Meta Platforms Ireland Ltd, and Avast Software s.r.o. This analysis is based on publicly available decisions by supervisory authorities, annual reports, press releases, and news articles. The outcome is a set of concrete recommendations (such as training, audits, compliance programs, and the use of Data Protection Officer services) that can help organisations reduce the risk of violations and strengthen the protection of personal data. The thesis offers practical value to organisations in both the private and public sectors striving for higher GDPR compliance and preventing legal and reputational risks.
Klíčová slova:
GDPR (General Data Protection Regulation); personal data; violation of obligations; GDPR fines; data protection