GDPR - Analysis of impacts on business processes in primary and secondary school environment

Hlavním tématem této práce je Obecné nařízení o ochraně osobních údajů, známým také jako GDPR. Toto nařízení nahrazuje původní nařízení o ochraně osobních údajů a sjednocuje podmínky pro členské státy Evropské unie. Změna postihne každou organizaci, která zpraco-vává osobní údaje obyvatel zemí EU. Na začátku práce je charakterizována problematika GDPR, která zahrnuje nejzásadnější legislativní změny, povinnosti správců a zpracovatelů osobních údajů a posílení práv datových subjektů. Byly zdůrazněny rozdíly mezi českými školami a zahraničními školami, které působí na území České republiky. Tato práce se zamě-řuje na analýzu dopadů na procesy v prostředí základních a středních škol, působících v České republice. Charakterizovaly se tyto organizace, identifikovaly a namodelovaly se ty-pové procesy, které v těchto organizacích probíhají. Dále se definovaly osobní údaje, které se zpracovávají v těchto organizacích. V další části práce se identifikovaly nesrovnalosti s ohle-dem na GDPR a navrhly se opatření pro zajištění souladu s tímto nařízením. Při návrhu opat-ření se analyzovala i závažnost nesouladu a vytvořila se teplotní mapa, která to znázorňuje.

The main topic of this bachelor's thesis is General Data Protection Regulation also known as GDPR. This regulation replaces the original regulation dealing with protection of personal data and unifies conditions in individual member states of European Union. This change af-fects every organisation, which processes personal data of citizens of member states of the EU. At the beginning of the thesis the GDPR issue is characterized, which includes the most fun-damental legislative changes, the duties of administrators and personal data processors and strengthened rights of the data subjects. The differences between Czech schools and foreign schools operating in the territory of the Czech Republic were highlighted. This work focuses on the analysis of impacts on processes in primary and secondary schools in the Czech Re-public. These organizations were characterized, identified and standardised processes, which take place in these organizations, were modelled. In the next part, personal information pro-cessed in these organizations has been defined. The following part of the thesis, gaps regard-ed to GDPR, were identified and measures to ensure compliance with this regulation were proposed. The severity of the gap was also analysed. At the end of the thesis, heat map was created, which represents the severity of the gaps.