Hodnocení rizik v ochraně osobních údajů

Abstract

Bakalárska práca sa zameriava na rozbor problematiky riadenia rizík v kontexte ochrany osobných údajov pri realizácií ich spracúvania. Na základe teoretických východísk, založených na vysvetlení relevantných častí Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), je následne predstavený koncept metodiky pre posudzovanie rizík v ochrane osobných údajov. Práca sa taktiež snaží o výklad niektorých všeobecných pojmov, ktorých pochopenie je nevyhnutné pre špecifikovanie hlavnej problematiky, ako je napr. samotný pojem rizika a proces riadenia rizík. Praktickým výstupom bakalárskej práce je webová aplikácia umožňujúca stanovenie závažnosti rizika pre práva a slobody subjektov údajov v rámci procesu všeobecného posúdenia rizík činností spracúvania osobných údajov.The bachelor thesis focuses on the issue of the risk management in the context of personal data protection in the course of the implementation of their processing. Concerning the theoretical background, based on the explanation of relevant parts of Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation), the own methodology for risk management in personal data protection is presented. The thesis also attempts at interpretation of some general expressions, understanding of which is indispensable for the specification of the main issue, such as a risk and the process of risk management itself. The practical output of this bachelor thesis is a web application providing the determination of the severity of the risk to the rights and freedoms of data subjects in the process of the general risk assessment for personal data processing operations.