Problematika ochrany osobních údajů není předmětem výuky i když je důležitou součástí všeobecného vzdělání inženýra. Student tedy musel vyvinout značné úsilí pro pochopení problematiky a prokázala schopnost v téíto oblasti navrhnout správné řešení.

Práci DOPORUČUJI k obhajobě

Doplňující otázka:
Myslíte, že by bylo možné v oblasti zvyšování povědomí zaměstnanců využívat počítačové podpory vzdělávání, sociálních sítí, nebo metod AI?

Práce si klade za cíl posoudit soulad systému řízení ochrany osobních údajů s požadavky GDPR ve vybrané výrobní společnosti, identifikovat slabá místa a navrhnout optimalizační opatření. Tento záměr byl naplněn, stejně jako navazující dílčí úkoly v podobě mapování informačních systémů, identifikace procesních slabin v HR, IT a BI, posouzení souladu s GDPR a formulace konkrétních opatření, která jsou v práci dohledatelná a logicky vyhodnocená.

Postup řešení je srozumitelný a opírá se o relevantní teoretický rámec (GDPR, zákon č. 110/2019 Sb., zásady čl. 5 GDPR, role správce a zpracovatele, životní cyklus osobních údajů, ISO/IEC 27001/27002, PDCA). Analytická část realisticky popisuje prostředí dvou závodů s odlišnou konfigurací stejných systémů (Helios, docházkové systémy, Salesforce, sdílené disky, e-mail, externí AI nástroje) a citlivě propojuje identifikované nedostatky s konkrétními články GDPR (zejména čl. 5, čl. 9 a čl. 32). Hlavním přínosem studenta je návrhová část - jednotná interní směrnice o 13 paragrafech pokrývající vstup, zpracování, klasifikaci, aktualizaci, retenci, likvidaci a řízení přístupových práv, doplněná o návrh nahradit biometrickou identifikaci čipovými kartami a zavedení školení podle PDCA. Jako slabší místa hodnotím chybějící formální aplikaci zmiňovaných metod (gap analýza, riziková matice, alespoň zjednodušená DPIA pro biometrické zpracování), obecné vymezení retenčních lhůt bez konkrétních hodnot a absenci ekonomického rozměru návrhu.

Formální úprava a jazyková úroveň jsou na dobré úrovni - struktura odpovídá standardům bakalářské práce, terminologie je adekvátní, vyjadřování věcné a srozumitelné, citace článků GDPR přesné. Slabinou je práce s informačními zdroji: seznam obsahuje pouze 8 položek převážně legislativní a normativní povahy, chybí odborná monografická literatura, recenzované články či metodiky EDPB a ÚOOÚ.

Práce požadavky kladené na bakalářskou práci v oboru Manažerská informatika splňuje a je obhajitelná. Doporučuji ji k obhajobě s celkovým hodnocením B (velmi dobře). Topics for thesis defence:

1. 1. Proč jste pro zpracování biometrického údaje (otisku prstu) neprovedl alespoň zjednodušenou DPIA podle čl. 35 GDPR, ačkoli ji v teoretické části zmiňujete, a jaký by podle Vás byl její závěr? 2. U pěti nejvýznamnějších kategorií dokumentace ve Vaší směrnici (osobní složka zaměstnance, mzdové doklady, docházková data, dokumentace uchazečů, e-mailová komunikace s osobními údaji) prosím konkrétně uveďte navrhovanou retenční lhůtu a její právní oporu. 3. Společnost vyváží přibližně 95 % zakázek do zahraničí a využívá externí AI nástroje (ChatGPT). Jak byste měrnici doplnil v oblasti předávání osobních údajů do třetích zemí (čl. 44-49 GDPR), zejména ve vztahu k USA a využívání cloudových AI služeb?