Factors determining the extent of GDPR implementation within organizations: empirical evidence from Czech Republic

Abstract

V tomto příspěvku jsou analyzovány klíčové faktory, které ovlivňují rozsah implementace GDPR v podnicích. Od roku 2018 musí všechny organizace působící v Evropské unii nebo organizace zpracovávající osobní údaje občanů EU do své práce začlenit nové nařízení. Po třech letech zkušeností byly teoreticky identifikovány možné klíčové faktory, které významně ovlivňují náklady na celý projekt. Mezerou ve výzkumu ovšem zůstává, zda takto definované faktory skutečně mají reálný dopad na implementaci v rámci organizací. Tato studie se proto zaměřuje na empirické zkoumání již definovaných charakteristik pomocí kvantitativního přístupu kombinujícího Chi-kvadrát testy a metodu klasifikačního a regresního stromu. Na základě průzkumu organizací v České republice tento příspěvek nastiňuje, že velikost organizace, typologie zpracovávaných osobních údajů a způsob implementace GDPR určují rozsah implementačního projektu v organizacích. Na druhou stranu nebyl nalezen jasný důkaz, že v rámci implementace existuje významná role v tom, zda se jedná o organizaci veřejnou či soukromou.