Factors determining the extent of GDPR implementation within organizations: empirical evidence from Czech Republic

dc.contributor.authorFaifr, Adam
dc.contributor.authorJanuška, Martin
dc.date.accessioned2021-10-25T10:00:24Z
dc.date.available2021-10-25T10:00:24Z
dc.date.issued2021
dc.description.abstractV tomto příspěvku jsou analyzovány klíčové faktory, které ovlivňují rozsah implementace GDPR v podnicích. Od roku 2018 musí všechny organizace působící v Evropské unii nebo organizace zpracovávající osobní údaje občanů EU do své práce začlenit nové nařízení. Po třech letech zkušeností byly teoreticky identifikovány možné klíčové faktory, které významně ovlivňují náklady na celý projekt. Mezerou ve výzkumu ovšem zůstává, zda takto definované faktory skutečně mají reálný dopad na implementaci v rámci organizací. Tato studie se proto zaměřuje na empirické zkoumání již definovaných charakteristik pomocí kvantitativního přístupu kombinujícího Chi-kvadrát testy a metodu klasifikačního a regresního stromu. Na základě průzkumu organizací v České republice tento příspěvek nastiňuje, že velikost organizace, typologie zpracovávaných osobních údajů a způsob implementace GDPR určují rozsah implementačního projektu v organizacích. Na druhou stranu nebyl nalezen jasný důkaz, že v rámci implementace existuje významná role v tom, zda se jedná o organizaci veřejnou či soukromou.cs
dc.description.abstract-translatedIn this paper, the key factors that affect the extent of GDPR implementation in enterprises are analysed. Since 2018, all organizations operating in the European Union or processing personal data of EU citizens have had to incorporate a new regulation in their work. After three years of experience, possible key factors that significantly affect the cost of the entire project have been theoretically identified. However, a research gap remains whether the factors thus defined actually have a real impact on the implementation within organizations. Therefore, this study focuses on an empirical investigation of those characteristics using quantitative approach combining Chi-squared tests and the Classification and Regression Tree method. Based on a survey of organizations in the Czech Republic, this paper outlines that the size of the organization, the typology of personal data processed and the way GDPR is implemented determine the scope of the implementation project within organizations. On the other hand, there is no clear evidence that there is significant role in whether it is a public or private organization.en
dc.format18 s.cs
dc.format.mimetypeapplication/pdf
dc.identifier.citationFAIFR, A. JANUŠKA, M. Factors determining the extent of GDPR implementation within organizations: empirical evidence from Czech Republic. Journal of Business Economics and Management, 2021, roč. 22, č. 5, s. 1124-1141. ISSN: 1611-1699cs
dc.identifier.document-number691210600001
dc.identifier.doi10.3846/jbem.2021.15095
dc.identifier.issn1611-1699
dc.identifier.obd43933296
dc.identifier.uri2-s2.0-85114220141
dc.identifier.urihttp://hdl.handle.net/11025/45518
dc.language.isoenen
dc.project.IDSGS-2021-017/Inovativní a udržitelné přístupy a metody v podnikání, projektech a procesechcs
dc.publisherVilnius Gediminas Technical Universityen
dc.relation.ispartofseriesJournal of Business Economics and Managementen
dc.rights© Creative Commons Attribution 4.0 Internationalen
dc.rights.accessopenAccessen
dc.subjectObecné nařízení o ochraně osobních údajů, GDPR, malé a střední podniky, implementace, vyhovění, veřejná správacs
dc.subject.translatedGeneral Data Protection Regulation, GDPR, SMEs, implementation, organizations, compliance, public administrationen
dc.titleFactors determining the extent of GDPR implementation within organizations: empirical evidence from Czech Republicen
dc.title.alternativeFaktory určující rozsah implementace GDPR v organizacích: empirický důkaz z České republikycs
dc.typečlánekcs
dc.typearticleen
dc.type.statusPeer-revieweden
dc.type.versionpublishedVersionen

Files

Collections