Obecné nařízení o ochraně osobních údajů umožňuje zpracování kodexů chování pro celé segmenty podnikatelských aktivit, obecně-prospěšných služeb a veřejné správy. Zpracování kodexů a dobrých praxí je v západní Evropě hojně využívaným nástrojem, ČR však má s těmito nástroji měkkého práva minimální zkušenosti. Cílem práce je analýza článku 40 GDPR jako potenciálního nástroje k dobré správě osobních údajů v oblasti zdravotnictví. Diplomantka v obecné části popíše principy, na kterých článek 40 GDPR stojí. Ve zvláštní části diplomantka na praktických příkladech identifikuje problémy zpracování osobních údajů, které jsou vhodné sjednotit kodexem chování, a navrhne praktická doporučení pro jejich úpravu. Vítané bude hledání následováníhodných příkladů v zahraničí. Doporučená osnova: 1. Zpracování osobních údajů ve zdravotnickém právu a. Analýza aktuální právní úpravy včetně GDPR a Implementačního zákona. 2. Rozbor článků 40 a 41 GDPR – Kodexy chování a jejich monitorování. 3. Code of conduct – Obecné informace o institutu, existence v zemích Evropské unie, využití ve zdravotnických zařízeních zdravotními poskytovateli v České republice – lze zrealizovat a použít pro výzkum (sekundární využití dat). 4. Profesní samosprávy a jejich pravomoc k vytvoření COC – Co by mohla obsahovat, závaznost takového kodexu.