Компания

14. В целях реализации прав субъектов персональных данных ОАО «РЖД» при обработке их персональных данных:

принимает необходимые меры для выполнения обязанностей, предусмотренных законодательством Российской Федерации;

разъясняет субъекту персональных данных юридические последствия отказа предоставить персональные данные, если это является обязательным в соответствии с законодательством Российской Федерации;

осуществляет блокирование, уточнение и уничтожение неправомерно обрабатываемых персональных данных, а также прекращение их неправомерной обработки;

уведомляет субъекта персональных данных об устранении допущенных нарушений или уничтожении его персональных данных;

предоставляет по просьбе субъекта персональных данных или его представителя информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации, а также нормативными документами ОАО «РЖД».

15. В целях эффективной организации процессов обработки персональных данных назначается ответственный за организацию обработки персональных данных в ОАО «РЖД», который в соответствии с установленными полномочиями обеспечивает:

разработку и актуализацию нормативных документов ОАО «РЖД» по вопросам обработки и защиты персональных данных;

доведение до сведения работников ОАО «РЖД» положений законодательства Российской Федерации, нормативных документов ОАО «РЖД» по вопросам обработки персональных данных, а также требований по защите персональных данных;

принятие правовых, организационных и технических мер для защиты персональных данных, в том числе обрабатываемых в информационных системах, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

внутренний контроль за соблюдением в ОАО «РЖД» требований законодательства Российской Федерации и нормативных документов ОАО «РЖД» в области персональных данных, в том числе требований по защите персональных данных;

контроль за обработкой обращений и запросов субъектов персональных данных или их представителей по фактам нарушений законодательства в области персональных данных, допущенных работниками ОАО «РЖД»;

взаимодействие с государственными органами по вопросам защиты персональных данных.

16. Обработка персональных данных в ОАО «РЖД» осуществляется с помощью средств вычислительной техники (автоматизированная обработка) либо при непосредственном участии человека без использования средств вычислительной техники (неавтоматизированная обработка).

17. К обработке персональных данных допускаются руководители ОАО «РЖД», наделенные этим правом работодателем, и только те работники ОАО «РЖД», в должностные обязанности которых входит обработка персональных данных.

Указанные руководители и работники имеют право обрабатывать только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей.

18. Передача персональных данных третьим лицам (в том числе трансграничная передача) осуществляется с письменного согласия субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, установленных законодательством Российской Федерации.

Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, установленных статьей 10.1 Федерального закона «О персональных данных.

Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных.

19. Передача персональных данных в государственные органы осуществляется в соответствии с требованиями законодательства Российской Федерации.

20. Трансграничная передача персональных данных на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, а также на территорию иностранного государства, не являющегося стороной указанной Конвенции, осуществляется в порядке, предусмотренном законодательством Российской Федерации.

21. ОАО «РЖД» вправе поручить обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю с согласия субъектов персональных данных на основании заключаемого договора, существенным условием которого является обязанность обеспечения исполнителем условий конфиденциальности персональных данных и их безопасности при обработке.

22. При сборе персональных данных, в том числе с использованием информационно-телекоммуникационной сети Интернет, ОАО «РЖД» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

23. Сроки хранения персональных данных в ОАО «РЖД» определяются в соответствии с законодательством Российской Федерации и нормативными документами ОАО «РЖД».

24. Обеспечение безопасности персональных данных, в том числе при их обработке в информационных системах, осуществляется в соответствии с законодательством Российской Федерации и требованиями уполномоченного органа государственной власти по защите прав субъектов персональных данных, федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, и федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации.