I. Общие положения
1. Настоящее Положение, разработанное в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, федеральными законами "О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных", "О персональных данных", "Об информации, информационных технологиях и о защите информации", иными нормативными правовыми актами Российской Федерации и нормативными документами ОАО "РЖД", определяет цели, принципы, условия и правила обработки персональных данных работников, меры по обеспечению режима их защиты, права и обязанности субъектов персональных данных, а также права, обязанности и ответственность лиц, осуществляющих обработку персональных данных.
2. Настоящее Положение распространяется на подразделения аппарата управления, филиалы и структурные подразделения ОАО "РЖД".
3. ОАО "РЖД" является оператором, самостоятельно или совместно с другими лицами организующим и (или) осуществляющим обработку персональных данных работников и других субъектов персональных данных в целях:
обеспечения соблюдения законов и иных нормативных правовых актов Российской Федерации;
обеспечения выполнения трудовых договоров с работниками;
содействия работникам в обучении и продвижении по службе;
обеспечения личной безопасности работников;
контроля количества и качества выполняемой работы и обеспечения сохранности имущества ОАО "РЖД";
обеспечения транспортной безопасности;
обеспечения пропуска субъектов персональных данных на объекты ОАО "РЖД";
выполнения социальных обязательств, а также в других целях, предусмотренных уставом и нормативными документами ОАО "РЖД".
4. Действие настоящего Положения не распространяется на отношения, возникающие при:
хранении, комплектовании, учете и использовании сведений, содержащих персональные данные, архивных документов ОАО "РЖД" (документов, законченных делопроизводством и переданных на хранение в соответствующий архив ОАО "РЖД") в соответствии с законодательством об архивном деле в Российской Федерации;
обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.
5. Руководители подразделений аппарата управления, филиалов и структурных подразделений ОАО "РЖД" несут персональную ответственность за обработку и обеспечение режима защиты персональных данных, выполнение работниками требований законодательства Российской Федерации и нормативных документов ОАО "РЖД" в области обработки и защиты персональных данных.