IX. ПОРЯДОК ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ РЕЖИМА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ ОАО "РЖД"

94. Ответственные за организацию обработки персональных данных и уполномоченные работники обязаны руководствоваться в своей деятельности законодательством Российской Федерации в области обработки и защиты персональных данных, политикой ОАО "РЖД" по обработке и защите персональных данных, Положением об обработке и защите персональных данных работников ОАО "РЖД", настоящим Порядком и другими нормативными документами ОАО "РЖД".

95. Ответственные за организацию обработки персональных данных в подразделениях ОАО "РЖД" обеспечивают:

1) соблюдение законодательства Российской Федерации и нормативных документов ОАО "РЖД" в области обработки и защиты персональных данных;

2) доведение до сведения уполномоченных работников подразделения ОАО "РЖД" положений законодательства Российской Федерации и нормативных документов ОАО "РЖД" в области обработки и защиты персональных данных;

3) осуществление внутреннего контроля за обеспечением режима защиты персональных данных в подразделении ОАО "РЖД".

96. Уполномоченные работники обязаны:

1) знать и выполнять законодательные и иные нормативные правовые акты Российской Федерации, а также нормативные документы ОАО "РЖД" в области обработки и защиты персональных данных;

2) выполнять все требования настоящего Порядка, Положения об обработке и защите персональных данных работников ОАО "РЖД" и других нормативных документов ОАО "РЖД", устанавливающих режим защиты персональных данных в ОАО "РЖД";

3) не разглашать информацию, содержащую персональные данные субъектов персональных данных;

4) обеспечивать конфиденциальность персональных данных, использовать предусмотренные в ОАО "РЖД" меры для защиты персональных данных от неправомерных действий;

5) во время работы с информацией и (или) документами, содержащими персональные данные, исключать возможность ознакомления с ними работников, не имеющих права обработки персональных данных;

6) при увольнении сдавать все имеющиеся в распоряжении материальные носители лицу, ответственному за организацию обработки персональных данных в подразделении ОАО "РЖД";

7) информировать руководителя подразделения ОАО "РЖД" обо всех фактах и попытках несанкционированного доступа к персональным данным и о других нарушениях порядка обработки персональных данных.