IX. Обязанности ответственных за организацию обработки и уполномоченных работников на обработку персональных данных
IX. Обязанности ответственных за организацию
обработки и уполномоченных работников на обработку
персональных данных
94. Ответственные за организацию обработки персональных данных и уполномоченные работники обязаны руководствоваться в своей деятельности законодательством Российской Федерации в области обработки и защиты персональных данных, политикой ОАО "РЖД" по обработке и защите персональных данных, Положением об обработке и защите персональных данных работников ОАО "РЖД", настоящим Порядком и другими нормативными документами ОАО "РЖД".
95. Ответственные за организацию обработки персональных данных в подразделениях ОАО "РЖД" обеспечивают:
1) соблюдение законодательства Российской Федерации и нормативных документов ОАО "РЖД" в области обработки и защиты персональных данных;
2) доведение до сведения уполномоченных работников подразделения ОАО "РЖД" положений законодательства Российской Федерации и нормативных документов ОАО "РЖД" в области обработки и защиты персональных данных;
3) осуществление внутреннего контроля за обеспечением режима защиты персональных данных в подразделении ОАО "РЖД".
96. Уполномоченные работники обязаны:
1) знать и выполнять законодательные и иные нормативные правовые акты Российской Федерации, а также нормативные документы ОАО "РЖД" в области обработки и защиты персональных данных;
2) выполнять все требования настоящего Порядка, Положения об обработке и защите персональных данных работников ОАО "РЖД" и других нормативных документов ОАО "РЖД", устанавливающих режим защиты персональных данных в ОАО "РЖД";
3) не разглашать информацию, содержащую персональные данные субъектов персональных данных;
4) обеспечивать конфиденциальность персональных данных, использовать предусмотренные в ОАО "РЖД" меры для защиты персональных данных от неправомерных действий;
5) во время работы с информацией и (или) документами, содержащими персональные данные, исключать возможность ознакомления с ними работников, не имеющих права обработки персональных данных;
6) при увольнении сдавать все имеющиеся в распоряжении материальные носители лицу, ответственному за организацию обработки персональных данных в подразделении ОАО "РЖД";
7) информировать руководителя подразделения ОАО "РЖД" обо всех фактах и попытках несанкционированного доступа к персональным данным и о других нарушениях порядка обработки персональных данных.