XII. ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ И ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ОАО "РЖД"

110. Ответственные за организацию обработки персональных данных и уполномоченные работники обязаны руководствоваться в своей деятельности законодательством Российской Федерации в области персональных данных, Политикой обработки персональных данных в ОАО "РЖД", настоящим Положением и другими нормативными документами ОАО "РЖД" в области персональных данных.

111. Ответственные за организацию обработки персональных данных в подразделениях ОАО "РЖД" обеспечивают:

1) соблюдение законодательства Российской Федерации и нормативных документов ОАО "РЖД" в области персональных данных;

2) доведение до сведения уполномоченных работников положений законодательства Российской Федерации и нормативных документов ОАО "РЖД" в области персональных данных;

3) осуществление внутреннего контроля за обеспечением режима защиты персональных данных в подразделении ОАО "РЖД".

112. Уполномоченные работники обязаны:

1) знать нормативные правовые акты Российской Федерации, а также нормативные документы ОАО "РЖД" в области персональных данных;

2) выполнять требования настоящего Положения и других нормативных документов ОАО "РЖД", определяющих порядок обработки и обеспечения безопасности персональных данных в ОАО "РЖД";

3) не разглашать информацию, содержащую персональные данные;

4) обеспечивать конфиденциальность персональных данных, использовать предусмотренные в ОАО "РЖД" меры по защите персональных данных от неправомерных действий;

5) во время работы с информацией и (или) документами, содержащими персональные данные, исключать ознакомление с персональными данными посторонних лиц, в том числе работников ОАО "РЖД", не уполномоченных на их обработку;

6) при увольнении сдавать учтенные материальные носители с персональными данными в установленном подразделением ОАО "РЖД" порядке;

7) информировать ответственного за организацию обработки персональных данных в подразделении ОАО "РЖД" обо всех фактах и попытках несанкционированного доступа к персональным данным и о других нарушениях порядка обработки персональных данных.