XIII. Ответственность за нарушение норм, регулирующих обработку персональных данных
113. Лица, виновные в нарушении законодательства Российской Федерации и нормативных документов ОАО "РЖД" в области персональных данных, несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность.
114. Ущерб, причиненный субъектам персональных данных вследствие нарушения их прав, правил обработки персональных данных, а также требований к обеспечению безопасности персональных данных, установленных законодательством Российской Федерации и нормативными документами ОАО "РЖД" в области персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации.