V. ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ И ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ОАО "РЖД"

20. Уполномоченные работники до начала обработки персональных данных обязаны определить необходимость получения согласия субъекта персональных данных на обработку его персональных данных.

21. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия законных оснований для обработки персональных данных без согласия субъекта персональных данных на обработку его персональных данных возлагается на подразделение ОАО "РЖД", осуществляющее обработку персональных данных.

22. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством Российской Федерации.

23. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

24. В случаях, предусмотренных законодательством Российской Федерации в области персональных данных, когда обработка персональных данных субъекта персональных данных осуществляется только с его согласия, уполномоченный работник получает у субъекта персональных данных согласие на обработку его персональных данных, составленное по форме согласно приложению N 5.

25. Согласие на обработку персональных данных недееспособного либо несовершеннолетнего субъекта персональных данных дает законный представитель субъекта персональных данных.

26. В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.

27. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются уполномоченным работником.

28. В случае если в соответствии с законодательством Российской Федерации предоставление персональных данных является обязательным, уполномоченным работником даются разъяснения субъекту персональных данных о юридических последствиях отказа предоставить свои персональные данные и (или) дать согласие на их обработку, составленные по типовой форме согласно приложению N 6.

29. При обработке персональных данных кандидатов, претендующих на трудоустройство в ОАО "РЖД", оформляется письменное согласие на обработку персональных данных по форме, указанной в приложении N 5 к настоящему Положению.

При этом предусмотрены следующие исключения:

1) согласие кандидата не требуется, если от его имени действует кадровое агентство, с которым он заключил соответствующий договор;

2) согласие кандидата не требуется при поступлении резюме кандидата из Карьерного портала ОАО "РЖД".

30. При приеме на работу работника ОАО "РЖД" уполномоченный работник получает у него письменное согласие на включение его персональных данных в общедоступные источники персональных данных (корпоративные справочники, адресные книги и др.), оформленное по форме согласно приложению N 7.

31. Если персональные данные работника ОАО "РЖД" возможно получить только у третьей стороны, то работник ОАО "РЖД" должен быть уведомлен об этом заранее путем направления ему уведомления о получении персональных данных от третьих лиц, составленного по форме согласно приложению N 8, и дать письменное согласие на получение персональных данных у третьих лиц, составленное по форме согласно приложению N 9.

При этом работник должен быть проинформирован о целях, предполагаемых источниках и способах получения персональных данных у третьих лиц, а также о составе подлежащих получению персональных данных и последствиях отказа работника от дачи письменного согласия на их получение.

32. Получение согласия близких родственников работника ОАО "РЖД" на обработку их персональных данных не требуется при заполнении документов в объеме, предусмотренном унифицированной формой N Т-2, либо в случаях, установленных законодательством Российской Федерации (получение алиментов, оформление допуска к государственной тайне, оформление социальных выплат и др.).

В иных случаях получение согласия близких родственников работника ОАО "РЖД" на обработку их персональных данных является обязательным условием обработки их персональных данных и составляется по форме, указанной в приложении N 5 к настоящему Положению.

33. При необходимости получения письменного согласия иных субъектов персональных данных на обработку их персональных данных такое согласие оформляется по форме, указанной в приложении N 5 к настоящему Положению.

34. Документы, подтверждающие согласие субъекта персональных данных на обработку его персональных данных, полученные в соответствии с настоящим Положением, должны храниться в личных делах работников ОАО "РЖД" либо в отдельных делах, если оформление личных дел не предусмотрено нормативными документами ОАО "РЖД".

35. Размещение на официальных информационных ресурсах ОАО "РЖД" в сети "Интернет" материалов, содержащих персональные данные субъектов персональных данных, возможно только при наличии их согласия, за исключением случаев, когда такое размещение осуществляется с целью выполнения возложенных законодательством Российской Федерации на ОАО "РЖД" функций, полномочий и обязанностей.

36. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется по форме согласно приложению N 10 отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

37. Субъект персональных данных вправе установить в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, запреты на передачу ОАО "РЖД" (кроме предоставления доступа) этих персональных данных неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.

38. Подразделение ОАО "РЖД", получившее согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, обязано в срок не позднее трех рабочих дней с даты получения такого согласия опубликовать установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных субъектом персональных данных для распространения.

39. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных, составленному в произвольной форме. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению.

40. Субъект персональных данных вправе отозвать согласие на обработку его персональных данных, направив в ОАО "РЖД" отзыв согласия на обработку персональных данных, составленный по форме согласно приложению N 11, либо в произвольной форме. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных обработка персональных данных может быть продолжена без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона "О персональных данных".