IX. ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ И ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ОАО "РЖД"

87. Субъекты персональных данных имеют право на получение сведений, касающихся обработки их персональных данных в ОАО "РЖД", в соответствии с законодательством Российской Федерации.

88. Сведения предоставляются субъекту персональных данных в доступной форме, в них не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

89. Сведения в отношении субъекта персональных данных предоставляются по его запросу или запросу его представителя в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

90. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с ОАО "РЖД" (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных ОАО "РЖД", подпись субъекта персональных данных или его представителя.

В случае если в запросе субъекта персональных данных не отражены указанные сведения, то ему направляется мотивированный отказ.

Запрос может быть также направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Сведения предоставляются субъекту персональных данных или его представителю в той форме, в которой направлен соответствующий запрос, если иное не указано в запросе.

91. Если запрашиваемые сведения были предоставлены для ознакомления субъекту персональных данных по его запросу, он вправе направить повторный запрос в целях получения этих сведений и ознакомления с ними не ранее чем через 30 дней после направления первоначального запроса.

До истечения этого срока субъект персональных данных вправе направить в ОАО "РЖД" повторный запрос в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального запроса.

92. ОАО "РЖД" вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктом 90 настоящего Положения. Такой отказ должен быть мотивированным.

93. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, установленных законодательством Российской Федерации.

ОАО "РЖД" в случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных при получении его запроса или запроса его представителя обязано дать в письменной форме мотивированный ответ с обоснованием такого отказа в срок, не превышающий 10 рабочих дней со дня обращения либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления ОАО "РЖД" в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

94. ОАО "РЖД" в случае обращения субъекта персональных данных с требованием о прекращении обработки его персональных данных обязано в срок, не превышающий 10 рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона "О персональных данных". Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления ОАО "РЖД" в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

95. Если при проверке запроса субъекта персональных данных либо запроса Роскомнадзора были выявлены неточные персональные данные или неправомерная обработка персональных данных, то подразделение ОАО "РЖД" обязано заблокировать такие персональные данные.

При подтверждении факта неточности персональных данных подразделение ОАО "РЖД" обязано уточнить персональные данные в течение 7 рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

При выявлении неправомерной обработки персональных данных подразделение ОАО "РЖД" обязано прекратить их обработку в срок, не превышающий 3 рабочих дней с даты выявления неправомерной обработки персональных данных.

В случае если обеспечить правомерность обработки персональных данных невозможно, подразделение ОАО "РЖД" в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных, обязано уничтожить такие персональные данные или обеспечить их уничтожение.

Подразделение ОАО "РЖД" обязано письменно информировать субъекта персональных данных об устранении допущенных нарушений обработки или уничтожении (невозможности уничтожения) персональных данных в срок, не превышающий 3 рабочих дней, путем направления уведомления по форме согласно приложению N 17 и приобщить копию уведомления или справку об уведомлении к материалам служебного расследования (проверки).

96. В случае если запрос субъекта персональных данных был направлен в ОАО "РЖД" Роскомнадзором, подразделение ОАО "РЖД" также обязано уведомить Роскомнадзор.