VIII. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

28. Лица, виновные в нарушении законодательства Российской Федерации и нормативных документов ОАО "РЖД" в области обработки и защиты персональных данных, несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность.

29. Моральный вред, причиненный субъектам персональных данных вследствие нарушения их прав, правил обработки персональных данных, а также требований к защите персональных данных, установленных законодательством Российской Федерации и нормативными документами ОАО "РЖД" в области обработки и защиты персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации.