IX. Обязанности оператора

26. ОАО "РЖД" при обработке персональных данных обязано:

- принимать необходимые меры для выполнения обязанностей оператора, предусмотренных законодательством Российской Федерации в сфере обработки и защиты персональных данных;

- разъяснять субъекту персональных данных юридические последствия отказа предоставить персональные данные, если это является обязательным в соответствии с законодательством Российской Федерации;

- осуществлять блокирование неправомерно обрабатываемых персональных данных;

- осуществлять прекращение обработки персональных данных в соответствии с законодательством Российской Федерации;

- уведомлять субъекта персональных данных об устранении допущенных нарушений или уничтожении его персональных данных;

- предоставлять по просьбе субъекта персональных данных или его представителя информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации и нормативными актами ОАО "РЖД".

27. В целях принятия мер, необходимых для выполнения обязанностей, предусмотренных законодательством Российской Федерации и нормативными актами ОАО "РЖД", президентом ОАО "РЖД" назначается лицо, ответственное за организацию обработки и защиты персональных данных в ОАО "РЖД".

28. Лицо, ответственное за организацию обработки и защиты персональных данных в ОАО "РЖД", обязано:

- организовывать принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, обрабатываемых в ОАО "РЖД", от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

- обеспечивать внутренний контроль за соблюдением в ОАО "РЖД" требований законодательства Российской Федерации и нормативных актов ОАО "РЖД" в области персональных данных, в том числе требований к защите персональных данных;

- организовывать доведение до сведения работников ОАО "РЖД" положения законодательства Российской Федерации в области персональных данных, нормативных актов ОАО "РЖД" по вопросам обработки персональных данных, а также требований к защите персональных данных;

- организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений в ОАО "РЖД".