I. Общие положения

1. Настоящее Положение, разработанное в соответствии с законодательством Российской Федерации и нормативными документами ОАО "РЖД", определяет условия и требования к обработке и обеспечению безопасности персональных данных в ОАО "РЖД", а также обязанности и ответственность работников ОАО "РЖД", осуществляющих их обработку.

2. ОАО "РЖД" является оператором, самостоятельно или совместно с другими лицами организующим и (или) осуществляющим обработку персональных данных работников ОАО "РЖД" и других субъектов персональных данных.

3. Требования настоящего Положения распространяются на подразделения аппарата управления, филиалы и структурные подразделения ОАО "РЖД" (далее - подразделения ОАО "РЖД"), а также на случаи, когда ОАО "РЖД" обрабатывает персональные данные по поручению стороннего оператора (в таких случаях в договоре на обработку персональных данных между ОАО "РЖД" и сторонним оператором указываются дополнительные условия об обработке и обеспечении безопасности персональных данных).

4. Действие настоящего Положения не распространяется на отношения, возникающие при:

хранении, комплектовании, учете и использовании сведений, содержащих персональные данные, архивных документов ОАО "РЖД" (документов, завершенных делопроизводством, подлежащих хранению в подразделении ОАО "РЖД" или переданных на хранение в архив ОАО "РЖД") в соответствии с законодательством об архивном деле в Российской Федерации;

обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.

5. Руководители подразделений ОАО "РЖД" несут персональную ответственность за обработку и обеспечение безопасности персональных данных, выполнение работниками ОАО "РЖД" требований законодательства Российской Федерации и нормативных документов ОАО "РЖД" в области персональных данных.