Приложение N 10

к приказу Росжелдора

от 27 января 2026 г. N 65

ДОЛЖНОСТНОЙ РЕГЛАМЕНТ
(ДОЛЖНОСТНЫЕ ОБЯЗАННОСТИ) ОТВЕТСТВЕННОГО ЗА ОРГАНИЗАЦИЮ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ФЕДЕРАЛЬНОМ АГЕНТСТВЕ
ЖЕЛЕЗНОДОРОЖНОГО ТРАНСПОРТА И ЕГО ТЕРРИТОРИАЛЬНЫХ ОРГАНАХ

1. Ответственный за организацию обработки персональных данных в Федеральном агентстве железнодорожного транспорта (далее - Агентство) и его территориальных органах (далее - Ответственный) в своей деятельности руководствуется Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ) и принятыми в соответствии с ним нормативными правовыми актами.

2. Ответственный обязан:

1) обеспечить принятие правовых, организационных и технических мер для защиты персональных данных, обрабатываемых в Агентстве и его территориальных органах, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;

2) осуществлять внутренний контроль за соблюдением сотрудниками Агентства и его территориальными органами требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

3) доводить до сведения сотрудников Агентства и его территориальных органов положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требования к защите персональных данных;

4) организовать прием и обработку поступающих в Агентство и его территориальные органы обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов;

5) в случае нарушения в Агентстве и его территориальных органах требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

3. Ответственный имеет право:

иметь доступ к следующей информации, касающейся обработки персональных данных в Агентстве и его территориальных органах:

цели обработки персональных данных;

категории обрабатываемых персональных данных;

категории субъектов, персональные данные которых обрабатываются;

правовые основания обработки персональных данных;

перечень действий с персональными данными, общее описание используемых в Агентстве и его территориальных органах способов обработки персональных данных;

описание мер, предусмотренных статьями 18.1 и 19 Федерального закона N 152-ФЗ, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

дата начала обработки персональных данных;

срок или условия прекращения обработки персональных данных;

сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.