Как отозвать свои персональные данные у ржд

Компьютерная грамотность с Надеждой

Заполняем пробелы — расширяем горизонты!

Как удалить аккаунт (профиль) в РЖД и удалить данные по билетам

Прежде чем удалить свой аккаунт на сайте РЖД, было бы хорошо семь раз подумать, и только потом один раз удалить. Сначала рассмотрим (только рассмотрим!) процедуру удаления аккаунта, а потом уже можно принимать решение, стоит ли его удалять.

Вход в аккаунт на сайте РЖД

Открываем сайт РЖД на своем компьютере или ноутбуке. Также можно открыть браузер на планшете или смартфоне, а потом зайти в РЖД через браузер. Далее речь пойдет о действиях на сайте РЖД именно через браузер, я не рассматриваю мобильное приложение. Напишите ниже в комментарии, если Вас интересует вариант удаления через мобильное приложение.

1) Чтобы войти в свой аккаунт (личный кабинет, профиль), переходим по указанной выше ссылке на сайт РЖД.
2) Затем кликаем «Вход» в правом верхнем углу (цифра 1 на рис. 1).
3) В открывшемся окне «Вход» следует ввести свой логин и пароль (цифры 2 и 3 на рис. 1). И нажать «Войти» (4 на рис. 1).

Рис. 1 (Клик для увеличения). Вход на сайте РЖД в свой аккаунт.

Если у Вас нет логина и пароля, то следует сначала пройти регистрацию (5 на рис. 1). Но логично предположить, что в том случае, если пользователь не проходил регистрацию, то у него нет аккаунта на сайте РЖД. И, следовательно, ему не надо ничего удалять.

Если пользователь уже проходил регистрацию, значит, у него есть личный кабинет РЖД. К сожалению, у нас весьма распространенный вариант – это «Забыл пароль». Тогда следует нажать «Забыли пароль?» и попробовать восстановить логин или пароль.

Пользователь, не имея доступа к своему аккаунту, не сможет его удалить.

Это логично, потому что в противном случае любой человек мог бы удалить любой аккаунт РЖД.

А вообще, запоминать пароли – это, по моему мнению, утопия, другими словами, невозможная вещь в нашем быстро меняющемся мире. Пароли стоит записывать, например, в специальный блокнот.

Итак, если логин и пароль введены правильно, тогда в правом верхнем углу появится ваша фамилия (1 на рис. 2).

Переход на старую версию сайта РЖД

У сайта РЖД довольно давно постоянно работают две версии: старая и новая. В новой версии пока не реализованы все те возможности, которые присутствуют на старой версии.

Работа программистов РЖД по переходу к новой версии идет полным ходом, но как-то без огонька, то есть, никто никуда не торопится. Это и понятно, ибо основной девиз железнодорожников – безопасность пассажиров. Вероятно, это же относится и к безопасности пользователей интернета, поэтому программисты РЖД не спешат полностью отказаться от прежней, старой версии, уже многократно проверенной и протестированной на разные баги и «косяки».

Рис. 2 (Клик для увеличения). Переходим на старую версию покупки билетов.

Чтобы удалить свой аккаунт РЖД, следует войти в свой аккаунт (1 на рис. 2). Потом кликнуть на ссылку «Перейти на старую версию покупки билетов» (2 на рис. 2).

Открываем свой профиль на сайте РЖД

Перейдя на старую версию РЖД, в правом верхнем углу нужно кликнуть по своей фамилии (1 на рис. 2). После этого сразу попадаем в управление своим аккаунтом (профилем) – это показано на рис. 3.

Рис. 3. Управление аккаунтом РЖД – Удалить профиль.

В окне «Управление аккунтом» на старой версии сайта РЖД пользователю предоставлены следующие возможности:
1) Выгрузить данные профиля
2) Удалить профиль
3) Удалить данные по билетам
4) Отозвать согласие на обработку персональных данных.

Ниже будет рассмотрен только второй вариант из тех, что перечислены выше.

Удалить профиль РЖД

На рис. 3 видно, что в самом низу на странице личного профиля есть малоприметная ссылка «Удалить профиль». Можно щелкнуть по ней. Как видно на рис. 4, при этом появится окно «Удалить профиль».

Рис. 4 (Клик для увеличения). Чтобы удалить профиль, надо ввести пароль от своего аккаунта на сайте РЖД.

Для таких серьезных операций, как удаление профиля, обычно требуется подтверждение. На сайте РЖД следует ввести свой пароль от аккаунта на сайте РЖД (1 на рис. 4). А потом нажать на кнопку «Удалить профиль» (2 на рис. 4). Важно понимать, что данное действие необратимо, поэтому его НЕ следует принимать, основываясь на эмоциях.

Дочитайте статью до конца, прежде чем примите решение нажать на «Удалить профиль». Пока можно нажать на кнопку «Отмена» (рис. 4).

Зачем удалять свой аккаунт на сайте РЖД?

Вопрос от читателя: Никак не могу войти в личный кабинет ОАО РЖД. Может быть, удалить старый аккаунт. А как?

Из приведенного описания не понятно, по какой причине пользователь не может зайти в личный кабинет на сайте РЖД. Если был забыт логин или пароль, то следует нажать на ссылку “Забыли пароль?” (цифра 6 на рис. 1). Затем ввести тот e-mail адрес, который был указан при регистрации личного кабинета. Дальнейшие инструкции придут на электронную почту.

Удаление старого аккаунта, как в своем вопросе предлагает сделать читатель, означает, что будет потерян навсегда доступ к старому личному кабинету, а также к тем билетам, которые там есть. Если в старом кабинете нет ничего ценного для пользователя, тогда можно создать новый личный кабинет на сайте РЖД. А про старый кабинет просто забыть.

Правда, при регистрации нового личного кабинета лучше использовать другой адрес электронной почты, ибо с прежним адресом могут возникнуть проблемы, например, может появиться сообщение «этот email уже был зарегистрирован».

С другой стороны, можно завести новый, отдельный e-mail для аккаунта РЖД. Логины и пароли от электронной почты и аккаунта РЖД лучше всего записать в специальный блокнот для записи паролей и логинов.

Чтобы удалить старый кабинет (с одновременным удалением билетов, которые там были), нужно войти в свой аккаунт. Если это не получается, то про удаление аккаунта можно забыть. Если же удалось войти в личный кабинет РЖД, можно кликнуть по своей фамилии в правом верхнем углу. Так Вы попадете в свой профиль. В самом низу профиля Вы найдете ссылки на удаление аккаунта.
На всякий случай телефон горячей линии РЖД 8 (800) 775-00-00 (звонок бесплатный из всех регионов РФ).

Как отозвать согласие на обработку персональных данных

Порядок работы с личными сведениями установлен законом «О персональных данных» от 27.07.2006 № 152-ФЗ. Из ст. 3 закона следует, что к индивидуальным данным лица относится любая информация о нем, позволяющая его идентифицировать.

В том числе к таким сведениям можно отнести:

• Ф. И. О.;
• адрес проживания;
• паспортные данные;
• сведения о месте рождения;
• прочие данные.

Полного перечня сведений закон не содержит, соответственно, в каждом конкретном случае необходимо анализировать, можно с помощью получаемой от человека информации его идентифицировать или нет. Часто отдельные данные не являются персональными, поскольку понять, кому конкретно они принадлежат, невозможно. Однако если совокупность сведений позволяет узнать, к какому человеку они относятся, то это персональные данные.

Работа с личной информацией осуществляется на основании письменного согласия гражданина, чьи сведения будут обрабатываться. Установленного бланка нет, каждая организация самостоятельно разрабатывает форму соглашения на обработку личных материалов, которое подписывает гражданин. Только после подписания субъектом такого бланка учреждение имеет право начать работу с информацией о клиенте.

Согласие на обработку может быть получено в электронном виде с применением простой электронной подписи.

Гражданин имеет право отозвать свое согласие на обработку личных сведений в любое время (п. 2 ст. 9 закона № 152-ФЗ). Причем законодатель не связывает отзыв персональных данных с какими-либо условиями или событиями. Из чего следует, что отказ от обработки персональных данных не требует обоснований.

Каков срок уничтожения персональных данных оператором при достижении цели обработки персональных данных либо при отзыве согласия на их обработку? Ответ на данный вопрос есть в КонсультантПлюс. Изучите материал, получив пробный доступ к системе К+ бесплатно.

Когда отзыв согласия не имеет значения для оператора персональных данных

Между тем оператор может продолжить работу с личными инфоматериалами субъекта даже при отзыве последним своего согласия. Перечень случаев, когда у него есть такое право, прописан в пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 закона № 152-ФЗ. В частности, использовать информацию о человеке могут:

• суды при участии гражданина в судопроизводстве;
• приставы при исполнении судебного акта;
• государственные органы при исполнении своих полномочий;
• стороны гражданско-правовых договоров, заключенных с субъектом персональных данных;
• любые субъекты при необходимости защиты жизни или здоровья носителя персональной информации;
• журналисты, если работа с личной информацией связана с их профессиональной деятельностью;
• субъекты, участвующие в реализации международных договоров;
• органы статистики, если личные данные обезличиваются.

Правомерна ли обработка персональных данных налоговыми органами без согласия субъекта персональных данных, узнайте в КонсультантПлюс. Если у вас нет доступа к системе К+, получите пробный онлайн-доступ бесплатно.

Порядок отзыва индивидуальных данных

Поскольку с выдачей разрешения на работу с личной информацией граждане сталкиваются очень часто, закономерен вопрос, как отозвать согласие на обработку персональных данных.

Поэтапный порядок в законодательстве не прописан. Поскольку разрешение на обработку сведений дается письменно, то и отзывать согласие нужно, подав оператору письменное заявление.

Отказ от согласия на обработку персональных данных готовится в свободной форме. Передать заявление в учреждение можно:

1. Лично в канцелярию или приемную организации. В этом случае необходимо подготовить два экземпляра документа. На одном из них организация при приеме поставит отметку о получении.
2. Почтовой корреспонденцией (заказным письмом с уведомлением). В этом случае подтверждать получение будет уведомление, вернувшееся отправителю.
3. В электронной форме. Например, если отзывается согласие на использование личной информации, которую пользователь передал оператору через интернет (например, на сайте).

ВНМАНИЕ! Если вы разрешили обработку ваших данных на каком-либо сайте, по каждому из них надо писать заявление в ту организацию, который Вы дали согласие на такую обработку. То есть нужно перейти в контакты (они обычно есть на любом сайте) либо через форму обратной связи письменно попросить админа удалить из базы ваши данные.

Некоторые сайты запрашивают данные через доступ к сведениям учетной записи на сайте «Госуслуги». В этом случае нужно перейти в меню «Профиль» далее «Согласия и доверенности», вы увидите ваши согласия. Нажав на кнопку «Отозвать согласие», вы отзываете согласие на обработку ваших персданных.

Подтвердить дату получения оператором обращения очень важно, так как с этого момента будет отсчитываться период, в течение которого оператор по обработке индивидуальных сведений должен будет прекратить работу с заявленной информацией.

Образец заявления на отзыв

Заявление на отзыв персональных данных составляется следующим образом:

1. В правом верхнем столбце указывается наименование получателя и его адрес, данные отправителя.
2. Ниже посередине — название документа.
3. С красной строки — основной текст.
4. В конце документа — дата и подпись.

Образец отзыва персональных данных из банка может выглядеть так:

Руководителю Центрально-Черноземного банка ПАО «Банк»

Воронеж, ул. 9 Января, 28

от Держаева Виктора Петровича

Воронеж, ул. Комарова, 28, 15

Я, Держаев В. П., паспорт серия 0000 № 000 000, выдан РОВД Советского района г. Воронежа __ __ ___, в соответствии со ст. 9 закона № 152-ФЗ отзываю согласие на обработку персональных данных, данное мной при заключении кредитного договора № 377-2010 от __ __ ____.

Держаев В. П. /Держаев/

Дата: __ __ ____

Последствия отзыва

Согласно п. 5 ст. 21 закона № 152-ФЗ, если человек отозвал согласие на работу со своей индивидуальной информацией, оператор обязан прекратить это делать. На это ему дается 30 дней со дня получения обращения. В этот же срок оператор должен уничтожить или обеспечить уничтожение информации.

Однако закон разъясняет, что если дальнейшая работа с индивидуальными сведениями о человеке необходима для достижения целей, предусмотренных законодательством, то хранение информации может быть продолжено.

Например, выполнить требование субъекта персональных данных об отзыве согласия на их обработку не могут банки.

Так, в соответствии с п. 4 ст. 7 закона «О противодействии легализации (отмыванию) доходов. » от 07.08.2001 № 115-ФЗ банковские организации должны сохранять личную информацию о клиентах не менее 5 лет со дня прекращения отношений. Соответственно, если разрешение на работу с индивидуальными сведениями было отозвано, операции с информацией должны быть прекращены, но сами материалы не уничтожаются и могут быть выданы по запросу суда, прокуратуры и иных уполномоченных учреждений (апелляционное определение Московского городского суда от 14.06.2019 по делу № 33-25479).

Итоги

Таким образом, отозвать свои индивидуальные сведения из обработки тем или иным учреждением несложно. Однако законодательство в некоторых случаях разрешает работу с такими инфоматериалами и без согласия гражданина.

Отказ от предоставления персональных данных

Составление отказа от предоставления персональных данных необходимо в случае, когда гражданин не имеет желания давать кому-либо личную информацию.

Внимание! Этот документ можно скачать в КонсультантПлюс.

• Бланк и образец
• Онлайн просмотр
• Бесплатная загрузка
• Безопасно

Что относится к персональным данным

Персональные данные – понятие довольно широкое. В него обязательно включаются сведения из паспорта человека: фамилия, имя, отчество, пол, дата и место рождения, адрес проживания, номера ИНН, СНИЛС.

Кроме того, в персональные данные входит информация о национальной и религиозной принадлежности, семейном положении, здоровье, воинском учете, образовании, получаемых гражданином доходах, затратах, льготах, пособиях и субсидиях.

Сюда же причисляются сведения из трудового договора, дополнительных соглашений к нему, результаты профессиональных собеседований, анкет и тестов, заявления, объяснительные и т.п. документы, касаемые деятельности человека по месту работы.

Куда требуется предоставлять персональные данные

Сегодня передача личных сведений является широко распространенным явлением. Предоставлять персональные данные нужно, например, при устройстве на работу, подаче заявлений в садик, школу, другие учебные заведения, больницы, поликлиники, банковские, кредитные учреждения и т.д.

Отказ от предоставления персональных данных

По большому счету, согласие на предоставление персональных данных требуется только в отношении специальных и биометрических сведений. Если говорить проще, общедоступная информация, т.е. информация из паспорта, ИНН, СНИЛС, может использоваться совершенно свободно, конечно, в рамках закона и без нарушения этических и моральных норм.

А вот если кому-либо понадобились данные, касаемые религии или национальности человека, его здоровья или судимостей, взаимоотношений с работодателями (текущим и бывшими) и т.п. очень личные сведения – их можно получать только с согласия гражданина, оформленного в письменном виде.

В соответствии с законодательством РФ, любой человек имеет полное право отказаться от предоставления подобного рода информации, если считает, что она может привести к ущемлению его прав и интересов или даже вовсе без объяснения причин. Никакого наказания за такой отказ не предусмотрено.

И даже если представитель какого-либо учреждения требует предоставления таких сведений, угрожая отказом в предоставлении необходимых услуг (образовательных, медицинских и т.д.), его действия легко можно обжаловать как на уровне руководства, так и в прокуратуре или суде.

Единственное, что нужно помнить, что при обращении в различные муниципальные и бюджетные структуры, а также при трудоустройстве существует установленный законом перечень документов, а значит и персональных сведений, без которых заключение договоров (гражданско-правовых, трудовых и т.д.) будет просто-напросто невозможно.

Если есть сомнения в том, что работник той или иной организации требует документы сверх установленного законом списка, следует обратиться за разъяснениями к юристам или ознакомиться с соответствующими статьями российского законодательства.

С того момента, как персональные данные попадают во «вторые» руки, вся ответственность за их огласку возлагается на того, кто их получил.

При этом закон в отношении лиц, разгласивших чью-либо личную информацию довольно суров – он предусматривает наказание, начиная от крупного административного штрафа и вплоть до возбуждения уголовных дел.

Как написать отказ

В том случае, если перед вами встала необходимость по составлению отказа от предоставления персональных данных, а вы не знаете, как сделать это правильно и без ошибок, прочитайте расположенные ниже рекомендации и посмотрите пример – на его основе у вас без особых усилий получится сформировать собственный документ.

Прежде всего, дадим общую информацию, которая касается всех подобного рода бумаг. Сейчас единого стандарта такого отказа нет, что фактически обозначает то, что писать его разрешается в свободной форме. Также можно сделать его по типу разработанного и утвержденного внутри учреждения шаблону документа, если конечно, таковой имеет место быть.

Для отказа подойдет как обычный лист бумаги любого удобного формата (предпочтительно А5 или А4) или фирменный бланк (как правило, если такое требование устанавливается внутри компании). Отказ допустимо набирать на компьютере (с обязательным последующим распечатыванием), либо же писать собственноручно – в случае необходимости доказать его подлинность этот фактор будет иметь значение.

Отказ нужно делать в двух одинаковых экземплярах, один из которых следует передать адресату, второй – оставить у себя, предварительно заручившись на нем отметкой о вручении копии представителю учреждения.

Образец отказа от предоставления персональных данных

По своему составу отказ должен отвечать некоторым нормам делопроизводства, а по тексту содержать ряд определенных сведений. К последним можно отнести:

• должность, ФИО руководителя;
• наименование организации;
• ФИО автора отказа;
• его паспортные и контактные данные (для связи).

Это будет «шапка» документа, которая всегда расположена вверху бланка, слева или справа.

В основной части следует обозначить:

• свое несогласие с предоставлением персональных данных;
• обоснование отказа (здесь нужно сослаться на норму закона или Конституции РФ, которые в равной степени дают такое право);
• если вы были ознакомлены с последствием своего отказа, об этом следует сделать соответствующую отметку;
• также дать отметку о том, что за вами остается возможность обжаловать возможные санкции в суде.

Остальную информацию можно вносить в зависимости от потребностей и индивидуальных обстоятельств.

Бланк должен быть обязательно датирован и подписан тем, кто его составил – без его автографа он не обретет законного статуса.

Как отозвать свои персональные данные у ржд

от 11 июля 2017 года N 1327р

С целью совершенствования порядка обработки и защиты в ОАО "РЖД" персональных данных пользователей услуг, контрагентов и иных субъектов персональных данных:

2. Руководителям подразделений аппарата управления, филиалов и структурных подразделений ОАО "РЖД":

а) принять к руководству Инструкцию, утвержденную настоящим распоряжением;

б) ознакомить под подпись с Инструкцией, утвержденной настоящим распоряжением, ответственных за организацию обработки персональных данных и уполномоченных на обработку персональных данных;

в) привести в соответствие с Инструкцией, утвержденной настоящим распоряжением, внутренние организационно-распорядительные документы, регламентирующие порядок обработки и защиты персональных данных пользователей услуг, контрагентов и иных субъектов персональных данных.

3. Начальнику Департамента управления дочерними и зависимыми обществами Кусту С.А. и начальнику Центра по корпоративному управлению пригородным комплексом Белянкину А.Ю.:

а) обеспечить доведение утвержденной настоящим распоряжением Инструкции до дочерних и зависимых обществ ОАО "РЖД";

б) рекомендовать дочерним и зависимым обществам ОАО "РЖД" привести в соответствие с Инструкцией, утвержденной настоящим распоряжением, нормативные документы, регламентирующие порядок обработки и защиты в дочерних и зависимых обществах ОАО "РЖД" персональных данных пользователей услуг, контрагентов и иных субъектов персональных данных.

4. Начальнику Управления по защите персональных данных Ерину Л.Т. контролировать исполнение подразделениями аппарата управления, филиалами и структурными подразделениями ОАО "РЖД", а также его дочерними и зависимыми обществами требований утвержденной настоящим распоряжением Инструкции и оказывать им методическую помощь.

5. Контроль за исполнением настоящего распоряжения возложить на вице-президента Федосеева Н.В.

УТВЕРЖДЕНА
распоряжением ОАО "РЖД"
от 11 июля 2017 года N 1327р

Инструкция по обработке и защите в ОАО "РЖД" персональных данных пользователей услуг, контрагентов и иных субъектов персональных данных

I. Общие положения

2. Требования настоящей Инструкции подлежат исполнению подразделениями аппарата управления, филиалами и структурными подразделениями ОАО "РЖД" (далее — подразделения ОАО "РЖД"), обрабатывающими персональные данные пользователей услуг, контрагентов и иных субъектов персональных данных.

Положения настоящей Инструкции должны учитываться дочерними и зависимыми обществами ОАО "РЖД" при подготовке внутренних нормативных документов по организации обработки и защиты персональных данных.

3. ОАО "РЖД" является оператором, самостоятельно или совместно с другими лицами организующим и (или) осуществляющим обработку персональных данных субъектов персональных данных в целях, определенных в разделе III Политики.

Обработка персональных данных, не отвечающая целям обработки, запрещается.

4. Положения настоящей Инструкции распространяются в том числе на случаи, когда ОАО "РЖД" выступает лицом, осуществляющим обработку персональных данных по поручению стороннего оператора. Дополнительные условия по обработке и защите персональных данных указываются в договоре между ОАО "РЖД" и сторонним оператором.

5. В настоящей Инструкции используются следующие понятия и термины:

1) автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

2) автоматизированное рабочее место — рабочее место специалиста, оснащенное персональным компьютером, программным обеспечением и совокупностью информационных ресурсов индивидуального или коллективного пользования, которые позволяют ему вести обработку данных с целью получения информации, обеспечивающей поддержку принимаемых им решений при выполнении профессиональных функций;

3) блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

4) вымарывание персональных данных — действия, исключающие дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе;

5) допуск к обработке персональных данных — процедура оформления права на доступ к персональным данным;

6) доступ к персональным данным — возможность обработки персональных данных;

7) информационная система — совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств;

8) контрагент — юридическое или физическое лицо, с которым ОАО "РЖД" состоит в договорных отношениях или планирует вступить в договорные отношения;

9) материальный носитель — бумажный или машинный носитель информации, предназначенный для фиксирования, передачи и хранения персональных данных;

10) машинный носитель — материальный носитель информации, предназначенный для записи и воспроизведения информации средствами вычислительной техники, а также сопрягаемыми с ними устройствами (внутренние жесткие диски, флэш-накопители, внешние жесткие диски, CD-диски и иные устройства);

11) неавтоматизированная обработка персональных данных — обработка персональных данных, осуществляемая при непосредственном участии человека без использования средств вычислительной техники;

12) несъемный машинный носитель — машинный носитель, встроенный в корпус средства вычислительной техники, используемый для хранения и обработки информации (внутренние жесткие диски и иные устройства);

13) обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

14) обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление (в том числе вымарывание), уничтожение персональных данных;

15) ответственный за организацию обработки персональных данных в подразделении ОАО "РЖД" — уполномоченное лицо, назначаемое руководителем подразделения ОАО "РЖД";

16) передача персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств, представляющих собой доступ, распространение, предоставление персональных данных;

17) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

18) пользователи услуг ОАО "РЖД" — пассажиры, грузоотправители, грузополучатели либо иные физические или юридические лица, пользующиеся услугами, оказываемыми ОАО "РЖД";

19) смешанная обработка персональных данных — обработка персональных данных, осуществляемая как неавтоматизированным, так и автоматизированным способами;

20) средства вычислительной техники — совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем;

21) субъекты персональных данных — пользователи услуг, контрагенты, а также иные лица, чьи персональные данные стали известны ОАО "РЖД" при осуществлении своей деятельности;

22) съемный машинный носитель — машинный носитель, используемый для хранения информации вне ПЭВМ (флэш-накопители, внешние жесткие диски, CD-диски и иные устройства);

23) трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу;

24) удаление персональных данных — действия, в результате которых становится невозможным ознакомиться с содержанием персональных данных в информационной системе или на материальном носителе информации;

25) уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных;

26) уполномоченные работники — работники ОАО "РЖД", имеющие допуск к персональным данным субъектов персональных данных.

II. Правила обработки персональных данных в ОАО "РЖД"

6. Обработка персональных данных субъектов персональных данных в ОАО "РЖД" должна осуществляться с соблюдением законодательства Российской Федерации и нормативных документов ОАО "РЖД" в области обработки и защиты персональных данных.

7. При определении содержания и объема обрабатываемых персональных данных необходимо руководствоваться принципом достаточности по отношению к целям обработки персональных данных при исполнении своих обязательств перед субъектами персональных данных. Состав персональных данных, обрабатываемых в ОАО "РЖД", определен в разделе VI Политики.

8. Допуск и доступ работников ОАО "РЖД" к обработке персональных данных субъектов персональных данных осуществляется в соответствии с Порядком обработки и обеспечения режима защиты персональных данных работников ОАО "РЖД", утвержденным приказом ОАО "РЖД" от 20 июля 2016 г. N 60 (далее — Порядок).

В соответствии с Порядком в подразделениях ОАО "РЖД" и их структурных подразделениях назначаются ответственные за организацию обработки персональных данных и утверждаются списки работников, уполномоченных на обработку персональных данных.

9. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением следующих случаев:

1) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом;

2) обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на ОАО "РЖД" функций, полномочий и обязанностей, в том числе при перенаправлении обращений граждан, содержащих вопросы, решение которых не входит в компетенцию ОАО "РЖД", в соответствующий орган, организацию или должностному лицу по принадлежности в соответствии с Федеральным законом "О порядке рассмотрения обращений граждан Российской Федерации";

3) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

4) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации ОАО "РЖД" своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

5) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

6) обработка персональных данных необходима для осуществления прав и законных интересов ОАО "РЖД" или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

7) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (персональные данные, сделанные общедоступными субъектом персональных данных);

8) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации;

9) обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции и об обязательных видах страхования и в соответствии со страховым законодательством;

10) в иных случаях, предусмотренных законодательством Российской Федерации.

10. Субъект персональных данных вправе отозвать согласие на обработку персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных их обработка может быть продолжена без согласия субъекта персональных данных при наличии оснований, указанных в пункте 9 настоящей Инструкции, и иных оснований, предусмотренных законодательством Российской Федерации.

11. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных федеральными законами.

12. Для фиксации персональных данных, цели обработки которых заведомо несовместимы, используются отдельные материальные носители (бумажные или съемные машинные), отдельные базы данных или файлы на несъемных машинных носителях.

13. При обработке различных категорий персональных данных для каждой категории персональных данных используются отдельные материальные носители (бумажные или съемные машинные), отдельные базы данных или файлы на несъемных машинных носителях.

14. Все машинные носители персональных данных, эксплуатируемые в подразделениях ОАО "РЖД", учитываются в соответствующих журналах учета.

Съемные машинные носители, предназначенные для обработки персональных данных, перед началом их использования учитываются в журнале учета машинных носителей персональных данных, который ведется по форме согласно приложению N 11 к Порядку, которая приведена в приложении N 1 к настоящей Инструкции. В графу 3 журнала вносится учетный номер съемного машинного носителя.

Учетные реквизиты наносятся непосредственно на съемный машинный носитель или на этикетку (бирку, ярлык и т.п.), прикрепленную (наклеенную) на носитель. Учетные реквизиты должны содержать условное или сокращенное наименование подразделения, учетный номер и признак персональных данных (например, 3/ЦДИ/ПДн, 26/ТЧ-2/ПДн).