Приказ Федерального агентства железнодорожного транспорта от 27.01.2026 № 65"Об организации работы с персональными данными в Федеральном агентстве железнодорожного транспорта и его территориальных органах"

1. Ответственный за организацию обработки персональных данных в Федеральном агентстве железнодорожного транспорта (далее - Агентство) и его территориальных органах (далее - Ответственный) в своей деятельности руководствуется Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее - Федеральный закон № 152-ФЗ) и принятыми в соответствии с ним нормативными правовыми актами.

2. Ответственный обязан:

1) обеспечить принятие правовых, организационных и технических мер для защиты персональных данных, обрабатываемых в Агентстве и его территориальных органах, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;

2) осуществлять внутренний контроль за соблюдением сотрудниками Агентства и его территориальными органами требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;

3) доводить до сведения сотрудников Агентства и его территориальных органов положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требования к защите персональных данных;

4) организовать прием и обработку поступающих в Агентство и его территориальные органы обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов;

5) в случае нарушения в Агентстве и его территориальных органах требований к защите персональных данных принимать необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

3. Ответственный имеет право:

иметь доступ к следующей информации, касающейся обработки персональных данных в Агентстве и его территориальных органах: цели обработки персональных данных; категории обрабатываемых персональных данных; категории субъектов, персональные данные которых обрабатываются; правовые основания обработки персональных данных;

перечень действий с персональными данными, общее описание используемых в Агентстве и его территориальных органах способов обработки персональных данных;

описание мер, предусмотренных статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;

дата начала обработки персональных данных; срок или условия прекращения обработки персональных данных; сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;

сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации.