铁路旅客车票实名制管理办法（2022年） 第二十二条

第二十二条 铁路运输企业及其工作人员对实施车票实名制管理所获得的旅客身份、购票、乘车等个人信息应当严格保密，不得非法收集、使用、加工、传输、买卖、提供或者公开。

铁路运输企业应当依照法律、行政法规规定，建立健全信息安全保障制度，采取必要防护措施，防止旅客个人信息泄露、篡改、丢失。发生或者可能发生旅客个人信息泄露、篡改、丢失等情况时，铁路运输企业应当立即采取补救措施。