铁路旅客车票实名制管理办法（2022年） 第二十六条

第二十六条 铁路运输企业未建立健全信息安全保障制度，采取必要防护措施，造成旅客个人信息泄露、篡改、丢失以及铁路运输企业工作人员非法处理旅客个人信息的，由铁路监管部门责令改正，交由有关部门处理。