《铁路安全管理条例》（2013年国务院令第639号）规定，铁路运输企业工作人员不得窃取、泄露旅客身份信息。