铁路运输企业应当采取有效措施为旅客实名购票、乘车提供便利，并加强对旅客身份信息的保护。铁路运输企业工作人员不得窃取、泄露旅客身份信息。（《铁路安全管理条例》第64条）