《铁路安全管理条例》规定，铁路运输企业工作人员不得窃取、泄露旅客身份信息。