《铁路安全管理条例》铁路运输企业工作人员窃取、泄露旅客身份信息的，由公安机关依法处罚。